Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian. Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces. L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données. Vos principales missions : Audit de sécurité technique Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud. Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture. Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé. Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données. Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes. Sécurité IAM et gestion des habilitations Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités. Analyser les rôles, permissions, comptes administrateurs et comptes de service. Évaluer la séparation des droits et la gestion des accès privilégiés. Vérifier les configurations de sécurité Atlassian Guard. Sécurité applicative et API Auditer les API REST, tokens, mécanismes OAuth et webhooks. Évaluer la sécurité des applications Marketplace et des intégrations tierces. Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients. Identifier les risques liés aux workflows et automatisations. Sécurité de l'intelligence artificielle Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA. Analyser les mécanismes d'héritage des permissions. Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA. Évaluer les risques associés aux actions automatisées des agents. Analyse des risques et restitution Documenter les vulnérabilités identifiées et les preuves techniques associées. Évaluer et prioriser les risques selon leur criticité. Proposer un plan de remédiation opérationnel. Produire un rapport d'audit et une synthèse exécutive. Présenter les conclusions aux équipes techniques et aux responsables sécurité. Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.

Contexte / Mission Nous recherchons un Ingénieur PAM spécialisé Wallix pour intervenir sur des environnements d'infrastructure sécurisés. Le consultant devra disposer d'une expérience opérationnelle sur les solutions de gestion des accès privilégiés, avec une expertise particulière sur Wallix Bastion, ainsi que de solides compétences en environnement Linux et en automatisation. Compétences techniques recherchées Compétences principales : Wallix Bastion PAM – Privileged Access Management Linux Ansible Les technologies clés renseignées dans le besoin sont Wallix Bastion, Linux et Ansible. Certification Red Hat Certified Engineer (RHCE) Niveau attendu : Engineer Certification souhaitée, et non indiquée comme obligatoire. Profil recherché Ingénieur disposant de 4 à 8 ans d'expérience Expérience concrète sur Wallix Bastion Bonne maîtrise des environnements Linux Compétences en automatisation avec Ansible Expérience dans les environnements PAM / gestion des comptes et accès privilégiés Certification RHCE appréciée

Le client renforce la sécurité de ses usages d'intelligence artificielle et la capitalisation de ses contrôles SecOps. Le périmètre couvre trois ensembles distincts : la plateforme IA générative, IA4ALL et UiPath. IA4ALL et UiPath restent hors du périmètre produit de la plateforme IA Gen, tout en partageant des besoins de gouvernance, de contrôle d'accès, de tests et de traçabilité. Le dispositif dispose déjà d'un référent sécurité plateforme IA Gen et de travaux concrets : coordination transverse, contrôles d'accès et de cloisonnement de la passerelle LLM, observabilité, tests de sécurité et suivi de recommandations d'audit. La mission vise à consolider ces acquis, à les rendre réutilisables et à accompagner les évolutions des usages. Le besoin porte sur un seul renfort dédié réunissant l'accompagnement sécurité IA4ALL/UiPath et les missions SecOps transverses. Ce renfort complète le référent actuel ; il ne le remplace pas et ne constitue pas un poste d'ingénierie plateforme généraliste. Les travaux concernent notamment les exigences PSP et les usages de données C3/C4, les agents et accès aux outils MCP, les tests de sécurité et le red teaming, la détection des usages IA non référencés, la posture de sécurité IA, les modèles ouverts et la préparation au Run. Les interventions sont priorisées selon les risques, les besoins des projets, les dépendances et la capacité disponible. Les modalités contractuelles, la charge et la durée sont renseignées dans les champs dédiés après validation. Description L'Expert SecOps IA transverse senior assure un rôle opérationnel de sécurité : instruction des exigences, mise en œuvre et vérification de contrôles, tests, automatisation, intégration, observabilité, preuves et préparation de l'exploitation. Il réunit deux familles de missions dans un poste unique : sécurité IA4ALL/UiPath et SecOps transverse. Il travaille en complément du référent sécurité plateforme IA Gen, avec une autonomie opérationnelle et en collaboration avec les équipes SecOps, DRG, Gouvernance, architecture, plateforme, projets et production. Missions et responsabilités : 1. Sécurité IA4ALL/UiPath et cadrage PSP / C3-C4 - Recueillir les usages, données, flux, connecteurs, identités et possibilités d'action. - Contribuer aux revues PSP avec les architectes : exigences, faisabilité, architectures par phases, écarts et preuves attendues. - Instruire les conditions de déploiement et les preuves fournisseurs, notamment isolation, accès privilégiés, clés, journaux, localisation et réversibilité selon les exigences applicables. - Formaliser avec les parties prenantes les règles de recours à la plateforme IA Gen/agentique pour les accès aux modèles, outils et connecteurs. 2. Contrôles d'accès, gateway et observabilité sécurisée - Vérifier les contrôles SSO, habilitations, secrets, rotation des clés et séparation des cas d'usage sur les activités confiées. - Contribuer aux revues de changements de composants et de modèles, avec les re-tests pertinents. - Instruire la protection des logs et traces, leur cloisonnement, les droits d'accès, la conservation et les besoins de supervision, sans présumer des configurations existantes. - Suivre les remédiations avec les responsables techniques et produire les preuves associées. 3. Tests de sécurité IA et régression - Construire des scénarios d'injection directe/indirecte, jailbreak, exfiltration, abus d'outils et défauts d'autorisation adaptés aux usages. - Exécuter ou contribuer aux tests autorisés, analyser les résultats et vérifier les corrections. - Automatiser progressivement les tests rejouables et leur intégration au delivery. - Capitaliser les audits et tests existants dans un pack réutilisable, avec limites et conditions d'application. 4. Patterns agents, MCP, RAG et modèles ouverts - Décliner les contrôles de moindre privilège, validation humaine, isolation d'exécution et traçabilité des actions. - Distinguer l'accès aux modèles de l'accès aux outils MCP et documenter les règles applicables. - Cadrer les contrôles Secure RAG, recherche web et exécution de code selon les usages retenus. - Contribuer à la qualification des modèles ouverts : provenance, licence, version, hébergement, tests et conditions de revalidation. 5. Qualification des solutions de sécurité - Traduire les besoins en critères et scénarios pour le red teaming, le Shadow IT/Shadow AI et l'AI-SPM. - Contribuer aux POC et benchmarks pilotés par l'équipe SecOps, en documentant couverture, limites, faux positifs et contraintes d'intégration. - Apporter l'expertise technique aux échanges éditeurs et au circuit de remédiation, sans créer de pilotage parallèle. 6. Capitalisation, mise en production et Run - Relier exigences, contrôles, versions, résultats, écarts et décisions dans un dossier de preuves exploitable. - Préparer les livrables sécurité des mises en production et les conditions de maintien des contrôles. - Produire les runbooks du périmètre confié et contribuer aux circuits de supervision et d'escalade. - Documenter au fil de l'eau, transférer les connaissances et remettre les actifs dans les espaces internes autorisés. Positionnement et limites : - Un renfort unique, pas deux personnes supplémentaires ni un remplacement du référent actuel. - Pas de responsabilité générale de construction de la plateforme, de FinOps, de delivery des cas d'usage métier ou d'exploitation 24/7. - Pas d'acceptation autonome du risque, d'exception C3/C4 ou de décision de mise en production hors du circuit habilité. - Le rôle contribue au choix des solutions et aux échanges éditeurs dans le pilotage de l'équipe SecOps prévu par l'organisation cible. - Les tests offensifs, accès aux données et changements de production sont soumis à autorisation. - Les activités sont priorisées ; l'exhaustivité du portefeuille et son industrialisation simultanée ne sont pas présumées. Ce qui caractérise le profil : Une pratique démontrée de sécurité opérationnelle, une compréhension des risques IA et une capacité à produire des contrôles et preuves réutilisables. Le candidat doit pouvoir expliquer un contrôle réellement implémenté, son test, ses limites, sa remédiation et sa reprise par une autre équipe. Livrables L1. État des lieux et backlog sécurité priorisé : périmètres, contrôles, preuves disponibles, écarts, dépendances et responsables proposés. L2. Dossiers sécurité IA4ALL/UiPath et revues PSP sur le périmètre retenu : flux, exigences, architectures envisagées, écarts, preuves et décisions attendues. L3. Patterns et fiches de contrôles réutilisables : conditions d'application, limites et procédures de vérification. L4. Pack de tests de sécurité et de régression versionné, rejouable et documenté. L5. Contributions aux évaluations de solutions et modèles : critères, scénarios, résultats, limites et intégration au circuit de décision. L6. Dossier de preuves et fiche de décision reliant usages, versions, contrôles, résultats et écarts. L7. Runbooks et procédures de sécurité opérationnelle, revus avec les responsables de reprise. L8. Tableau de suivi et matrice d'adoption des contrôles, distinguant applicabilité, déploiement et preuve. L9. Dossier de transfert et reste à faire priorisé, avec actifs remis et responsables de reprise identifiés. Les volumes, périmètres prioritaires et critères de réception sont convenus au démarrage. Aucun GO de sécurité ni industrialisation complète de tous les chantiers n'est garanti par la seule remise d'un livrable.

Bonjour, Je suis à la recherche d'un Responsable Produit Sécurité à Paris : Missions principales : • Piloter la solution Bastion/PAM basée sur Wallix • Définir, animer et prioriser la roadmap produit de la plateforme d'accès à privilèges • Recueillir et challenger les besoins métiers et techniques • Assurer l'évolution de la plateforme selon les exigences de sécurité et les nouveaux usages • Suivre la qualité de service, les incidents et les indicateurs de performance • Coordonner les équipes cybersécurité, infrastructures et production • Accompagner la rationalisation et la centralisation des solutions de bastion existantes • Piloter une équipe de support externalisée (L1/L2) et préparer la montée en charge du L3 • Porter la vision produit de la plateforme de gestion des secrets HashiCorp Vault • Gérer et prioriser le backlog produit dans un environnement Agile SAFe • Rédiger et prioriser les User Stories, Features et critères d'acceptation • Collaborer avec les équipes DevOps et participer aux cérémonies Agile • Valider les livrables et coordonner les dépendances inter-équipes • Assurer la gestion et l'évolution de la PKI d'entreprise • Garantir le maintien en conditions opérationnelles et de sécurité de l'infrastructure PKI • Piloter les projets de modernisation et anticiper les obsolescences • Accompagner les transformations liées à la cryptographie post-quantique • Superviser les équipes en charge de l'exploitation et du maintien de l'infrastructure

Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil. Les missions sont les suivantes : Gouvernance et conformité cybersécurité Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI). Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001. Assurer le suivi des politiques, standards, procédures et contrôles de sécurité. Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés. Produire les indicateurs de pilotage et tableaux de bord cybersécurité. Gestion des risques cyber Piloter la campagne annuelle d'analyse des risques cyber. Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers. Maintenir la cartographie des risques cyber et suivre les plans de remédiation. Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité. Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise. Gestion des tiers (TPRM) Réaliser les évaluations cyber des fournisseurs et partenaires. Contribuer aux processus d'entrée en relation avec les tiers. Identifier et suivre les risques liés à la chaîne de sous-traitance. Accompagner les métiers dans les décisions de traitement des risques fournisseurs. Assurer le suivi des plans d'action et des mesures compensatoires. Gestion des identités et contrôles d'habilitation Organiser et piloter les campagnes de revue des habilitations utilisateurs. Assurer le contrôle périodique des droits d'accès aux applications et systèmes. Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège. Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès. Résilience opérationnelle (PCA / PRA) Participer au maintien du programme de continuité et de reprise d'activité. Coordonner les exercices de tests PCA/PRA. Assurer le suivi des plans d'action issus des exercices et retours d'expérience. Contribuer à l'amélioration de la résilience numérique de l'entreprise. Sensibilisation et culture cybersécurité Concevoir et animer les campagnes de sensibilisation utilisateurs. Participer aux exercices de phishing et aux actions d'acculturation sécurité. Développer des supports de communication adaptés aux différents publics. Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations. Innovation, IA et amélioration continue Identifier les opportunités d'automatisation des activités GRC. Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle. Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven. Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques. Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Garantis la sécurité et la synchronisation des identités Cloud & Hybrides d'un leader mondial : Dans le cadre du maintien en condition opérationnelle et de la modernisation des infrastructures d'annuaire et d'identité d'un grand compte (plus de 30 sites et 120 000 utilisateurs en France et à l'international), nous recherchons un(e) Expert(e) Infrastructures Annuaire & Identity Management (Entra ID, MIM, Active Directory). Au sein du département Platform Collaborateur (PFC-OCM) et intégré(e) à une équipe spécialisée de 27 experts, ton rôle sera central et à haute responsabilité : tu prendras en charge l'administration, l'évolution, la sécurisation et le support N2/N3 des architectures d'annuaires hybrides et des moteurs de synchronisation multi-cloud. Ton futur environnement Tu évolueras au sein du Service Annuaire, scindé entre les pôles Infrastructure Active Directory, Conformité AD et Cloud Annuaire & Synchronisation. En relation constante avec les équipes projet, les experts sécurité et les directions informatiques locales et internationales, tu évolueras dans un cadre hybride (en Île-de-France). C'est l'environnement idéal pour intervenir sur des architectures d'identité complexes à très large échelle, administrer des moteurs de synchronisation stratégiques (Entra ID Connect, MIM, GCDS), sécuriser des environnements multi-cloud (Azure / GCP) et automatiser la gestion des identités via PowerShell et Microsoft Graph API. Tes missions clés Expertise MCO, Synchronisation & Projets Cloud (Mode RUN & BUILD) : Assurer le Maintien en Condition Opérationnelle (MCO) et l'ingénierie d'installation/paramétrage des infrastructures d'annuaire (Active Directory, ADLDS) et de synchronisation (Entra ID Connect, MIM, GCDS). Traiter les évolutions des outils de provisioning et des moteurs de synchronisation des identités vers les environnements multi-cloud (Microsoft Azure & Google Cloud Platform). Intervenir directement sur la conception technique (design), les études d'architecture, la qualification et la mise en œuvre des projets d'infrastructure du groupe. Assurer le diagnostic approfondi des incidents complexes, proposer des solutions de contournement/correction et piloter le Capacity Planning des composants techniques. Sécurité, Gouvernance & Outillage (Mode SÉCURITÉ & PERFORMANCE) : Participer activement à la sécurisation des infrastructures d'annuaire et de synchronisation Cloud (mise en œuvre des recommandations SOA, audits PingCastle, etc.). Assurer le traitement des remédiations d'audit Cloud et faire respecter les normes strictes de sécurité informatique et de qualité. Automatiser et scripter l'administration des identités et des annuaires via PowerShell et Microsoft Graph API. Effectuer la veille technologique continue sur les services Cloud, maintenir les règles d'exploitabilité et rédiger l'ensemble de la documentation technique (documents d'architecture, d'installation et d'exploitation). Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, administration systèmes & réseaux, ou cybersécurité. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans sur les infrastructures d'annuaires et de gestion des identités (périmètre N4 / Expertise Technique). Expertise Technique Identity & Cloud Impérative : Expertise reconnue sur Azure AD / Entra ID et Entra ID Connect (Impératif). Solides compétences sur Active Directory (niveau confirmé impératif). Maîtrise opérationnelle de Microsoft Identity Manager (MIM) et des bases ADLDS. Connaissance des solutions de synchronisation et d'audit (GCDS, Change Auditor, Recovery Manager, PingCastle). Maîtrise éprouvée des réseaux Microsoft (DNS, DFS) et du développement de scripts (PowerShell, Graph API). Contraintes Opérationnelles & Langues : Anglais professionnel indispensable (écrit et oral dans un contexte international multi-site). Tes atouts Vision Architecture & Rigueur Technique : Capacité à concevoir, paramétrer et sécuriser des environnements d'identité distribués et critiques. Orienté Solution & Analyse : Aisance pour diagnostiquer rapidement les dysfonctionnements complexes sur des architectures de synchronisation d'envergure. Sens du Service et Pédagogie : Rôle de conseil, d'assistance, d'alerte et d'interface privilégiée avec les experts des autres domaines IT. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Microsoft (Entra ID, Azure, Security). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur les flux de synchronisation Entra ID Connect / MIM, scénario de remédiation d'incident AD/Cloud, scripting PowerShell/Graph API). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Sécurise et orchestre les infrastructures d'identité à l'échelle mondialeNous recherchons un(e) Expert(e) Système Active Directory pour renforcer nos équipes et accompagner l'évolution des infrastructures d'identité de l'un de nos clients majeurs. Intégré(e) au sein d'un environnement international critique de 120 000 utilisateurs, ton rôle sera d'assurer l'ingénierie d'architecture (Design), l'industrialisation des solutions (Build) et le maintien en conditions opérationnelles de niveau 3 (Run) des annuaires de sécurité et des services cloud associés. Ton futur environnementTu rejoindras le service Annuaire, une équipe d'élite de 20 personnes rattachée à la direction Plateforme Collaborateur. Ce pôle gère et sécurise les infrastructures d'identité pour l'ensemble des Systèmes d'Information en France et à l'international, répartis sur plus de 30 sites. Tu évolueras dans un écosystème hybride et hautement sécurisé, combinant des infrastructures on-premises complexes et des services Cloud d'envergure. C'est le cadre idéal pour exprimer ton expertise de pointe, collaborer avec les équipes d'architecture globale et piloter des projets de transformation technologique critiques. Tes missions clésIngénierie d'Architecture & Build (Design & Intégration) : Participer activement aux études d'évolution de l'infrastructure, réaliser la conception technique des nouvelles architectures d'annuaires et collaborer avec les Architectes à la réalisation de POC et de prototypes. Assurer l'ingénierie d'installation, le paramétrage et la validation des composants des plateformes techniques simples ou complexes. Concevoir, développer et intégrer les capacités techniques en veillant au strict respect des normes de sécurité informatique et de qualité du groupe. Coordonner les différents acteurs techniques intervenant dans les processus de déploiement et de migration. Expertise Opérationnelle & Run (MCO Niveau 3) : Garantir la disponibilité, la performance et l'exploitabilité des infrastructures Active Directory et des services réseaux associés (DNS, DFS). Intervenir en expertise de Niveau 3 sur les incidents complexes, réaliser des diagnostics approfondis, identifier les causes racines et implémenter les correctifs ou solutions de contournement. Gérer les demandes d'ingénierie courantes et avancées (gestion des GPO, plans de délégation, configurations DNS). Assurer le suivi de production, la gestion des configurations et contribuer aux actions de Capacity Planning pour optimiser les ressources. Participer au dispositif d'astreintes et aux interventions en Heures Non Ouvrées (HNO) pour sécuriser la continuité de service. Conseil, Veille & Amélioration Continue : Assurer une veille technologique constante sur les produits de ton domaine afin de proposer et gérer les évolutions en adéquation avec les besoins fonctionnels et techniques. Accompagner les équipes de productions applicatives et assurer l'interface technique avec les experts des autres domaines (Réseau, Cloud, Sécurité). Rédiger les documents de référence, définir les règles de bonne gestion et animer des actions d'information ou de formation auprès des équipes. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, sécurité des systèmes d'information ou infrastructures réseaux. Certification : Dans le contexte de l'activité, la présentation d'une attestation de formation ou d'un certificat de compétences et d'aptitude à la sécurité des systèmes d'information est impérative. Expérience : Tu justifies d'une expérience solide et réussie sur un poste similaire d'expert annuaires au sein d'environnements grands comptes multi-sites. Expertise Technique Impérative : Niveau Expert sur les annuaires Microsoft Active Directory (ADDS, architecture de forêts, réplication, GPO, délégations). Niveau Confirmé en Scripting (PowerShell) pour l'automatisation des tâches d'administration et de déploiement. Compétences Écosystème Annuaire & Cloud : Bonne connaissance des services Cloud : Office 365, Azure AD (Entra ID), GCP. Connaissance des annuaires de sécurité applicatifs : Microsoft ADLDS, Novell eDirectory. Maîtrise des outils d'écosystème : MIM (Microsoft Identity Manager), Change Auditor, Recovery Manager (supervision, audit et restauration). Parfaite maîtrise des services réseaux Microsoft indispensables : DNS, DFS. Langues : Anglais professionnel impératif (contexte international multi-sites). Tes atoutsHaute Rigueur et Sens de la Sécurité : Discipline absolue dans l'application des politiques de sécurité et des privilèges d'accès au sein d'infrastructures sensibles. Esprit d'Analyse et de Diagnostic : Forte capacité d'investigation pour résoudre des incidents de production critiques de niveau 3. Postures de Conseil et Leadership : Excellentes qualités relationnelles pour coordonner des acteurs transverses, accompagner le changement et conseiller les équipes projets. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

ContexteDans le cadre du développement de ses usages de l'intelligence artificielle, notamment de l'IA générative, des grands modèles de langage (LLM), des architectures Retrieval-Augmented Generation (RAG) et des agents IA, une grande société de gestion d'actifs souhaite renforcer la maîtrise des risques de cybersécurité associés à ces technologies. La mission consiste à intervenir en qualité d'AI Security Officer afin d'accompagner l'adoption sécurisée de l'intelligence artificielle. La personne retenue sera le principal point de référence sur les sujets de sécurité liés à l'IA. Elle interviendra en contribution avec les équipes d'architecture, de développement, de données et d'innovation, ainsi qu'auprès des responsables des solutions et projets concernés. Le profil de la mission devra combiner : Expertise technique approfondie en matière de sécurité des systèmes d'IA ; Maîtrise des méthodes d'analyse et de gestion des risques ; Aptitude à accompagner des équipes techniques et non techniques ; Capacité à communiquer clairement les risques et les recommandations. MissionsLe sujet interviendra en qualité de référent AI Security et accompagnera les parties prenantes dans l'identification, l'évaluation et la maîtrise des risques de sécurité liés aux solutions d'intelligence artificielle. À ce titre, des responsabilités incluront notamment : Expertise technique sur les architectures et solutions IA, incluant notamment les LLM, les architectures RAG et les agents IA ; Analyse des architectures, flux de données, composants, dépendances et solutions tierces ; Identification et évaluation des risques de sécurité liés aux modèles, aux données, aux accès, aux fournisseurs et aux composants externes ; Débat des choix techniques et définition des mesures de réduction des risques adaptées ; Contribution aux revues de sécurité et assurer le suivi des écarts, plans de remédiation, exceptions et risques résiduels ; Définition de l'évolution de cadre de référence AI Security, incluant notamment la méthodologie d'analyse des risques, les scénarios de menace, les contrôles et baselines de sécurité, les critères de validation et les indicateurs de suivi ; Assurer une veille sur les menaces, standards et pratiques émergentes en matière d'AI Security. Domaines techniques couvertsLLM et IA générative : définition et évaluation des mesures de sécurité couvrant notamment la prompt injection, la protection des données et des secrets, ainsi que la sécurisation des outils, API et connecteurs. Architectures RAG : sécurisation de la chaîne RAG, incluant notamment les sources de connaissances, les contrôles d'accès, les mécanismes d'ingestion et de retrieval, les embeddings, index et bases vectorielles. Agents IA : sécurisation des identités, permissions, secrets et capacités d'action des agents, incluant notamment le moindre privilège, la validation des opérations sensibles, la traçabilité et les mécanismes de contrôle et de révocation. Secure SDLC et DevSecOps appliqués à l'IA : intégration des exigences AI Security dans le cycle de vie des solutions, incluant notamment les security gates, l'évaluation des composants, les tests de sécurité spécifiques à l'IA et l'automatisation des contrôles dans les pipelines CI/CD. Référentiels de la missionConnaissance pratique des principaux standards et référentiels applicables à l'AI Security est attendue, incluant notamment : OWASP ; OWASP Top 10 for LLM/GenAI ; MITRE ATLAS ; NIST AI Risk Management Framework (AI RMF).

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez le support et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft. Gérer l'environnement IAM Cloud et participer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS). Concevoir, implémenter et maintenir des solutions IAM robustes pour des environnements multicloud (Microsoft, AWS). Gérer les permissions dans le Cloud en appliquant le principe du moindre privilège. Intégrer des applications internes et tierces aux solutions SSO existantes. Surveiller, analyser et optimiser les performances des systèmes IAM, conduire des audits IAM réguliers et remédier aux vulnérabilités détectées. Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus d'administration, et documenter les configurations et procédures. Assurer la coordination technique avec les équipes tierces, animer des séances, identifier et communiquer les risques d'une opération. Démarrage souhaité dès que possible.

Contexte / MissionNous recherchons un Ingénieur PAM spécialisé Wallix pour intervenir sur des environnements d'infrastructure sécurisés. Le consultant devra disposer d'une expérience opérationnelle sur les solutions de gestion des accès privilégiés, avec une expertise particulière sur Wallix Bastion, ainsi que de solides compétences en environnement Linux et en automatisation. Compétences techniques recherchéesCompétences principales : Wallix Bastion PAM – Privileged Access Management Linux Ansible Les technologies clés renseignées dans le besoin sont Wallix Bastion, Linux et Ansible. CertificationRed Hat Certified Engineer (RHCE) Niveau attendu : Engineer Certification souhaitée, et non indiquée comme obligatoire. Profil recherchéIngénieur disposant de 4 à 8 ans d'expérience Expérience concrète sur Wallix Bastion Bonne maîtrise des environnements Linux Compétences en automatisation avec Ansible Expérience dans les environnements PAM / gestion des comptes et accès privilégiés Certification RHCE appréciée

Contexte du projet : Dans le cadre de projets à forts enjeux de sécurité, Viveris recherche un Ingénieur Cybersécurité H/F spécialisé dans l'administration des systèmes et réseaux ainsi que dans le durcissement des postes de travail et des serveurs.Au sein d'une équipe opérationnelle, rattaché(e) au responsable IT du client, vous interviendrez dans un environnement de Défense particulièrement exigeant, sur des systèmes d'information classifiés. Vous contribuerez à la constitution des dossiers d'homologation ainsi qu'à la mise en oeuvre opérationnelle des mesures de sécurité. Vos responsabilités : - Participer à l'homologation des systèmes d'information classifiés et rédiger les documents associés : stratégie d'homologation, PES, analyse de risques, descriptif technique et PSSI ; - Administrer et sécuriser les postes de travail, les serveurs et les infrastructures réseau dans le respect des exigences du client ; - Mettre en oeuvre les politiques de durcissement : mots de passe, comptes, privilèges, accès aux ports USB et gestion des périphériques ; - Assurer le suivi des mises à jour Windows, des antivirus et des solutions de sécurité ; - Participer à la mise en place des systèmes d'information, des solutions de sauvegarde et des opérations de virtualisation ou de P2V ; - Rédiger les procédures techniques et collaborer avec les équipes IT et développement dans le respect des règles de conformité.

Dans le cadre d'une mission de sécurisation d'un tenant Microsoft 365, nous recherchons un consultant senior capable d'intervenir sur les volets Identité, gestion des privilèges et sécurisation des environnements utilisateurs. Vos principales missions : Concevoir et déployer des politiques d'accès conditionnel adaptées aux différents profils utilisateurs ; Généraliser et optimiser le MFA en privilégiant les méthodes d'authentification fortes ; Configurer et sécuriser les rôles d'administration avec Entra ID PIM, selon le principe du moindre privilège ; Sécuriser les accès invités, les partages SharePoint et OneDrive ainsi que les applications tierces ; Auditer la configuration du tenant Microsoft 365 et d'Entra ID ; Identifier les vulnérabilités, les configurations obsolètes et les écarts par rapport à Microsoft Secure Score et aux recommandations CIS ; Définir les architectures et configurations de sécurité cibles ; Rédiger la documentation technique associée ; Traiter les demandes réglementaires d'extraction via Microsoft Purview eDiscovery ; Définir la politique de gestion des privilèges sur les souscriptions Azure.

Je suis à la recherche pour un de nos clients d'un Coordinateur Sécurité Opérationnelle SECOP. L'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. 1. Coordonner l'activité opérationnelle de la SECOPOrganiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilitésEn lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécuritéParticiper à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSILe coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOPFormaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reportingConsolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration.

Adsearch, cabinet de recrutement spécialisé, recherche pour son client, une entreprise industrielle appartenant à un groupe international, un Référent ERP Business Central & Power BI (H/F). Vous souhaitez occuper un rôle central dans la gestion et l'évolution d'un ERP, tout en intervenant sur des sujets de Business Intelligence ? Ce poste pourrait vous intéresser ! Vos missions Rattaché(e) à la Direction Administrative et Financière, vous êtes le référent fonctionnel de l'ERP Microsoft Dynamics 365 Business Central au sein de l'entreprise. Vous assurez son bon fonctionnement, accompagnez les utilisateurs et participez activement à son évolution, en collaboration avec les équipes métiers, la DSI Groupe et les partenaires externes. Votre poste s'articule autour de deux grandes missions : 1. Gestion et évolution de l'ERP Business Central Assurer le paramétrage fonctionnel de Business Central et de ses applications périphériques (ventes, achats, finance, production). Être l'interlocuteur privilégié des utilisateurs pour les accompagner au quotidien et résoudre les problématiques rencontrées. Gérer les droits d'accès, les habilitations et les demandes de support. Recueillir, analyser et formaliser les besoins d'évolution exprimés par les différents services. Piloter les projets d'évolution de l'ERP : cadrage, spécifications fonctionnelles, tests, recettes et mises en production. Assurer l'interface avec l'intégrateur et les équipes informatiques du groupe.

Expérience : 5 ans minimum sur un poste similaire (SDM / RESP CDS-CDC-S) Localisation : Bouches-du-Rhône (sur site client et agence) Démarrage : Souplesse / Préavis acceptés Type de contrat : CDI Objectif Dans le cadre du développement de nos activités, nous recherchons un Service Delivery Manager expérimenté pour assurer le pilotage opérationnel d'un périmètre stratégique. Véritable relais entre les équipes Infotel et le client, vous garantissez la qualité des services délivrés, pilotez les engagements contractuels et accompagnez la croissance progressive du périmètre. Vous intervenez dans un environnement exigeant, multi-sites et multi-interlocuteurs, composé de profils experts (architectes, chefs de projets, ingénieurs infrastructure, experts techniques...). Garantir la qualité des services délivrés et la satisfaction client. Assurer le respect des engagements contractuels et des indicateurs de performance. Piloter les activités de delivery sur plusieurs sujets en parallèle. Accompagner et fédérer les équipes réparties sur différents sites. Être l'interlocuteur privilégié du client sur les aspects opérationnels. Identifier et proposer des axes d'amélioration continue. Contribuer à l'évolution et à la croissance du périmètre confié. Principales activités Pilotage des services Superviser la bonne exécution des prestations et le respect des engagements. Suivre les indicateurs de performance, SLA, KPI et plans d'actions associés. Assurer la gestion des incidents majeurs et des escalades. Coordonner les différents centres de services et intervenants. Préparer et animer les comités opérationnels et comités de pilotage. Relation client Être le point d'entrée privilégié du client pour les sujets opérationnels. Comprendre les enjeux métier et accompagner le client dans ses réflexions. Adopter une posture de conseil et de force de proposition. Savoir avancer au rythme du client en adaptant son accompagnement au contexte et à la maturité des sujets. Construire une relation de confiance durable avec les différentes parties prenantes. Management Encadrer et accompagner une équipe d'une dizaine de collaborateurs expérimentés. Assurer un management de proximité malgré un contexte multi-sites et hybride. Réaliser le suivi individuel des collaborateurs. Veiller aux conditions de travail et aux aspects opérationnels du quotidien (accès, matériel, intégration, départs, demandes terrain...). Favoriser la cohésion, la communication et la montée en compétences des équipes. Amélioration continue et développement Identifier les risques et mettre en place les plans d'atténuation associés. Participer à l'amélioration continue des processus et des pratiques. Contribuer aux réflexions liées à l'évolution du périmètre et des services. Accompagner le développement du compte en proximité avec la direction d'agence. Environnement technique global (selon projets) : SAP, UNIX , Mainframe , Java JEE, Spring, Struts, Hibernate, GWT, JSF, Maven, Dot Net, , C#, Hibernate, Html5, Css3, Bootstrap, Javascript, TypeScript, Angular…

Talents IT recherche un analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris. Nous recrutons un analyste SOC pour renforcer notre équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure. Missions Principales - Surveiller en continu les alertes remontées par le SIEM (Security Information and Event Management) et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS). - Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures. - Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement. - Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques. - Contrôler les accès et les sessions des comptes à privilèges via le bastion. - Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures. Compétences Techniques - Réseau : Modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys - Web : Protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For) - Outils de sécurité : Rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS - SIEM et logs : Recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog - Comptes à privilèges : Bastion de type Wallix, principe du moindre privilège, revue des accès - Systèmes : Bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés - Réponse aux incidents : Méthodologie de traitement d'un incident, notions MITRE ATT&CK Missions principales : - Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. - Participer à la refonte complète de l'infrastructure SOC. - Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). - Garantir la conformité et la sécurité des environnements virtualisés. - Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Lieu : Paris-Bercy (12e) Démarrage : dès que possible Télé-Travail: 2j/semaine Durée de la mission : longue durée Rémunération : En fonction du profil. Numéro appel d'offre : AO104 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence