Trouvez votre prochaine mission ou futur job IT.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité

Contexte : Le service Sécurité des Données recherche un(e) expert(e) en protection de la donnée pour accompagner les missions de sécurisation des données sensibles au sein d'une équipe d'experts. La mission porte principalement sur le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de Data Security Posture Management (DSPM) Varonis, utilisée pour protéger le patrimoine informationnel du groupe. Le/la consultant(e) interviendra dans un environnement multi‑entités complexe, avec un périmètre technique large incluant les environnements Azure, M365, Purview, ainsi que des outils de supervision et d'automatisation. Missions Déploiement & Intégration Piloter le déploiement de la solution DSPM Varonis. Intégrer de nouvelles entités et raccorder de nouvelles sources de données. Ingénierie & Amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités DSPM. Pilotage & KPI Maintenir et faire évoluer les tableaux de bord de pilotage (KPI, KRI). Assurer le suivi des indicateurs de risque et de performance. Maintien en Condition Opérationnelle (MCO) & Support Garantir le MCO de la plateforme DSPM. Assurer le support N2/N3 : diagnostic, suivi et remédiation des incidents de sécurité. Gouvernance & Veille Rédiger et mettre à jour les guides, procédures et standards de sécurité. Assurer une veille active sur les sujets DSPM, protection des données et cybersécurité.

Mission sur site à Toulouse, 2 jours de télétravail / semaine Nous recherchons un nouvel expert réseau sécurité NetDevops pour une mission de longue durée. Celui-ci devra être expert réseaux sécurité infrastructure avec une forte appétence NetDevops sur F5 BIG-IP, F5OS, Des connaissances fortes sur les technos Fortinet, Skyhigh, Cisco ISE sont fortement recommandées. Nous gérons les infrastructures Datacenter mais PAS les politiques de sécurité. Forte expertise N4 sur F5 BIG IP, F5OS, en build-run, design Forte expertise en NetDevOPS et plus particulièrement en automatisation F5 BIGIP, F5OS (Python, Ansible …) Maitrise N3 ou + d'au moins une des technologies suivantes : Fortinet, Proxy SkyHigh, Cisco ISE, VPN Cisco Anyconnect, WAF Ubika, sonde Trellix. Maitrise des concepts et des technologies réseau : INA gère des infrastructures de sécurité, qui doivent s'intégrer dans le réseau de la société Forte appétence aux environnements critiques de production Un bon niveau d'anglais oral et écrit En sus des compétences techniques, les qualités attendues sont : La rigueur d'exécution dans un environnement de production critique, L'autonomie et la capacité d'analyse sur des situations complexes, La solidarité et l'esprit d'équipe, L'envie d'apprendre et d'innover. Le poste est à pourvoir impérativement à Toulouse (Balma), avec 10j de télétravail par mois, et présence obligatoire au moins 2j/semaine. Une astreinte hebdo (~1/trimestre), des permanences (~1/semaine), et des opérations HNO sont obligatoires

Nous recherchons un Ingénieur Réseau/Sécurité N3 Run Mission en mode projet avec un peu de run lié aux projet travaillés. Contexte Projet: Équipe globale d'une trentaine de personnes Profil Sénior avec les compétences : - SD WAN Fortinet – Projet de migration en cours – idéalement une certification Fortinet ou SDWAN Fortinet - Firewalling Fortinet VDOM / ADOM - Fortimanager / Forti analyser - ARUBA Switching / Wifi - Cisco Switching En plus, mais non indispensable : - PKI /CMS - Cisco ACI - Radware Altéon - F5 - Netskope

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Mission sur site à Toulouse, télétravail 2/3 jours / semaine Objectif global :Accompagner le projet Proxy Cloud Mission: Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire.

Expert N3 PAM (CyberArk / Wallix / Teleport) - Ingénieur sécurité domaine technique à Annecy 📍 Annecy (74) ou Guyancourt (78) · 🗓️ Démarrage : [ASAP] · 🌐 Anglais technique Le contexte itamsys, ESN du Groupe Deodis, recherche pour un grand groupe bancaire français un expert Privileged Access Management. Vous rejoindrez le pôle Cybersécurité de son entité de production informatique, qui compte plus de 2 000 collaborateurs. Vous intégrerez l'équipe IAM & Crypto, en charge de la gestion des identités, des accès à privilèges, des bastions d'administration et des secrets cryptographiques. Vos missions Expertise sur les solutions PAM (CyberArk, Wallix, Teleport…) et leur écosystème Évolutions du produit PAM proposé aux entités clientes du groupe Support N3 sur incidents et demandes, en escalade d'un centre de services MCO / MCS des infrastructures PAM Participation aux projets de mise en conformité réglementaire, migrations, etc. Production des livrables : dossiers techniques, demandes de changement, plans de test, tableaux de bord, documentation (Wiki), suivi JIRA / Planner Animation d'ateliers et rédaction des comptes rendus Votre profil Bac+5 (école d'ingénieur ou master), idéalement avec une spécialisation cybersécurité Expérience réussie en PAM et bastions d'administration Maîtrise du cycle de vie des accès et des coffres-forts : construction et gestion de coffres, typologies de comptes et d'accès Bonne maîtrise des annuaires (AD, LDAP) Pratique de l'ITSM (incidents, demandes, support utilisateurs) Pratique de l'Agile : sprints, PI Planning, JIRA Rigoureux, autonome et organisé, vous avez l'esprit de synthèse et le sens du client. Vous savez alerter quand il le faut et gérer plusieurs sujets en parallèle. Les plus Certification CyberArk, Wallix ou Teleport Connaissance du secteur bancaire et financier, expérience au sein du Groupe Crédit Agricole Infos pratiques Astreintes ou interventions en heures non ouvrées possibles, avec votre accord, et rémunérées en sus.

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Déploiement, configuration, sécurisation et documentation de la stack matérielle et logicielle permettant d'exécuter des modèles LLM sur des serveurs physiques dédiés à l'IA. - Connaissance de l'écosystème matériel et logiciel lié à l'IA. - Assurer un niveau de communication clair de ses actions auprès du management. - Participer et transmettre activement les informations opérationnelles et les points bloquant au management au travers de point de communications défini. - Être force de proposition dans l'urbanisation d'un service IA dans un périmètre critique. - Lever les obstacles techniques et fonctionnels qui affectent le projet. - Remonter les informations pertinentes à la hiérarchie au bon niveau et au bon moment. - Travailler en forte collaboration avec l'équipe : autonome dans l'exécution, mais avec une réelle capacité à avancer collectivement. - Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs. - Animer et savoir participer à des réunions de présentation de livrables. - Comprendre opérationnellement les enjeux de planning et de priorisation. - Maintenir une documentation technique. Environnement technique : - Connaissances IA : bonnes pratiques d'architecture, contraintes/spécifications matérielles requises, sécurisation, stack logicielle, LLM. - Sécurité : réseau, firewall, VPN, segmentation et gestion des accès. - Communication claire et structurée (Capacité à vulgariser des sujets IA). - Anglais Professionnel impératif

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) ingénieur(e) sécurité spécialisé(e) en protection anti-DDoS. Vous interviendrez dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service). Vos missions : Définir les politiques et stratégies de protection contre les attaques DDoS Analyser les attaques et alertes détectées, puis ajuster les paramétrages et contre-mesures en coordination avec les équipes Sécurité Réseaux Administrer et optimiser les solutions de protection cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs Automatiser la mise à jour des configurations via l'infrastructure as code (Terraform, Ansible) Produire les reportings de détection et de mitigation : tableaux de bord et KPI sous Splunk ou équivalent Définir le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale, post-mortem Maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation

Compétences recherchées Compétences métiers : Connaissance approfondie des grandes technologies et pratiques de la Cybersécurité ; Capacité à traduire des besoins fonctionnels en sujets techniques ; Avoir des connaissances réglementaires : SOC - Cyber Expertise Linux ; Connaissance de la sécurité Linux La maitrise des technologies suivants est un plus : Cortex XSOARS, CEPH, Proxmox, Ansible, Rundeck, Openldap, NTPs, Rsyslog, PKI, Gentoo et NGINX Bonne connaissance des techniques d'attaques et de défense ; Capacité à faire de la rédaction de documentation technique Prendre en charge la rédaction de documentation de durcissement Compétences comportementales : Esprit d'équipe et sens du collectif ; Sens de l'écoute et un bon relationnel ; Force de proposition et amélioration continue ; Esprit d'analyse et de synthèse ; Capacité à communiquer de façon claire et adaptée à son auditoire ; Curiosité Langues Anglais opérationnel

Missions principales Engineer & Security by Design Accompagner les projets dans la définition de leurs architectures de sécurité. Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont. Réaliser des analyses de risques et recommander les mesures de sécurité adaptées. Concevoir et valider les architectures de sécurité applicatives. Définir les exigences concernant : authentification et autorisation ; chiffrement des données ; gestion des secrets ; gestion des sessions ; journalisation ; sécurisation des échanges. Sécurité IA & IA Générative Participer à l'architecture et à la sécurisation de solutions IA / IA Générative. Analyser les risques associés aux LLM, RAG et agents IA. Prendre en compte les risques spécifiques : fuite ou exposition de données ; Prompt Injection ; empoisonnement de données ; contrôle des accès aux modèles et aux données ; sécurisation des interactions entre applications, modèles et APIs. Intégrer des principes d'AI Security by Design. IAM & API Security Cadrer les mécanismes d'authentification et d'autorisation. Définir les règles liées au MFA et à la gestion des habilitations. Accompagner les problématiques de fédération d'identité. Sécuriser les APIs et leurs flux. Définir les modèles d'autorisation basés notamment sur OAuth2 / OpenID Connect. Secure SDLC / DevSecOps Intégrer la sécurité dans le cycle de développement. Participer aux revues de conception et d'architecture. Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD. Exploiter les résultats SAST et scans de vulnérabilités. Accompagner les équipes de développement dans les plans de remédiation. Vulnérabilités & détection Analyser les résultats issus notamment de Qualys. Prioriser les vulnérabilités et définir les plans de correction. Suivre les risques et les éventuelles escalades. Contribuer à la définition des cas d'usage de sécurité au niveau SIEM. Améliorer la qualité et la normalisation des logs applicatifs. Gouvernance & accompagnement Réaliser des revues d'architecture sécurité. Produire les dossiers et livrables d'architecture. Participer aux comités d'architecture et instances de gouvernance. Contribuer aux dossiers d'homologation. Gérer les dérogations et acceptations de risques. Accompagner les projets jusqu'à la mise en production. Animer des ateliers avec les équipes projets et techniques. Sensibiliser les équipes aux bonnes pratiques de Security by Design et AI Security. Date de démarrage : ASAP Localisation : Saint denis Rythme : 3 jours de télétravail Mission longue

Contexte Objectif global : Accompagner les utilisateurs de certificats électroniques Contrainte forte du projet : Connaissance du fonctionnement d'une autorité d'enregistrement qualifiée, connaissance de la règlementation eIDAS. MISSIONS Le consultant rejoindra une équipe d'experts en PKI et Certificats électroniques. Il interviendra pour alléger la charge pesant sur le RUN et l'organisation des dossiers physiques et numériques concernant les demandes de certificats qui arrivent quotidiennement. Plusieurs activités seront à prendre en main : Tâche d'Autorité d'Enregistrement : Réceptionner les courriers de commande et contrôler rigoureusement la complétude et la conformité des dossiers. Valider et enregistrer les commandes conformes sur le portail dédié du fournisseur de certificats. Assurer le suivi des livraisons, traiter les réclamations des utilisateurs et faire l'interface avec le support technique du fournisseur en cas d'incident. Accompagnement de l'équipe PKI sur les sujets relatifs à la norme eIDAS : Effectuer les modifications et les mises à jour fonctionnelles sur les documents réglementaires existants. Organiser, classer et archiver le corpus de documents réglementaires afin d'en garantir l'accessibilité, la traçabilité et le bon référencement. Assurer le relais opérationnel des exigences réglementaires en sollicitant les collaborateurs concernés pour la réalisation de leurs tâches et en suivant l'avancement des livrables. Faire le support sur l'usage de certificats électroniques : Répondre aux questions des utilisateurs et les accompagner si besoin. Faire les actions de commande et d'émission des certificats en fonction des demandes. Les livrables sont : Réceptionner, contrôler, valider, enregistrer et transmettre les dossiers de commande d'AE Gérer, maintenir, classer et archiver le corpus documentaire de la PKI Certifiée EIDAS Accompagner les utilisateurs et les clients du Groupe sur l'utilisation des certificats électroniques et physiques pour la signature et l'authentification Compétences techniques : • Certificats Electroniques (X509) - Confirmé - Impératif • norme eIDAS (ETSI 319 411-1) - Junior - Important • Autorité D'Enregistrement - Junior - Important • Certificate Lifecycle Management (CLM) - Junior - Souhaitable • Connaissances linguistiques : • Français Courant (Impératif) • Anglais Professionnel (Impératif)"

Contexte : Objectif global : Administrer La Fédération d'Identité Groupe MISSIONS: Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique Description actuelle du projet Dans le périmètre des solutions de contrôle d'accès logique : fédération d'identité, single sign-on, authentification forte, ouverture de session... : Mener des projets innovants permettant aux différents métiers du groupe d'offrir un service adapté à leurs clients o Élaboration des projets o Construction des architectures associées o Déploiement des solutions techniques Participer aux différents projets des métiers afin de leur apporter une expertise dans le domaine de la protection des identités et du contrôle d'accès o Analyse du cahier des charges o Proposition de solutions techniques Assurer un suivi des architectures (MCO) o Prise en charge des problèmes et incidents (N3) o Prise en charge des demandes ponctuelles o Supervision des infrastructures - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS : RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise et déploie les fondations matérielles de l'IA générative en environnement critiqueDans le cadre de la mise en place d'un environnement stratégique d'IA générative, nous recherchons un(e) Ingénieur(e) Sécurité Opérationnelle & Infrastructure IA (Profil Sécurité Opérationnelle N2 / S030). Ton rôle sera hautement technique, structurant et sécuritaire : tu assureras le déploiement, la configuration, la sécurisation et le maintien en conditions opérationnelles (MCO) de la stack matérielle et logicielle dédiée à l'exécution de grands modèles de langage (LLM) sur des serveurs physiques spécialisés, au sein d'un périmètre critique. Ton futur environnementTu évolueras au sein d'une squad experte réunissant ingénieurs système, architectes cybersécurité et responsables IA. En lien direct avec le management et les décideurs, tu joueras un rôle clé de pont entre la complexité des infrastructures de calcul accéléré (GPU/IA) et la politique de sécurité de l'information (PSSI). C'est le cadre idéal pour déployer une infrastructure IA de pointe à l'échelle, concevoir des architectures réseau étanches (VPN, segmentation), veiller au respect des standards de sécurité et porter des arbitrages techniques auprès de la hiérarchie. Tes missions clésDéploiement & Urbanisation de l'Infrastructure IA (Mode BUILD) : Installer, configurer, optimiser et documenter la stack matérielle et logicielle permettant l'hébergement et l'exécution sécurisée de modèles LLM sur serveurs physiques dédiés. Participer activement à l'urbanisation globale du service IA au sein d'un périmètre informatique hautement sensible. Définir et implémenter une architecture réseau et système hermétique : segmentation d'infrastructure, règles de pare-feu (firewall), interconnexions VPN et gestion fine des accès (IAM/RBAC). Traduire les exigences théoriques d'IA en contraintes matérielles concrètes (spécifications processeurs GPU/NPU, mémoire, stockage haute performance, bande passante). Sécurité Opérationnelle, MCO & Gouvernance (Mode RUN & SECURITY) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité : supervision, installation, configuration et résolution des incidents/problèmes de niveau 2. Appliquer et faire respecter la Politique de Sécurité du SI (PSSI), conduire les contrôles périodiques de niveau 1 et instruire les demandes de dérogation. Rédiger les guides, standards et documentations techniques de sécurité dédiés aux environnements IA. Participer aux audits de sécurité (internes/externes) et mettre en œuvre les plans de remise en conformité ainsi que les recommandations. Assurer une veille technologique et prospective constante sur la sécurisation des architectures IA et proposer des solutions innovantes pour optimiser les coûts et les performances. Reporting Management, Animation & Collaboration (Mode ADVISORY) : Vulgariser les sujets techniques complexes pour transmettre des messages clairs, structurés et actionnables au management. Identifier, remonter proactivement les points bloquants et proposer des arbitrages pour lever les obstacles techniques et fonctionnels. Préparer, animer et participer aux réunions de présentation des livrables et d'avancement du projet. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, réseaux & systèmes ou informatique décisionnelle. Référentiel Métier : Correspondance au profil Code S030 - Ingénierie en Sécurité Opérationnelle (Niveau 2). Expérience : Tu justifies d'une expérience confirmée de 3 à 6 ans en ingénierie de sécurité opérationnelle, administration système/réseau avancée et déploiement d'infrastructures. Expertise Cybersécurité & Réseau Impérative : Maîtrise éprouvée des architectures de sécurité : segmentation réseau, filtrage firewall, accès distant VPN, gestion des identités et des accès. Connaissance des processus d'audit de sécurité, du suivi de conformité PSSI et du MCO d'équipements de sécurité. Rédaction de documentations, normes, standards et guides de durcissement (hardening). Compétences Infrastructure IA : Compréhension fine de l'écosystème matériel et logiciel lié à l'IA (clusters de calcul, processeurs GPU, conteneurisation, frameworks de déploiement LLM). Bonnes pratiques d'architecture et de sécurisation des pipelines et API de modèles de langage. Langues & Mobilité : Français irréprochable avec de fortes capacités rédactionnelles et orales. Anglais technique. Déplacements ponctuels à prévoir en France. Tes atoutsQualités de Communication et Pédagogie : Capacité démontrée à synthétiser des sujets IA/SecOps pointus en recommandations claires pour la gouvernance et les managers. Autonomie et Esprit d'Équipe : Rigueur dans l'exécution individuelle combinée à une réelle appétence pour le travail collaboratif et l'entraide. Sens des Priorités et Prise d'Initiative : Force de proposition pour urbaniser des services critiques et résoudre promptement les blocages techniques. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de sécurité (CISSP, CISM, CEH, certifications Cloud Security/Linux). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (hors déplacements sur site). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de mise en place d'une architecture réseau sécurisée pour cluster IA/LLM, questions sur les contrôles PSSI/S030 N2, gestion des dérogations et mise en situation d'animation de réunion de restitution devant le management). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Une habilitation Secret Défense, ou la possibilité d'être habilité, est requise pour ce poste. (NT FR obligatoire) 3/5 ans d'expérience sur OS LINUX en ingénierie et durcissement OS Mission exclusivement en présentiel dans les Yvelynes côté GUYANCOURT - pas de TT Nationalité Française et habilitable Secret OTAN Ingénieur(e) Sécurité Linux confirmé 1 Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de notre équipe opérationnelle et rattaché(e) à notre responsable IT, Les missions seront les suivantes : Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur les environnements Linux). Automation • Industrialiser le déploiement des configurations de sécurité via Ia C. Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client