Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du développement d'une plateforme stratégique dédiée à l'intelligence artificielle et à l'industrialisation des pratiques DevSecOps, nous recherchons un Ingénieur DevSecOps IA Senior (H/F). Vous intégrerez une équipe spécialisée dans la construction et l'exploitation d'une plateforme permettant aux équipes de développement de concevoir, sécuriser, publier et héberger leurs composants d'intelligence artificielle, notamment des agents IA, des serveurs MCP (Model Context Protocol) et des assistants de développement. Cette mission s'inscrit dans un environnement technologique innovant, combinant DevSecOps, sécurité applicative, IA générative, automatisation et Cloud AWS. Vos principales responsabilités1. Administration et sécurisation des outils DevSecOps Administrer et maintenir les environnements GitHub Enterprise Cloud et GitHub Enterprise Server. Assurer l'administration et l'évolution des plateformes SonarQube et JFrog Artifactory / Xray. Garantir la disponibilité, la sécurité et la performance des outils de développement. Automatiser les opérations d'administration et de maintenance. 2. Sécurisation des assistants de développement IA Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code. Configurer les règles d'utilisation, les instructions, les paramètres administrés et les hooks. Encadrer les usages des assistants IA dans les environnements de développement. Contribuer à la définition des bonnes pratiques de développement assisté par IA. 3. Industrialisation des pipelines CI/CD Concevoir, déployer et maintenir des pipelines GitHub Actions. Intégrer des contrôles de sécurité automatisés : SAST, SCA, détection de secrets et quality gates. Mettre en œuvre des mécanismes de traçabilité, de signature et de provenance des composants logiciels. Industrialiser les processus de validation et de publication des composants IA. 4. Sécurité des agents IA et des infrastructures MCP Participer à la sécurisation des serveurs MCP et des registres fédérés. Implémenter les contrôles de sécurité liés aux identités non humaines et à la gestion des accès. Mettre en place des garde-fous pour protéger les données sensibles, les secrets et les flux sortants. Contribuer à la gestion de la chaîne d'approvisionnement logicielle et des SBOM appliqués aux composants IA. Participer à l'évaluation de la sécurité des LLM et des agents IA. 5. Construction et évolution de la plateforme IA Participer au développement et à l'industrialisation d'une plateforme IA reposant notamment sur AWS. Contribuer à l'intégration d'Amazon Bedrock AgentCore, des services de registre et des composants internes de portail et de hub. Collaborer avec les équipes Cloud, DevSecOps, Cybersécurité et IA. Participer à l'amélioration continue et à l'automatisation des processus techniques. Vous contribuerez directement à la sécurisation et à l'industrialisation des usages de l'intelligence artificielle à grande échelle.

À propos de Storm GroupStorm Group est une ESN spécialisée dans les secteurs de la Banque et de l'Assurance. Nous accompagnons nos clients dans leurs projets de transformation numérique, d'innovation technologique et de modernisation des systèmes d'information. À travers nos expertises en conseil IT, Data, Intelligence Artificielle, Cloud, Software et cybersécurité, nous contribuons au développement de solutions innovantes, performantes et sécurisées. Dans le cadre de projets stratégiques autour de l'intelligence artificielle, nous recherchons un Tech Lead IA & Agent Platforms (H/F) pour accompagner la conception, le développement et l'industrialisation de plateformes permettant de déployer des services d'intelligence artificielle à grande échelle. Contexte de la missionVous interviendrez au sein d'un environnement technologique dédié au développement et à l'exploitation de plateformes d'intelligence artificielle, au service des besoins métiers. Les travaux couvrent notamment l'intelligence artificielle générative (GenAI), les plateformes d'exécution, la conception d'agents autonomes, les architectures cloud natives et les outils nécessaires à l'industrialisation des services IA. En tant que Tech Lead IA, vous jouerez un rôle central dans la définition des orientations techniques, l'évolution des architectures et l'accompagnement des équipes de développement. Vous contribuerez également à la conception de frameworks permettant d'intégrer, de déployer et d'exploiter des modèles et services IA, ainsi qu'au développement d'agents intelligents et de tools reposant sur le protocole MCP (Model Context Protocol). Vos missions1. Leadership technique et architectureDéfinir et porter la vision technique sur votre périmètre de responsabilité. Accompagner les équipes dans les choix d'architecture, de conception et d'industrialisation. Garantir la qualité, la cohérence, la sécurité et la maintenabilité des solutions développées. Définir et promouvoir les standards de développement et les bonnes pratiques techniques. Réaliser des revues de code et challenger les choix d'implémentation. Assurer une veille technologique sur les architectures IA, les frameworks et les outils émergents. 2. Pilotage des projets techniquesContribuer à la définition et à la priorisation des roadmaps techniques. Encadrer techniquement les projets et les évolutions structurantes des plateformes. Participer à l'estimation, au découpage et à l'organisation des travaux. Identifier les risques techniques et proposer des solutions adaptées. Coordonner les contributions des différentes équipes impliquées dans la conception et le déploiement des solutions. Veiller au respect des exigences de qualité, de performance et de maintenabilité. 3. Conception et développement des plateformes IAConcevoir, développer et faire évoluer des plateformes dédiées à l'intelligence artificielle. Contribuer à l'industrialisation des usages de l'IA générative et des agents autonomes. Concevoir et maintenir des frameworks facilitant l'intégration, le déploiement et la mise en production de modèles et de services développés par des équipes tierces. Développer des architectures de services robustes, modulaires et évolutives. Participer à l'évolution des frameworks et des composants techniques du pôle. Concevoir, développer et publier des tools MCP permettant aux agents IA d'interagir avec des outils, des données et des services externes. Contribuer au développement d'agents IA et à leur intégration dans les systèmes d'information. Garantir l'interopérabilité des composants et la qualité des interfaces exposées. 4. Industrialisation, exploitation et amélioration continueGarantir la performance, la fiabilité et l'exploitabilité des solutions mises en œuvre. Participer au maintien en condition opérationnelle des plateformes. Concevoir et améliorer les mécanismes de supervision, de journalisation et d'observabilité. Contribuer à l'automatisation des déploiements et à l'optimisation des chaînes CI/CD. Identifier les axes d'amélioration des processus, des outils et des architectures. Veiller à la résilience et à la capacité d'évolution des plateformes. Intégrer les exigences de sécurité et les bonnes pratiques de développement dès la conception. 5. Accompagnement et montée en compétence des équipesAssurer un rôle de référent technique auprès des développeurs. Accompagner les équipes dans la résolution de problématiques techniques complexes. Organiser et réaliser des revues techniques et des revues de code. Partager les bonnes pratiques et favoriser la diffusion des connaissances. Contribuer à la montée en compétence des collaborateurs. Promouvoir une culture technique fondée sur la qualité, l'innovation et l'amélioration continue. Votre profilDe formation supérieure en informatique ou en ingénierie logicielle, vous justifiez d'une expérience significative en développement logiciel et en conception d'architectures techniques. Vous avez déjà exercé un rôle de référent technique, de Tech Lead ou d'architecte logiciel et souhaitez contribuer à des projets innovants autour de l'intelligence artificielle. Vous êtes capable de prendre de la hauteur sur les choix d'architecture tout en intervenant concrètement dans le développement et la résolution de problèmes techniques complexes. Compétences techniques indispensablesDéveloppement : excellente maîtrise de Python. Architecture : conception d'architectures de services et de solutions modulaires. Développement d'API : conception et intégration de services web et d'API. Industrialisation : automatisation, CI/CD, tests et déploiement. Exploitation : observabilité, supervision, diagnostic et fiabilité des services. Intelligence artificielle : intérêt marqué pour la GenAI, les agents autonomes et les plateformes IA. Leadership technique : capacité à guider les choix d'architecture et à accompagner les développeurs. Compétences appréciéesConteneurisation et orchestration : Docker, Kubernetes, Helm. Architecture cloud native : conception et exploitation de services distribués. Architecture distribuée et événementielle : conception de systèmes robustes et évolutifs. Protocoles et intégration IA : MCP (Model Context Protocol), outils et agents IA. Frameworks IA : expérience avec des frameworks d'orchestration d'agents ou d'intégration de modèles. MLOps / LLMOps : industrialisation, déploiement, supervision et amélioration continue des services IA. Sécurité : gestion des accès, sécurisation des API et prise en compte des exigences de sécurité dans les architectures. Vos qualitésLeadership technique et capacité à fédérer une équipe autour de choix structurants. Excellente capacité d'analyse et de résolution de problèmes. Vision globale des architectures et aptitude à arbitrer. Autonomie, rigueur et sens des responsabilités. Curiosité technique et capacité à expérimenter de nouvelles approches. Communication claire, pédagogie et capacité à vulgariser des sujets complexes. Orientation résultats et sens du service. Pourquoi rejoindre Storm Group ?Des projets innovants : participez à la conception et à l'industrialisation de solutions d'intelligence artificielle. Des enjeux techniques ambitieux : intervenez sur des plateformes IA, des agents autonomes et des architectures modernes. Un rôle à impact : contribuez directement aux choix d'architecture et aux orientations technologiques. Une expertise reconnue : développez votre savoir-faire sur des sujets au cœur de la transformation numérique. Un accompagnement de proximité : bénéficiez d'un suivi par les équipes Storm Group tout au long de votre mission. Storm Group — We Storm The Change.

Tech lead Python IA vue JS 550 e par j concevoir l'architecture et la faire respecter, en tenant compte de la cybersécurité ; garantir la qualité du code (revues de code, SonarQube/Checkmarx, tests unitaires) ; macro-estimer les développements et documenter l'application ; coacher l'équipe et animer des ateliers de conception. Les technos indispensables Python avec FastAPI, Pydantic et Pandas en POO : niveau excellent. Vue.js (SPA, node.js) : niveau confirmé. Certains écrans sont complexes (planning interactif avec mise à jour en direct, précision au pixel). PostgreSQL. GitLab, Docker, Kubernetes, SonarQube et Checkmarx. Bonne maîtrise des outils IA d'aide au développement (Copilot, Claude Code, etc.) et de leurs limites. Les points éliminatoires Une certification en IA est obligatoire pour l'intervenant (attestation d'un organisme reconnu). Merci de m'indiquer s'il l'a déjà, ou s'il peut l'obtenir rapidement. Les niveaux Python/FastAPI et Vue.js demandés sont des minimums contractuels : un profil qui ne les atteint pas sera écarté. 550 e

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Déploie le cadre de confiance des systèmes intelligents et structure la conformité réglementaireDans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les exigences réglementaires européennes et sectorielles, un grand compte du secteur financier recherche un(e) Consultant(e) Gouvernance & Conformité IA. Ton rôle sera hautement structurant et transversal : tu concevras et déploieras le dispositif global de gouvernance permettant d'encadrer l'ensemble des cas d'usage IA tout au long de leur cycle de vie. Ton futur environnementTu évolueras au sein d'une équipe transverse dédiée à la conformité et à la gestion des risques technologiques. En interface quotidienne avec les directions juridiques, les DPO, les Chief Data Officers, les équipes cybersécurité et les squads de delivery IT, tu animeras le cadre normatif de l'entreprise. C'est le cadre idéal pour combiner expertise réglementaire de pointe (AI Act, DORA) et compréhension technique de l'IA, afin de garantir une innovation responsable et maîtrisée. Tes missions clésStructuration des Référentiels & Déploiement Normatif (Mode CONSEIL & CADRAGE) : Concevoir et maintenir le registre exhaustif des systèmes d'IA du groupe et classifier les cas d'usage selon leur niveau de criticité. Assurer la mise en conformité des solutions avec les cadres réglementaires en vigueur (AI Act, DORA, RGPD) et les recommandations de l'ACPR (gestion des données, performance, stabilité, explicabilité). Définir et formaliser les mécanismes de supervision humaine (human-in-the-loop / human-on-the-loop) adaptés à chaque classe de risque. Aligner les pratiques internes sur les référentiels de gestion des risques reconnus (NIST AI RMF, OWASP Top 10 for LLM). Audits, Coordination & Acculturation (Mode RUN & GOUVERNANCE) : Réaliser des audits et contrôles réguliers sur les systèmes d'IA en production pour vérifier le respect des exigences d'explicabilité et de traçabilité. Coordonner les travaux avec les équipes de cybersécurité concernant les risques spécifiques aux LLMs et modèles génératifs. Concevoir et animer des sessions de sensibilisation et de formation pour acculturer les équipes métiers et techniques aux enjeux de conformité IA. Élaborer les tableaux de bord de suivi de la conformité et présenter les reportings lors des comités de direction et instances de contrôle. Ton profilFormation : Bac+5 (Master 2, école d'ingénieurs, école de commerce ou formation juridique spécialisée en droit du numérique / conformité). Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en conformité réglementaire, gestion des risques IT ou gouvernance des données, idéalement acquise dans le secteur bancaire ou de l'assurance. Expertise Réglementaire & Gouvernance Impérative : Maîtrise des textes et standards applicables : AI Act, DORA, RGPD, recommandations ACPR. Connaissance des référentiels de risque de l'IA (NIST AI RMF, OWASP LLM Top 10). Expérience dans la formalisation de registres de traitement, de politiques internes et de procédures d'audit. Culture Technique IA : Bonne compréhension du fonctionnement des algorithmes de Machine Learning et des LLMs pour dialoguer d'égal à égal avec les data scientists et développeurs. Langues : Anglais professionnel opérationnel. Tes atoutsExcellence Relationnelle et Posture Transverse : Capacité à fédérer des interlocuteurs aux intérêts variés (juristes, développeurs, métiers, auditeurs). Esprit d'Analyse et de Synthèse : Aptitude à traduire des textes juridiques denses en exigences opérationnelles claires. Pédagogie et Force de Conviction : Facilité pour sensibiliser et faire adopter les règles de gouvernance sans freiner l'innovation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte du poste Nous recherchons un Scrum Master Cyber pour accompagner des équipes spécialisées en cybersécurité dans la structuration et la réalisation de leurs activités. Le Scrum Master aura pour mission de faciliter le travail des équipes, de renforcer l'adoption des pratiques Lean & Agile et de garantir une dynamique d'amélioration continue. Une forte sensibilité à la cybersécurité constitue un réel atout pour évoluer dans cet environnement. Missions principales Accompagnement Agile et méthodologie SAFe Porter et promouvoir les valeurs Lean & Agile. Adopter une posture de Servant Leader, au service de l'équipe. Accompagner la mise en place et l'ancrage des pratiques agiles. Expliquer le « Pourquoi » des pratiques et s'assurer que chacun comprend son rôle dans le framework. Garantir la bonne application de la méthodologie SAFe. Organiser et animer les différentes cérémonies Scrum. Faciliter le fonctionnement collectif des équipes avec une approche pragmatique. Accompagner les équipes dans l'identification de leurs axes d'amélioration et la recherche de solutions adaptées. Pilotage de la performance et amélioration continue Être responsable de l'amélioration continue de l'équipe. Assurer le pilotage de la performance collective. Identifier, suivre et contribuer à lever les obstacles ralentissant l'équipe. Protéger les équipes des interférences et interruptions externes. Créer et maintenir les indicateurs visuels et supports d'information de l'équipe. Favoriser une communication fluide, aussi bien en interne qu'avec les parties prenantes externes. Construire une véritable synergie d'équipe et développer les pratiques favorisant la collaboration. Coacher les équipes afin de maximiser la valeur du produit délivrée à chaque itération. Collaboration avec le Product Owner Accompagner le Product Owner (PO) dans l'amélioration et la structuration du backlog. Contribuer à la rédaction, au découpage et à l'estimation des User Stories. Travailler en étroite collaboration avec le PO sur les objectifs et les engagements de l'équipe. Faire preuve de proactivité en allant au-delà du rôle traditionnel de Scrum Master lorsque cela contribue à la performance collective. Accompagnement de la transition IA Accompagner les équipes dans leur transition vers l'intelligence artificielle. Favoriser l'adoption et l'utilisation de l'IA dans les activités quotidiennes des collaborateurs. S'assurer que les équipes intègrent concrètement les usages de l'IA dans leurs pratiques professionnelles. Maîtriser et utiliser les outils d'IA dans ses propres activités de Scrum Master.

Poste : Tech Lead SRE Le rôle de Senior Site Reliability Engineer (SRE) est stratégique pour garantir la performance, la fiabilité et la sécurité des environnements de production supportant une plateforme de paiement critique opérant à l'échelle européenne. En proximité avec les équipes de développement, d'architecture, de production et de cybersécurité, vous contribuez à définir les standards de fiabilité de la plateforme et accompagnez les équipes dans l'adoption des pratiques SRE. Vos responsabilités : Garantir la disponibilité, la performance et la résilience des systèmes en ligne avec les SLO/SLA. Définir et piloter les indicateurs de fiabilité (SLI, SLO, Error Budgets). Concevoir et faire évoluer les solutions d'observabilité, de monitoring et d'alerting. Automatiser les déploiements, l'exploitation et l'administration des infrastructures via l'Infrastructure as Code. Piloter les incidents critiques, conduire les analyses de causes racines (RCA) et les post-mortems. Développer et maintenir les contrôles de sécurité (IAM, ACL, Firewall, VPN, IPSEC, gestion des secrets). Formaliser les architectures et contribuer aux revues d'exploitabilité et de résilience. Accompagner les équipes de développement dans l'amélioration de la qualité opérationnelle des applications. Assurer la conformité avec les référentiels PCI-DSS, DORA, ISO 27001 et IBM FS Cloud. Contribuer à la montée en compétence des ingénieurs SRE et à la diffusion des bonnes pratiques.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) expert(e) cybersécurité infrastructure. Vous rejoignez une équipe d'expertise sécurité dont les activités couvrent un périmètre international, dans un environnement anglophone. Votre objectif : renforcer la maturité cybersécurité des infrastructures de la banque de financement et d'investissement. Vos missions : - Réaliser les analyses de risques des composants d'infrastructure, avec une forte composante cloud et IA - Définir les plans de remédiation et suivre leur mise en oeuvre - Contribuer à la définition des solutions de sécurité et aux travaux d'architecture sécurité - Participer aux audits techniques, valider les résultats et définir les plans d'action - Planifier les opérations de l'équipe - Contribuer aux processus d'intégration de la cybersécurité dans les projets et la production : politiques, processus, suivi des recommandations, tableaux de bord d'activité Pas d'astreintes, déplacements exceptionnels. Vous êtes recruté(e) en CDI chez Ingéniance et vous rejoignez notre communauté d'experts. Ref : O-DTYLX

Contexte : Dans le cadre du déploiement d'infrastructures IA dans un environnement de sécurité offensive, l'équipe recherche un(e) consultant(e) capable d'accompagner opérationnellement l'intégration, la mise en service et le suivi de use cases IA. La mission s'inscrit dans un contexte exigeant, où les enjeux de cybersécurité, de priorisation et de respect des délais sont critiques. Le/la consultant(e) devra maîtriser les concepts d'architecture IA, anticiper les points bloquants et assurer une communication claire auprès du management pour sécuriser l'avancement des travaux. Missions Pilotage opérationnel & communicationParticiper activement à la mise en œuvre des use cases IA et à leur intégration dans les infrastructures. Remonter les informations clés, les risques et les points bloquants au management au bon moment. Traduire la complexité technique en messages clairs et actionnables pour les décideurs. Animer et participer aux réunions de présentation de livrables. Architecture IA & urbanisationÊtre force de proposition dans l'urbanisation d'un service IA sur un périmètre critique. Contribuer aux choix d'architecture IA et aux bonnes pratiques d'urbanisation. Support & levée d'obstaclesLever les obstacles techniques et fonctionnels impactant le projet. Aider les équipes à accélérer les sujets prioritaires définis par le management. Comprendre les enjeux de planning, de priorisation et de gestion des risques. Documentation & collaborationMaintenir une documentation technique claire et structurée. Travailler en forte collaboration avec les équipes, en étant autonome tout en avançant collectivement.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des LLM et repousse les limites des architectures agentiquesDans le cadre du déploiement et de la sécurisation à grande échelle de ses solutions d'intelligence artificielle générative (GenAI), l'un de nos partenaires stratégiques recherche un(e) AI Red Teamer / Consultant en Sécurité Offensive IA. Ton rôle consistera à mener des tests d'intrusion techniques (pentest IA) et des campagnes d'évaluation offensive de pointe afin d'éprouver la robustesse des modèles de fondation (LLMs), des architectures RAG et des systèmes agentiques face aux risques de cyberattaques, d'exfiltration de données et de contournement des mécanismes de défense. Ton futur environnementTu évolueras au sein d'un pôle d'ingénierie d'excellence dédié à la cybersécurité offensive et aux technologies d'IA émergentes. En collaboration directe avec les équipes de Red Team, les architectes de sécurité IA et les data scientists, tu interviendras sur un périmètre technique hautement novateur. C'est l'environnement idéal pour explorer les vulnérabilités de rupture, manipuler des frameworks d'évaluation offensive automatisés et impacter directement la mise en place des garde-fous de sécurité (guardrails) sur des cas d'usage métiers critiques. Tes missions clésTests d'Intrusion & Sécurité Offensive IA : Conduire des campagnes de tests d'intrusion offensifs sur des applications basées sur des modèles de langage (LLM Pentesting) : exploitation de failles de type prompt injection (directe et indirecte), jailbreaking, empoisonnement de contexte et contournement des filtres de sécurité. Évaluer la robustesse et la confidentialité des architectures RAG (Retrieval-Augmented Generation) face aux scénarios d'inférence non autorisée, de fuite de documents et d'exfiltration de données sensibles. Auditer et tester la résilience des systèmes agentiques : manipulation des appels d'outils (function calling), élévation de privilèges via les agents autonomes et exécution de code non sollicitée. Automatisation, Analyse de Vulnérabilités & Remédiation : Développer, enrichir et automatiser des scénarios d'attaque récurrents à l'aide d'outils d'évaluation de sécurité IA (PyRIT, Garak) et de scripts sur mesure en Python. Documenter exhaustivement les failles identifiées, évaluer leur niveau de criticité selon les référentiels de marché et rédiger des rapports d'audit technique clairs et exploitables. Formuler des recommandations de remédiation concrètes et accompagner les équipes de défense dans l'implémentation et l'optimisation des garde-fous (guardrails, validation des entrées/sorties). Assurer une veille technologique et prospective active sur les nouvelles techniques d'attaque et les vecteurs de menace ciblant les architectures d'intelligence artificielle. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou sécurité des systèmes d'information. Expérience : Tu justifies d'une expérience concrète en sécurité offensive (pentest, Red Team, audit applicatif), complétée par une pratique effective des architectures à base de LLMs. Expertise Cybersécurité & IA Impérative : Maîtrise opérationnelle des référentiels de menaces dédiés à l'IA : OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF. Parfaite compréhension des mécanismes d'injection de prompt, de jailbreak, d'évasion et de manipulation des modèles de langage. Connaissance approfondie du fonctionnement interne des architectures GenAI (RAG, systèmes multi-agents, function calling). Compétences Techniques & Scripting : Maîtrise confirmée du langage Python pour l'automatisation de tests et l'interaction avec les APIs de LLMs. Pratique d'outils spécialisés dans l'audit et le benchmark de sécurité IA (Garak, PyRIT ou équivalents). Langues : Anglais professionnel opérationnel. Tes atoutsÉthique Professionnelle Irréprochable : Rigueur morale absolue requise dans la manipulation de vulnérabilités critiques et le traitement d'informations sensibles. Créativité et Pensée Offensive : Capacité à adopter la posture d'un attaquant pour concevoir des scénarios de contournement novateurs et complexes. Qualités Rédactionnelles et Pédagogie : Aisance relationnelle et esprit de synthèse pour vulgariser les impacts de sécurité auprès des décideurs et guider les développeurs sur les correctifs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Augmente la puissance du SOC et orchestre la réponse aux menaces par l'IA agentiqueDans le cadre de la modernisation de ses opérations de sécurité, l'un de nos partenaires stratégiques recherche un(e) Ingénieur IA pour SOC & SecOps. Ton rôle sera hautement innovant et opérationnel : tu concevras et intégreras des solutions d'intelligence artificielle générative et des systèmes agentiques au cœur du Security Operations Center (SOC) pour automatiser le traitement des alertes, enrichir la Threat Intelligence et accélérer la réponse aux incidents de cybersécurité. Ton futur environnementTu évolueras au sein d'une équipe pluridisciplinaire réunissant des ingénieurs en cybersécurité, des analystes SOC et des développeurs spécialisés en intelligence artificielle. En interface directe avec les équipes de détection (SIEM) et de réponse à incident (SOAR), tu interviendras sur des flux opérationnels en temps réel. C'est le cadre idéal pour déployer des cas d'usage novateurs à base de LLMs, concevoir des agents autonomes fiables et mesurer concrètement l'impact de tes outils sur la réduction des temps de remédiation face aux cyberattaques. Tes missions clésConception d'Agents IA & Automatisation SecOps (Mode BUILD) : Concevoir, développer et déployer des agents IA d'assistance aux analystes SOC : enrichissement automatique du contexte des alertes, corrélation multi-sources d'événements et pré-qualification intelligente des incidents. Automatiser la réponse à incident en interconnectant des modèles de langage avec les moteurs de SOAR pour orchestrer l'exécution des playbooks de sécurité et générer des synthèses d'incident détaillées. Développer des pipelines de traitement exploitant les LLMs pour la Threat Intelligence : synthèse automatique de bulletins de sécurité, extraction d'indicateurs de compromission (IoC) et mapping sur la matrice MITRE ATT&CK. Bâtir des architectures de type RAG (Retrieval-Augmented Generation) connectées aux bases de connaissances internes, aux flux CTI (MISP, STIX/TAXII) et aux documentations de sécurité. Intégration, Fiabilisation & Supervision (Mode RUN & Co-design) : Intégrer les solutions IA aux outils du SOC (SIEM Splunk, Microsoft Sentinel, Elastic, plateformes SOAR) via des APIs REST et du function calling. Mettre en œuvre des garde-fous stricts (guardrails) et des mécanismes de validation humaine (human-in-the-loop) pour garantir que les actions de remédiation critiques restent sous contrôle. Mesurer la performance opérationnelle des outils déployés : réduction du temps moyen de qualification (MTTD), du temps moyen de réponse (MTTR) et diminution de la charge manuelle. Collaborer au quotidien avec les analystes de sécurité pour tester, affiner et garantir l'adoption des interfaces développées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel, cybersécurité ou intelligence artificielle. Expérience : Tu justifies d'une expérience de 3 à 5 ans en développement logiciel, intégrant une pratique opérationnelle confirmée des technologies d'IA générative. Expertise IA & Développement Impérative : Excellente maîtrise du développement en Python et manipulation des APIs LLM (Claude, GPT, Mistral). Pratique confirmée des frameworks d'orchestration et de conception d'agents : LangChain, LangGraph, architectures RAG et function calling. Culture Cybersécurité & SecOps : Bonne compréhension du fonctionnement d'un SOC et de la cinématique de traitement des alertes. Connaissance des outils de supervision et d'orchestration : SIEM (Splunk, Sentinel, Elastic), SOAR, plateformes de Threat Intelligence (MISP, STIX/TAXII). Familiarité avec le référentiel MITRE ATT&CK, les APIs REST et la conteneurisation (Docker). Langues : Anglais professionnel opérationnel. Tes atoutsSensibilité Forte à la Fiabilité : Conscience aiguë des impacts opérationnels en environnement critique, où l'exactitude des sorties de modèles conditionne l'efficacité défensive. Orientation Utilisateur et Collaboration : Excellente capacité à écouter et travailler au contact d'analystes opérationnels pour concevoir des assistants intuitifs et adoptés. Rigueur d'Ingénierie : Précision méthodique dans le développement logiciel et l'intégration de chaînes d'automatisation complexes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre de sa transformation digitale, un groupe international recherche un Tech Lead IA pour industrialiser ses solutions d'intelligence artificielle générative et développer de nouveaux cas d'usage. Vos missions : Concevoir et déployer des architectures IA générative et agentique (LLM, RAG, MCP). Industrialiser les solutions IA : CI/CD, monitoring, sécurité et optimisation des coûts. Développer de nouveaux cas d'usage, du POC à la production. Définir les standards techniques et garantir la qualité des solutions. Encadrer techniquement deux développeurs IA et accompagner les équipes internes. Collaborer avec les équipes Data, DevOps, Infrastructure et Cybersécurité. IA : LLM, RAG, MCP, agents IA, évaluation de modèles. Cloud : AWS Bedrock, Azure AI Foundry, GCP Vertex AI. Data : BigQuery, Dataform, Airflow. DevOps : GitLab CI/CD, monitoring, FinOps. Outils : Claude Code ou équivalent. Savoir-être : Leadership, autonomie, rigueur, pédagogie, esprit d'analyse et force de proposition.

Localisation : Yvelines (78) Démarrage : ASAP Télétravail : 2 jours par semaine Type de mission : Longue durée ContexteNous recherchons un Directeur de Projet / Directeur de Programme Infrastructure pour piloter un projet de transformation autour des problématiques de vulnérabilités liées à l'IA. La mission débutera par la mise en place d'un POC auprès d'une filiale, avant une phase de généralisation du dispositif à plusieurs entités. Missions Piloter le POC et coordonner les différents intervenants. Accompagner la généralisation du dispositif auprès des différentes filiales. Piloter des projets et programmes liés à l'Infrastructure et à la Production IT. Coordonner les équipes et assurer le suivi des actions, délais et livrables. Être force de proposition et prendre les initiatives nécessaires à l'avancement du programme. Assurer la communication avec les différents interlocuteurs, notamment les instances de direction. Garantir le bon avancement du programme et assurer un reporting régulier auprès des parties prenantes.

Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil. Les missions sont les suivantes : Gouvernance et conformité cybersécurité Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI). Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001. Assurer le suivi des politiques, standards, procédures et contrôles de sécurité. Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés. Produire les indicateurs de pilotage et tableaux de bord cybersécurité. Gestion des risques cyber Piloter la campagne annuelle d'analyse des risques cyber. Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers. Maintenir la cartographie des risques cyber et suivre les plans de remédiation. Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité. Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise. Gestion des tiers (TPRM) Réaliser les évaluations cyber des fournisseurs et partenaires. Contribuer aux processus d'entrée en relation avec les tiers. Identifier et suivre les risques liés à la chaîne de sous-traitance. Accompagner les métiers dans les décisions de traitement des risques fournisseurs. Assurer le suivi des plans d'action et des mesures compensatoires. Gestion des identités et contrôles d'habilitation Organiser et piloter les campagnes de revue des habilitations utilisateurs. Assurer le contrôle périodique des droits d'accès aux applications et systèmes. Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège. Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès. Résilience opérationnelle (PCA / PRA) Participer au maintien du programme de continuité et de reprise d'activité. Coordonner les exercices de tests PCA/PRA. Assurer le suivi des plans d'action issus des exercices et retours d'expérience. Contribuer à l'amélioration de la résilience numérique de l'entreprise. Sensibilisation et culture cybersécurité Concevoir et animer les campagnes de sensibilisation utilisateurs. Participer aux exercices de phishing et aux actions d'acculturation sécurité. Développer des supports de communication adaptés aux différents publics. Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations. Innovation, IA et amélioration continue Identifier les opportunités d'automatisation des activités GRC. Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle. Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven. Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques. Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.

Le contexte Notre client est un groupe pharmaceutique international de premier plan, présent dans plus de 140 pays. Sa Direction Digital, Data et Systèmes d'Information mène une transformation digitale d'envergure. Dans ce cadre, il renforce ses activités Cybersécurité pour faire monter en maturité ses dispositifs de sécurité. Vous rejoignez l'équipe Architecture Opérations, au sein du département Architecture et Projets, et travaillez en binôme avec l'Architecte Cybersécurité. Votre mission Vous contribuez à la définition, à la conception, au déploiement et à l'industrialisation des capacités de sécurité du Groupe, en cohérence avec sa stratégie de gestion des risques et de résilience. Votre périmètre couvre l'ensemble des fonctions du NIST Cybersecurity Framework 2.0 : Govern (GV) : définition des politiques, standards et processus de gouvernance, gestion des risques, pilotage des exigences de conformité et alignement avec les objectifs métier. Identify (ID) : compréhension des actifs, des données, des dépendances et des risques cybersécurité. Protect (PR) : définition et mise en œuvre des mesures de protection techniques et organisationnelles. Detect (DE) : amélioration continue des capacités de détection des menaces et des comportements anormaux. Respond (RS) : accompagnement des processus et des solutions de gestion et de réponse aux incidents de sécurité. Recover (RC) : contribution aux dispositifs de continuité d'activité, de résilience et de restauration des services. Vos responsabilités au quotidien Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques. Participer à la qualification de nouvelles solutions et aux PoC. Réaliser les études techniques et produire les livrables : DAT, DEX, recette sécurité, Build to Run, CMDB, supervision. Définir et maintenir les normes et standards techniques du périmètre Cybersécurité. Réaliser les changements dans le respect des contraintes de production. Assurer le transfert de connaissances vers les équipes N1, N2 et N3. Assurer un reporting régulier auprès des coordinateurs et du management. Conseiller sur les solutions de cybersécurité existantes. Ce qui fera la différence : votre savoir-être Le client recherche avant tout une personnalité : curieuse et passionnée par la cybersécurité ; autonome et force de proposition ; capable d'appréhender rapidement de nouveaux domaines techniques ; dotée d'un bon esprit d'analyse et de synthèse ; à l'aise avec des interlocuteurs variés : équipes techniques, management, fournisseurs, partenaires, équipe du RSSI, équipe du Programme Cybersécurité. Trois critères sont déterminants : votre capacité à vous intégrer rapidement dans un environnement international, à prendre en charge des sujets complexes et à produire des documents de qualité. Environnement technique Unified SecOps : Defender XDR, Microsoft Sentinel. EDR / XDR : Defender for Endpoint, Trend Micro, sécurité des identités et de la messagerie. Protection Office 365 : Defender for Office 365, Exchange Online Protection. Identité et accès : Entra ID, PAM CyberArk. Zero Trust : Intune, Endpoint Privilege Management, Zscaler. Cloud et AppSec : Defender for Cloud, DevSecOps. Données et conformité : Microsoft Purview. Cryptographie et PKI : Azure Key Vault, HSM, Sectigo Certificate Manager. Forensic : FTK, Autopsy, SIFT Workstation. IA appliquée à la cyber : Copilot for Security.

Le/la Data & IA Engineer Senior est responsable de la conception, du déploiement et de la fiabilisation des architectures de données et des solutions d'intelligence artificielle, de la collecte des données jusqu'à leur exploitation par les utilisateurs. Rattaché(e) au Leader de la Transformation Numérique, il/elle intervient sur quatre axes principaux : Data Engineering : collecte, nettoyage, qualification et documentation des données ; conception et automatisation de pipelines ETL et de traitements Python. Intelligence artificielle : conception d'agents IA et de systèmes RAG intégrant des LLM, afin de répondre aux besoins métiers. Déploiement et exploitation : création d'API, intégration des solutions dans des applications web et mise en place de tableaux de bord décisionnels. Fiabilité et sécurité : tests, monitoring, gouvernance et traçabilité des données, gestion des accès et respect des exigences de cybersécurité.

Intégrer l'équipe CISO pour définir et faire appliquer les exigences de cybersécurité, accompagner les projets de bout en bout et piloter les domaines de sécurité transverses (Cloud, Data, M365, DevSecOps, SOC, IA générative et agentique) en interaction avec les architectes et équipes métiers. Tâches : - Accompagner les projets de la phase d'instruction à la mise en production - Identifier et concevoir les mesures de sécurité - Challenger les choix d'architecture et vérifier la conformité aux normes opérationnelles et référentiels Groupe - Concevoir et faire évoluer les architectures de sécurité - Capitaliser sur les solutions existantes - Piloter les domaines Cloud, DLP, M365, Data/Big Data, SOC, IAM, API, DevSecOps et IA - Analyser les risques liés aux nouvelles technologies - Contribuer aux comités d'architecture - Suivre les plans de remédiation et assurer le transfert au run - Produire des dossiers et notes d'architecture sécurité (avis SSI, analyses de risques, exigences, recommandations) - Élaborer des standards, patterns et architectures de référence - Réaliser des cartographies de solutions et supports d'arbitrage - Rédiger des comptes rendus et tableaux de suivi des actions