Trouvez votre prochaine mission ou futur job IT.

Mission de conseil | Environnement international | Anglais courant Nous recherchons un ingénieur cybersécurité senior pour moderniser la collecte de logs de sécurité d'un grand groupe international. Au sein de l'équipe SOC, vous prendrez en charge le projet de bout en bout, de l'audit de l'existant au déploiement de la solution de collecte. L'objectif est de réduire les volumes et les coûts d'ingestion dans le SIEM tout en préservant la visibilité du SOC et les capacités de détection et de réponse de Palo Alto Cortex XSIAM. Le périmètre couvre des infrastructures Windows et Linux, des services cloud Microsoft Azure et Microsoft 365, ainsi que des équipements réseau et des solutions de sécurité. Vos missionsCartographier les sources de logs, les mécanismes de collecte, les flux d'ingestion et les volumes associés. Définir les critères de comparaison des solutions de Telemetry Pipelines sur les volets technique, opérationnel, financier et sécurité. Réaliser les POC et recommander une solution. Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant leur ingestion dans le SIEM. Concevoir l'architecture cible, préparer le plan de migration et intégrer la solution retenue à l'environnement existant. Mettre en œuvre les règles de filtrage, routage, normalisation, transformation et enrichissement des événements. Valider avec le SOC que les données nécessaires à la détection restent disponibles. Documenter l'architecture, les configurations et les procédures d'exploitation, puis former les équipes pour leur permettre d'administrer la solution en autonomie. Pour postuler, merci de transmettre votre CV, votre disponibilité et votre TJM, en précisant votre expérience sur Cortex XSIAM, la collecte de logs Azure et les pipelines de télémétrie.

Contexte de la mission Dans le cadre de la modernisation et de l'industrialisation des infrastructures, nous recherchons un(e) Ingénieur DevOps afin d'accompagner les équipes de développement et d'exploitation dans l'automatisation des déploiements, la gestion des plateformes conteneurisées et l'amélioration continue des chaînes CI/CD. Le consultant interviendra au sein d'un environnement critique nécessitant un haut niveau de disponibilité, de sécurité et de performance. Vos missions : - Concevoir, maintenir et optimiser les pipelines CI/CD sous GitLab CI/CD. - Administrer et faire évoluer les plateformes Kubernetes et OpenShift. - Automatiser les tâches d'exploitation et de configuration avec Ansible. - Construire, maintenir et optimiser les images Docker. - Déployer les applications sur les environnements de développement, recette et production. - Participer à l'amélioration continue des processus DevOps et des bonnes pratiques. - Assurer le monitoring, le troubleshooting et la résolution des incidents techniques. - Collaborer avec les équipes Développement, Infrastructure, Réseau et Sécurité. - Rédiger et maintenir la documentation technique. - Participer aux projets de migration, de montée de version et d'industrialisation des infrastructures. Environnement technique : Obligatoire : - Kubernetes - Ansible - GitLab / GitLab CI/CD Apprécié : - OpenShift - Docker - Linux - Bash - Helm - Git - Terraform - Prometheus - Grafana Conditions de la mission : Type de contrat : CDI / Freelance Localisation : Paris

Notre client fait évoluer ses services de sécurité autour de la gestion des certificats numériques et des infrastructures PKI. Dans ce cadre, il recherche un consultant senior capable d'intervenir sur les volets architecture, industrialisation et automatisation des services liés aux certificats numériques. Missions : Concevoir et faire évoluer l'architecture PKI Industrialiser et automatiser le cycle de vie des certificats numériques Intervenir sur une solution CLM (Venafi, CyberArk Certificate Manager, DigiCert TLM ou équivalent) Déployer et faire évoluer Hashicorp Vault, avec une expertise poussée sur le moteur PKI Collaborer avec les équipes infrastructure, réseau et sécurité

Directeur des Systèmes d'Information (H/F) - CDI Nice (06) | 1 jour de télétravail / semaine Grafton recrute pour l'un de ses clients un(e) DSI avec une forte dimension opérationnelle, capable de piloter la stratégie SI tout en restant proche des infrastructures, des équipes et des opérations. Contexte Dans le cadre du remplacement du DSI sortant et d'une phase de transformation, vous prenez la direction d'une DSI à taille humaine au sein d'un environnement multi-sites. Vos responsabilités Définir et piloter la stratégie SI et la feuille de route IT (priorisation, indicateurs, reporting, gestion des risques). Conseiller la Direction et les métiers sur les choix technologiques et les arbitrages. Manager une équipe IT pluridisciplinaire, dont une partie basée à Paris (déplacements ponctuels). Garantir la disponibilité, performance, sécurité et continuité des services IT (incidents, changements, sauvegardes, PCA/PRA). Piloter la cybersécurité (amélioration continue, vulnérabilités, incidents, sensibilisation). Gérer le budget IT et piloter les fournisseurs/contrats (opérateurs, hébergeurs, éditeurs, intégrateurs, partenaires cyber). Environnement technique (principaux) Microsoft 365 (Exchange, Teams, Entra ID) Infrastructures virtualisées (~80 VM) : on-premise + Microsoft Azure Windows & Linux, sauvegarde/restauration, réseaux multi-sites (firewall, VPN, proxy, DNS) Cybersécurité : SOC, Microsoft Sentinel, EDR/NDR, PAM / comptes à privilèges Supervision/monitoring, parc postes de travail, téléphonie, solutions SaaS Profil recherché Parcours "terrain" : ex ingénieur systèmes/réseaux/infrastructure/production, évoluant vers le management. 10 ans d'expérience (ordre de grandeur) en infrastructures IT + expérience de management d'équipe technique. Maîtrise des environnements hybrides on-prem / Azure et de l'écosystème M365 / Entra ID. Culture exploitation, continuité de service, sécurité et gestion des risques. Expérience budget, contrats, licences et pilotage de prestataires. Leadership de proximité, sens des priorités, communication claire. Organisation CDI basé à Nice 1 jour de télétravail / semaine Management multi-sites (équipe partiellement à Paris) et déplacements ponctuels

Responsable Infrastructure Informatique (H/F) - CDI Nice (06) | 1 jour de télétravail / semaine Grafton recrute pour l'un de ses clients un(e) Responsable Infrastructure Informatique avec une forte dimension opérationnelle, capable de piloter la stratégie et la transformation SI tout en restant proche des infrastructures, des équipes et des opérations. Contexte Dans le cadre du remplacement du responsable sortant et d'une phase de transformation, vous prenez en charge une DSI à taille humaine au sein d'un environnement multi-sites. Vos responsabilités Définir et piloter la feuille de route Infrastructure/Run : priorisation, indicateurs, reporting, gestion des risques. Conseiller la Direction et les métiers sur les choix techniques et les arbitrages. Encadrer et fédérer une équipe IT pluridisciplinaire, dont une partie basée à Paris (déplacements ponctuels). Garantir la disponibilité, la performance, la sécurité et la continuité des services IT (incidents, changements, sauvegardes, PCA/PRA). Piloter la cybersécurité (amélioration continue, vulnérabilités, incidents, sensibilisation). Gérer le budget IT et piloter les fournisseurs/contrats (opérateurs, hébergeurs, éditeurs, intégrateurs, partenaires cyber). Environnement technique (principaux) Microsoft 365 (Exchange, Teams, Entra ID) Infrastructures virtualisées (~80 VM) : on-premise + Microsoft Azure Windows & Linux, sauvegarde/restauration, réseaux multi-sites (firewall, VPN, proxy, DNS) Cybersécurité : SOC, Microsoft Sentinel, EDR/NDR, PAM Supervision/monitoring, parc postes de travail, téléphonie, solutions SaaS Profil recherché Parcours terrain : ingénieur systèmes/réseaux/infrastructure/production, évoluant vers le management. 10 ans d'expérience (ordre de grandeur) en infrastructures IT + management d'équipe technique. Maîtrise des environnements hybrides on-prem/Azure et de l'écosystème M365/Entra ID. Culture exploitation, continuité de service, sécurité et gestion des risques. Expérience budget, contrats, licences et pilotage de prestataires. Leadership de proximité, pragmatisme, sens des priorités, communication claire. Organisation CDI basé à Nice 1 jour de télétravail / semaine Management multi-sites (équipe partiellement à Paris) + déplacements ponctuels

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les plateformes Cloud Natives d'un grand compte : Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD. Ton futur environnement Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C'est l'environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure. Tes missions clés Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) : Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise. Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift. DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) : Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD. Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs). Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) : Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise. Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs. Expertise Technique Impérative : Sécurité des Conteneurs : Niveau Expert (Impératif). OpenShift et Kubernetes : Niveau Expert (Impératif). Sécurité des Applications : Niveau Confirmé (Important). DevSecOps : Niveau Confirmé (Important). Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks). Contraintes Opérationnelles & Langues : Anglais professionnel impératif (pratique quotidienne écrite et orale). Poste basé en Île-de-France. Tes atouts Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé. Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes. Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte Groupe international industriel , nous recherchons un Directeur de Projets Cybersécurité. Il pilotera un programme de transformation cyber sur un réseau de filiales à l'international. Missions Piloter le programme de transformation cyber : roadmap, priorités, gouvernance et comités de pilotage Coordonner les chantiers majeurs : Zscaler, SOC, sécurité réseau, WAF, DDoS, CMDB et plan de reprise d'activité (DRP) Encadrer le déploiement dans les filiales Faire le lien entre les équipes IT locales, l'IT du groupe et la Cybersécurité Groupe Suivre le budget, les risques, les dépendances et le reporting auprès de la direction

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 5 ans minimum Vous aimez travailler là où le logiciel embarqué rencontre directement les contraintes RF ? Nous recherchons un.e Développeur.se embarqué.e spécialisé.e en protocoles radio pour intervenir sur un projet où vous prendrez en charge la stack protocolaire radio sur EFR32, de son portage en bare-metal jusqu'à la validation de son interopérabilité sur le produit final. Ici, il ne s'agit pas simplement d'implémenter une spécification existante : vous serez le référent protocole du projet, en binôme avec un ingénieur RF responsable de la couche physique. Votre enjeu : faire fonctionner la stack radio sur le produit Vous reprendrez une stack protocolaire existante couvrant notamment les couches liaison et réseau, le séquencement des échanges et la sécurité. Votre premier objectif sera de vous approprier son fonctionnement et sa documentation afin de pouvoir la porter sur EFR32 en environnement bare-metal, tout en garantissant les contraintes de timing, de consommation et d'interopérabilité du produit. Concrètement, vous allez : - porter la stack protocolaire en bare-metal sur EFR32 : suppression des dépendances RTOS, évolution vers une architecture événementielle et maîtrise des timings - spécifier l'interface du driver radio et la faire converger avec le contrat d'interface radio interne chip_radio - développer le driver radio EFR32 avec Silicon Labs RAIL : émission/réception, fenêtres d'écoute, timers radio, calibrations et gestion des états basse consommation - optimiser les échanges radio et la consommation énergétique, notamment sur les durées d'écoute, la synchronisation et les mécanismes de retransmission - travailler avec l'ingénieur RF sur la configuration PHY : modulation, débit, puissance, canaux et contraintes réglementaires - construire les tests unitaires, d'intégration et protocolaires, ainsi que les bancs permettant de valider les échanges radio - réaliser les tests d'interopérabilité avec les centrales existantes et avec la couche sécurité développée par le partenaire - analyser les défaillances radio — pertes de trames, collisions, désynchronisations — jusqu'à l'identification de leur root cause.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 5 ans minimum Vous aimez travailler là où le logiciel embarqué rencontre directement les contraintes RF ? Nous recherchons un.e Développeur.se embarqué.e spécialisé.e en protocoles radio pour intervenir sur un projet où vous prendrez en charge la stack protocolaire radio sur EFR32, de son portage en bare-metal jusqu'à la validation de son interopérabilité sur le produit final. Ici, il ne s'agit pas simplement d'implémenter une spécification existante : vous serez le référent protocole du projet, en binôme avec un ingénieur RF responsable de la couche physique. Votre enjeu : faire fonctionner la stack radio sur le produit Vous reprendrez une stack protocolaire existante couvrant notamment les couches liaison et réseau, le séquencement des échanges et la sécurité. Votre premier objectif sera de vous approprier son fonctionnement et sa documentation afin de pouvoir la porter sur EFR32 en environnement bare-metal, tout en garantissant les contraintes de timing, de consommation et d'interopérabilité du produit. Concrètement, vous allez : - porter la stack protocolaire en bare-metal sur EFR32 : suppression des dépendances RTOS, évolution vers une architecture événementielle et maîtrise des timings - spécifier l'interface du driver radio et la faire converger avec le contrat d'interface radio interne chip_radio - développer le driver radio EFR32 avec Silicon Labs RAIL : émission/réception, fenêtres d'écoute, timers radio, calibrations et gestion des états basse consommation - optimiser les échanges radio et la consommation énergétique, notamment sur les durées d'écoute, la synchronisation et les mécanismes de retransmission - travailler avec l'ingénieur RF sur la configuration PHY : modulation, débit, puissance, canaux et contraintes réglementaires - construire les tests unitaires, d'intégration et protocolaires, ainsi que les bancs permettant de valider les échanges radio - réaliser les tests d'interopérabilité avec les centrales existantes et avec la couche sécurité développée par le partenaire - analyser les défaillances radio — pertes de trames, collisions, désynchronisations — jusqu'à l'identification de leur root cause.

Missions principalesInvestigation & réponse aux incidentsAnalyser et investiguer en profondeur les incidents de sécurité escaladés. Coordonner les actions de réponse à incident avec les équipes sécurité locales. Documenter les investigations, les actions correctives et les incidents traités. Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection. Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI. Amélioration continue du SOCCollaborer avec le MSSP pour améliorer les capacités de détection et de réponse. Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales. Formaliser et améliorer les playbooks et processus de réponse à incident. Développer de nouveaux use cases de détection. Threat & Vulnerability AnalysisAssurer une veille active sur les nouvelles menaces et vulnérabilités. Analyser les alertes de sécurité, logs et indicateurs d'anomalie. Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects. Compétences techniques recherchéesBonne maîtrise des méthodes d'attaque et vecteurs d'intrusion. Connaissance des référentiels MITRE ATT&CK et CIS. Expérience pratique sur un ou plusieurs SIEM. Solide expérience en Incident Response. Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud. Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management. Compétences complémentaires appréciéesMalware Analysis Digital Forensics SOAR / automatisation des workflows SOC Cyber Threat Intelligence (CTI) Splunk Localisation : Issy-les-Moulineaux Télétravail : 2 jours par semaine / 3 jours sur site Démarrage : ASAP Langues : Français & anglais courant/bilingue Expérience : minimum 4 ans en tant qu'Analyste Sécurité / SOC

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie le périmètre réseau et orchestre la réponse aux attaques de masseNous recherchons un(e) Expert(e) / Administrateur(trice) Sécurité spécialisé(e) en protection DDoS pour rejoindre nos équipes basées à Toulouse. Associé(e) à un profil de consulting en gouvernance, politiques, contrôles et risques de sécurité (Niveau 3), ton rôle sera hautement stratégique et opérationnel : tu piloteras le déploiement, l'optimisation et l'administration des solutions de protection DDoS (Radware, services cloud) afin de prémunir les infrastructures critiques de nos clients contre les cyberattaques volumétriques et applicatives. Ton futur environnementTu intégreras un pôle d'ingénierie et de gouvernance sécurité de premier plan, responsable de la résilience et de la protection des infrastructures critiques d'un grand groupe financier. En interface directe avec les équipes Sécurité Réseaux, les partenaires cloud et les instances de gestion des risques, tu évolueras au sein d'un écosystème où la haute disponibilité est un enjeu business absolu. C'est le cadre de travail idéal pour valoriser ton expertise sur les technologies Radware, déployer des stratégies de mitigation à l'échelle internationale et piloter la gouvernance cyber de bout en bout. Tes missions clésExpertise Opérationnelle & Mitigation DDoS (Mode RUN N3) : Définir et implémenter les politiques et stratégies de protection contre les attaques DDoS via le déploiement et l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service…). Analyser en temps réel les alertes et attaques DDoS détectées afin de configurer des contre-mesures chirurgicales et des paramétrages adaptés, en étroite coordination avec les équipes Sécurité Réseaux. Administrer, piloter et optimiser les infrastructures de protection DDoS Cloud (gestion des scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires externes. Définir, structurer et animer le processus global de gestion des incidents DDoS (cycle de vie complet : détection, qualification, escalade, mitigation, retour à la normale, rapports post-mortem). Élaborer et maintenir à jour les tableaux de bord, reportings et indicateurs de performance (KPIs) de détection et de mitigation via des solutions de centralisation de logs (Splunk ou équivalent). Établir, enrichir et maintenir les documents d'architecture technique, les schémas de flux et les procédures d'exploitation. Gouvernance, Contrôle & Gestion des Risques (Volet Consulting) : Définir les politiques de sécurité des SI et de protection des données, et piloter de manière proactive la roadmap SSI ainsi que le plan de sécurité annuel de l'entité. Identifier, modéliser et évaluer les cyber-risques sous un angle Métier (analyse d'impacts, dispositifs de maîtrise des risques et plans de remédiation). Élaborer le référentiel de contrôles permanents et réaliser les contrôles de niveau 2 sur ton périmètre. Contribuer ou piloter les revues de sécurité, les campagnes de tests d'intrusion et participer activement aux audits IT basés sur des référentiels normatifs (ISO 27001, PCI-DSS, SOC2). Animer la filière SSI, concevoir et dispenser des actions de formation, de communication et de sensibilisation auprès des collaborateurs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, sécurité des systèmes d'information, réseaux ou infrastructures critiques. Expérience : Tu justifies d'une expérience réussie et significative en sécurité des réseaux, avec une spécialisation forte sur les problématiques de disponibilité et de lutte contre le déni de service. Expertise Technique Impérative : Niveau Confirmé sur les architectures et mécanismes de protection DDoS (solutions Radware impératives : DefensePro, briques Cloud). Solides compétences en ingénierie des réseaux (protocoles de routage, analyse de paquets, flux TCP/UDP, routage BGP, DNS). Compétences en Automatisation (Plus appréciable) : Niveau Junior/Notions sur les outils d'Infrastructure as Code (Terraform, Ansible) pour automatiser et versionner la mise à jour des configurations de sécurité. Méthodologie & Gouvernance : Maîtrise des concepts d'analyse de risques (EBIOS RM ou équivalents) et familiarité avec les normes d'audit (ISO, PCI-DSS). Langues : Anglais professionnel impératif (échanges réguliers avec les centres de scrubbing et éditeurs internationaux). Tes atoutsGestion du Stress et Réactivité : Capacité absolue à garder son sang-froid et à agir de manière méthodique lors du déclenchement d'attaques DDoS critiques en production. Postures de Consultant et Leadership : Excellentes qualités relationnelles pour sensibiliser les métiers, animer la filière SSI et collaborer avec le management technique. Esprit d'Analyse et de Synthèse : Capacité à auditer des architectures complexes, à détecter les vulnérabilités de flux et à rédiger des post-mortem clairs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

Contexte de la mission Dans le cadre du renforcement d'une équipe spécialisée dans les échanges inter-applicatifs, nous recherchons un Ingénieur MFT Confirmé / Expert IBM Sterling pour intervenir sur des plateformes critiques de transfert de fichiers sécurisés (Managed File Transfer). La mission consiste à assurer le maintien en conditions opérationnelles (MCO), la modernisation, la sécurisation et l'automatisation des flux de données, aussi bien entre applications internes qu'avec des partenaires externes. Le consultant évoluera dans un environnement technique complexe, multi-protocoles, nécessitant une forte expertise des solutions IBM Sterling, des protocoles de transfert sécurisés et des mécanismes d'authentification et de chiffrement. Le profil recherché devra être autonome, polyvalent et capable d'interagir avec les équipes infrastructure, réseau, sécurité, ordonnancement, applicatives ainsi qu'avec les partenaires externes. Descriptif de la mission Gestion et configuration des flux MFT Analyser les besoins métiers et techniques liés aux échanges de fichiers. Participer aux ateliers techniques et définir les solutions de transfert adaptées. Configurer et intégrer de nouveaux partenaires sur la plateforme MFT. Mettre en place, modifier et décommissionner les flux et règles de routage. Réaliser les tests de connectivité avec les systèmes internes et les serveurs distants. Gérer les certificats SSL/TLS, les clés SSH et les mécanismes de chiffrement PGP. Maintenir et faire évoluer les Business Processes, mappings et protocoles personnalisés. Mettre à jour la documentation technique et la cartographie des flux. Exploitation, supervision et maintien en conditions opérationnelles Assurer la supervision et le bon fonctionnement des plateformes IBM Sterling. Diagnostiquer et résoudre les incidents liés aux transferts de fichiers et aux infrastructures MFT. Assurer le support technique de niveau 2 et 3 (N2/N3). Prendre en charge les tickets et assurer le suivi auprès du support éditeur. Participer aux montées de version des systèmes et progiciels. Garantir la disponibilité, la sécurité, la traçabilité et la fiabilité des échanges. Coordonner les communications en cas d'incident ou d'interruption de service. Participer aux opérations planifiées d'arrêt/redémarrage et aux interventions exceptionnelles. Assurer une veille technologique sur les solutions MFT. Automatisation et amélioration continue Automatiser les opérations d'exploitation et de configuration avec Ansible et Shell. Contribuer à l'intégration des processus CI/CD via GitLab. Optimiser les performances et la fiabilité des échanges de fichiers. Participer à la modernisation et à l'industrialisation de la plateforme. Proposer des améliorations en matière de sécurité, de supervision et d'exploitabilité. Support et coordination technique Accompagner les équipes applicatives et projets dans la mise en place de nouveaux flux. Assurer une assistance technique auprès des gestionnaires de la plateforme. Administrer les habilitations et les accès. Intervenir comme référent technique sur les problématiques MFT. Collaborer avec les équipes sécurité, réseau, infrastructure et ordonnancement. Compétences techniques recherchées Compétences indispensables IBM Sterling B2B Integrator / Sterling File Gateway : niveau confirmé SFTP : niveau expert PeSIT : niveau confirmé Shell scripting : niveau confirmé Ansible : niveau confirmé GitLab CI/CD : niveau confirmé Bonne maîtrise des environnements de transfert de fichiers sécurisés (MFT). Gestion des certificats SSL/TLS, des clés SSH et du chiffrement PGP. Expérience dans l'exploitation et le MCO de plateformes critiques. Compétences en diagnostic et résolution d'incidents complexes. Maîtrise des processus de configuration et de routage de flux inter-applicatifs. Mots-clés : Ingénieur MFT, Expert MFT, IBM Sterling, Sterling B2B Integrator, Sterling File Gateway, IBM Connect, Secure Proxy, SFTP, PeSIT, Managed File Transfer, Ansible, Shell, GitLab CI/CD, PGP, SSL/TLS, SSH, MCO, Support N2/N3, Transfert de fichiers sécurisé.

Objectif : rechercher un profil très expérimenté Linux, capable d'assurer l'architecture technique, l'expertise N3 et le support sur des infrastructures Linux complexes, dans un contexte offshore. Compétences prioritairesLinux indispensable Red Hat Enterprise Linux (RHEL) CentOS / Rocky Linux / Ubuntu selon environnement Expertise N3 Diagnostic d'incidents complexes Troubleshooting système Analyse de performance Root cause analysis Architecture Linux Design et évolution des infrastructures Définition de standards techniques Industrialisation Capacity planning / performance Administration système avancée Filesystems / LVM Process, services, systemd Réseau Linux Gestion des packages et patching Sécurité / hardening Automatisation Ansible Shell / Bash Python constitue un plus Virtualisation / infrastructure, selon le contexte : VMware stockage / SAN-NAS sauvegarde Connaissance du Cloud appréciée mais, avec l'intitulé que tu as, je n'en ferais pas un critère principal. Profil à rechercherJe ciblerais surtout : Architecte Technique Linux Architecte Infrastructure Linux Expert Linux N3 Ingénieur Système Linux N3 Linux Technical Architect Senior Linux System Engineer

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Orchestre les chantiers d'infrastructure critiques et pilote les déploiements de production selon les standards PMPDans le cadre de la modernisation et de la sécurisation des socles informatiques d'un acteur de premier plan, nous recherchons un(e) Chef de Projet Infrastructure – PMP. Ton rôle sera hautement structurant et garant de la résilience opérationnelle : tu prendras la responsabilité globale de projets d'infrastructure majeurs (serveurs, stockage, virtualisation, cloud, réseaux, sécurité), en veillant à la maîtrise rigoureuse des délais, des budgets et à la parfaite exécution des passages en production. Ton futur environnementTu évolueras au sein d'une Direction des Systèmes d'Information (DSI) d'envergure, en interface directe avec les architectes d'infrastructure, les ingénieurs systèmes et réseaux, les équipes d'exploitation, les fournisseurs de technologies et les sponsors métiers. Dans un environnement technique exigeant et multi-projets, tu seras le garant de l'application des meilleures pratiques de gestion de projet. C'est le cadre parfait pour déployer les processus PMI/PMP, encadrer des transitions vers le cloud hybride et sécuriser la continuité opérationnelle des environnements de production. Tes missions clésPilotage Opérationnel & Déploiement d'Infrastructure (Mode BUILD & PROJET) : Piloter de bout en bout des projets d'infrastructure complexes : serveurs physiques et virtualisés, baies de stockage, réseaux d'entreprise, environnements Cloud, solutions de sauvegarde et dispositifs de sécurité. Élaborer, consolider et suivre les plannings détaillés, les trajectoires budgétaires et les indicateurs clés de performance (KPIs) du portefeuille de projets (MS Project, Jira). Coordonner au quotidien les équipes d'ingénierie internes, les intégrateurs, les constructeurs et les éditeurs externes. Identifier, cartographier et arbitrer proactivement les risques projets tout en déployant des plans de remédiation opérationnels. Mise en Production, Stabilisation & Gouvernance (Mode CHANGE, RUN & ITIL) : Préparer et superviser les comités de mise en production (CAB) en veillant au respect rigoureux des procédures de gestion des changements (normes ITIL). Coordonner les bascules techniques critiques, les plans de reprise d'activité (PRA) et sécuriser la continuité de service des plateformes métiers. Assurer le suivi post-déploiement, piloter la phase de garantie/stabilisation et orchestrer le transfert formel de compétences vers les équipes de RUN et d'exploitation. Préparer et animer les comités de pilotage (COPIL), comités techniques (COTEC) et concevoir des tableaux de bord de reporting transparents à destination des instances de direction. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, télécommunications ou gestion des systèmes d'information. Certification : Certification PMP (Project Management Professional) active, ou excellente maîtrise démontrable des standards du PMI. Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans en gestion de projets d'infrastructure IT et d'environnements de production. Expertise Gestion de Projet & Méthodes Impérative : Maîtrise éprouvée des méthodologies de conduite de projet selon le corpus de connaissances PMI / PMP. Connaissance opérationnelle des processus ITIL (gestion des changements, des incidents, des mises en production). Parfaite maîtrise des outils de planification et de suivi (MS Project, Jira, Confluence). Culture Technique Infrastructure : Solide compréhension globale des briques d'infrastructure : serveurs (Linux/Windows), virtualisation (VMware), stockage (SAN/NAS), réseaux, sécurité (firewalls, proxys) et Cloud (hybride, public ou privé). Expérience avérée de la conduite de mises en production sur des environnements hautement sensibles et sécurisés. Langues : Anglais professionnel opérationnel (interlocuteurs internationaux et prestataires globaux). Tes atoutsLeadership et Rigueur Organisationnelle : Capacité à orchestrer des intervenants techniques pointus et à maintenir le cap face à des jalons serrés. Sens de l'Anticipation et Gestion du Risque : Sang-froid pour anticiper les points de blocage et sécuriser les transitions sans impact pour les utilisateurs. Excellence dans la Communication : Clarté et diplomatie dans les échanges avec les directeurs de projet comme avec les équipes d'exploitation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.