Trouvez votre prochaine mission ou futur job IT.

Contexte Pour l'un de nos clients grands comptes du secteur industriel, nous recherchons un Architecte Cloud & Solutions qui rejoindra l'équipe Architecture de la DSI. Vous concevrez et ferez évoluer les solutions applicatives et cloud, dans un environnement qui associe des projets métiers, des données industrielles et la migration vers le cloud. Missions Concevoir les architectures cloud des applications : architecture cible, choix des services, sécurité, haute disponibilité et coûts ; rédaction des DAT et des schémas Mener les études de migration vers AWS : analyse de l'existant, scénarios, chiffrage et plan de migration Cadrer les nouveaux besoins : recueil auprès des métiers, macro-études et faisabilité, recommandation de solution (services managés, AWS ou GCP) Accompagner la mise en œuvre jusqu'à la production : tickets de provisioning, suivi des chantiers techniques, rituels agiles et PI Planning Sécurité et conformité : IAM et SSO, gestion des secrets, certificats et chiffrement, correction des audits Réseau : ouvertures de flux, DNS, exposition des applications Optimiser l'existant et suivre la dette technique : dimensionnement, FinOps, obsolescences, support aux mises en production et aux incidents Contribuer aux standards d'architecture (comités d'architecture et comités développeurs) Coordonner les équipes projet, développement, sécurité, réseau, TMA, infogérant et éditeurs (suivi dans Jira) Compétences requises AWS (ECS, Lambda, SQS, SNS, Amazon MQ) : niveau expert Intégration : API Gateway / APIM, EAI/ESB, bus de messages, streaming Architectures microservices, web, mobile ; Java Spring Boot Réseau et sécurité : proxy et reverse proxy, ALB/NLB, TCP/IP, DNS, VPN, PKI, bastion, IAM Expérience passée de développeur et solides bases en infrastructure

Contexte Dans le cadre du pilotage des services d'infrastructure, d'infogérance et de cybersécurité du client, le Chef de projet constitue le point de coordination central entre les équipes internes, les experts techniques, les prestataires et les partenaires. Il garantit la continuité de service, la maîtrise des engagements contractuels et la réalisation des évolutions, depuis leur cadrage jusqu'à leur mise en production et leur réversibilité. Finalité Assurer le pilotage unifié de l'ensemble des prestations récurrentes et des projets d'évolution, depuis l'initialisation et le cadrage jusqu'aux recettes, à la mise en production et à la réversibilité, dans le respect des engagements de qualité, de coûts, de délais, de sécurité et de continuité de service. Prestations couvertes Pilotage des prestations récurrentes et de l'exploitation ; réversibilité entrante et sortante ; conduite des projets d'évolution réseau, systèmes et cybersécurité ; gestion des changements ; coordination des tiers ; organisation des recettes VA/VSR ; suivi de la qualité, des risques, du planning, des charges, des engagements de service et du reporting. Missions principales Analyser les besoins et formaliser le cadrage ; définir la gouvernance, la méthodologie, le planning et le plan de charge ; constituer, mobiliser et coordonner les équipes ; planifier les jalons et suivre l'avancement ; piloter les risques, dépendances, incidents majeurs et demandes de changement ; animer les comités et réunions de suivi ; contrôler les SLA, KPI et plans d'action ; coordonner les fournisseurs et prestataires ; préparer et superviser les tests et recettes ; valider les livrables ; assurer une communication régulière auprès du Client ; maintenir le PAQ, la documentation projet et le plan de réversibilité ; organiser la clôture et le retour d'expérience. Compétences attendues Gestion de projet : cadrage, planification, budgétisation, gestion des charges, risques, qualité, changements et dépendances. Pilotage des services : suivi des SLA/KPI, gouvernance d'infogérance, gestion des incidents majeurs, amélioration continue et réversibilité. Compétences techniques : bonne compréhension des infrastructures systèmes, réseaux, cloud, sauvegarde, supervision et cybersécurité. Compétences relationnelles : leadership, capacité d'arbitrage, communication claire, animation de comités, coordination d'équipes pluridisciplinaires et gestion de fournisseurs. Profil requis Formation supérieure de niveau Bac+5 en informatique, réseaux, télécommunications, cybersécurité ou management des systèmes d'information. Expérience confirmée d'au moins 7 ans en gestion de projets d'infrastructure ou d'infogérance, dont plusieurs expériences en pilotage de prestations complexes et multisites. Maîtrise du suivi contractuel, de la gouvernance de service et de la coordination d'équipes internes et externes. Excellentes capacités rédactionnelles, relationnelles, d'analyse, de synthèse et de décision. Français courant ; anglais professionnel souhaité. Certifications requises ou souhaitées Requise : certification ITIL 4 Foundation ou équivalent. Fortement souhaitées : PMP, PRINCE2 Practitioner ou certification équivalente en gestion de projet ; certification Agile/Scrum ; certification ISO/IEC 27001 Foundation ou équivalent en sécurité de l'information. Des certifications techniques liées aux environnements Microsoft, réseau, cloud ou cybersécurité constituent un atout. Livrables Note de cadrage ; planning et plan de charge ; registre des risques ; comptes rendus ; tableaux de bord ; PAQ ; plans de migration, tests et réversibilité ; PV de recette ; rapports de clôture. Interfaces Interlocuteur principal du Client ; Directeur de projet ; experts et techniciens ; opérateurs, éditeurs, constructeurs, intégrateurs et prestataires tiers.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme Estreem, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités :Surveillance & détectionAssurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécuritéRéaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & HuntingContribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégrationParticiper à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentationContribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement techniqueLe SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité. 🎯Votre profilMinimum 4 ans d'expérience sur un poste similaire Français courant (C2), Anglais professionnel (B2-C1) 📌 Compétences clés requisesCompétences techniquesConnaissance des outils SOC : SIEM, EDR/xDR, SOAR (une première expérience opérationnelle est un plus). Compréhension des logs d'infrastructure (Active Directory, firewall, proxy, switch, virtualisation, OS Linux/Windows). Notions sur les environnements Cloud/SaaS (Microsoft 365, Entra ID, Intune) et PaaS (Kubernetes/OpenShift). Bases en analyse d'incidents et en lecture de logs réseau/système. Connaissance du framework MITRE ATT&CK ; sensibilité aux référentiels PCI-DSS, NIST et ISO 27001 appréciée. Compétences métiersAnalyse et qualification d'alertes de sécurité. Investigation sur incidents de sécurité (niveau 2/3). Rédaction de rapports et de documentation technique claire. Contribution à l'amélioration continue des capacités de détection. Soft skillsRigueur et sens de l'analyse. Curiosité technique et capacité d'apprentissage rapide, dans un environnement agile. Autonomie et capacité à travailler en équipe. Bonne communication, y compris avec des interlocuteurs non techniques. Capacité à évoluer dans un contexte mouvant, où les outils et le périmètre se construisent progressivement.

Le contexte Nous recherchons pour notre client, acteur majeur de la restauration en France, un(e) RSSI pour accompagner la structuration de sa sécurité. Le client dispose d'un réseau national de plusieurs centaines d'établissements (en propre et en franchise), d'un siège et d'un site de production, et il est engagé dans une transformation d'ampleur de son activité et de sa DSI. Le poste est proposé à mi-temps, en prestation externalisée. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et intervenez auprès de la direction générale. Vos objectifs Définir, piloter et faire appliquer la politique de sécurité des systèmes d'information (PSSI) du groupe Maîtriser les risques de sécurité : analyse, priorisation, plan d'action et suivi des remédiations Garantir la conformité réglementaire et la protection des données et des actifs critiques sur l'ensemble du périmètre (siège, site de production, établissements) Vos missions Gouvernance et stratégie Maintenir la PSSI, les normes et standards de sécurité, et en suivre l'application Piloter les analyses de risques (EBIOS RM ou équivalent) et le plan de traitement associé Assurer la veille réglementaire et technologique, et adapter le dispositif en conséquence Animer le comité sécurité et porter ses décisions auprès de la direction Valider les exceptions, arbitrer les écarts à la PSSI et remonter les alertes de risque Sécurité du SI Définir les mesures techniques et organisationnelles de protection des actifs Contribuer aux choix d'architecture et aux projets structurants avec la DSI Sécuriser les environnements des établissements, la mobilité, les réseaux et les accès distants Conformité, audit et sensibilisation Piloter la conformité : RGPD, référentiels ANSSI, ISO 27001, NIS2 selon applicabilité Organiser les audits, tests d'intrusion et revues d'accès, et suivre les plans de remédiation Déployer le programme de sensibilisation et piloter la gestion des crises de sécurité Livrables et reporting Reporting à la direction : niveau de risque, incidents majeurs, conformité, avancement du plan Tableau de bord sécurité et indicateurs de maturité présentés au comité sécurité Politiques, normes, procédures et comptes rendus d'audit Contribution au budget sécurité : expression des besoins, arbitrages, suivi des dépenses Votre environnement En interne : direction générale et comité de direction, DSI et équipe Prod/Infra/Sécu, DPO, juridique, RH, contrôle interne, métiers, exploitation et réseau de franchisés En externe : ANSSI, CNIL et organismes de référence, auditeurs, prestataire SOC, éditeurs et intégrateurs sécurité, assureur cyber et partenaires de gestion de crise Les enjeux du poste Faire adhérer les métiers et l'ensemble des sites à des exigences de sécurité qui pèsent sur l'exploitation Sécuriser un parc dispersé et hybride (siège, établissements, franchisés) avec des moyens contraints Tenir le plan de conformité et de remédiation dans un contexte de transformation de la DSI Faire face à l'évolution des menaces avec des ressources et des compétences limitées

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les plateformes Cloud Natives d'un grand compte : Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD. Ton futur environnement Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C'est l'environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure. Tes missions clés Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) : Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise. Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift. DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) : Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD. Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs). Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) : Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise. Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs. Expertise Technique Impérative : Sécurité des Conteneurs : Niveau Expert (Impératif). OpenShift et Kubernetes : Niveau Expert (Impératif). Sécurité des Applications : Niveau Confirmé (Important). DevSecOps : Niveau Confirmé (Important). Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks). Contraintes Opérationnelles & Langues : Anglais professionnel impératif (pratique quotidienne écrite et orale). Poste basé en Île-de-France. Tes atouts Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé. Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes. Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Description du posteDans le cadre d'un programme de transformation de son système d'information, notre client, renforce une squad produit organisée en Agile. Il recherche un Développeur Mobile React Native senior. Vous rejoindrez une équipe existante. Vous aurez un rôle clé sur une application mobile métier développée en React Native, déjà en production sur iOS et Android. La mission couvre trois volets : le développement de nouvelles fonctionnalités, la maintenance évolutive et la maintenance corrective. Vos missions : Développement et évolution de l'application Analyser les besoins fonctionnels et techniques, contribuer au chiffrage et proposer des solutions adaptées Concevoir, développer et intégrer de nouvelles fonctionnalités en React Native Participer aux choix d'architecture, en veillant à la modularité, à la maintenabilité et à la testabilité du code Développer des interfaces fluides, accessibles et cohérentes avec les standards UX/UI de l'application Garantir la compatibilité et la qualité de l'application sur iOS et Android Maintenance corrective et évolutive Diagnostiquer et corriger les anomalies remontées par les utilisateurs ou par les outils de suivi Identifier les causes racines des incidents et proposer des actions préventives Contribuer à la réduction de la dette technique Participer au suivi des versions et à la sécurisation des mises en production Qualité, performance et sécurité Appliquer les principes du Clean Code et pratiquer la revue de code Mettre en place et maintenir les tests unitaires, les tests de composants et les tests d'intégration Optimiser les performances : temps de démarrage, fluidité, consommation mémoire et réseau Appliquer les bonnes pratiques de sécurité mobile et protéger les échanges avec les API Documenter les choix techniques et les évolutions significatives Web et outils IA Intervenir sur des composants ou des applications WebApp lorsque le périmètre le nécessite Utiliser les outils d'assistance au développement par IA (GitHub Copilot, Claude Code), en gardant une validation humaine : revue, tests, sécurité et maîtrise du code généré Livrables attendus Fonctionnalités testées et intégrées selon les critères d'acceptation Corrections d'anomalies documentées et validées Code versionné, conforme aux standards de l'équipe Tests automatisés associés aux développements Documentation technique d'exploitation et de maintenance Cette mission convient particulièrement à un développeur mobile autonome. Elle offre une vraie capacité d'influence sur l'architecture, la qualité et les pratiques de l'équipe, dans un environnement technique riche (API, BFF, Cloud, CI/CD, IA).

Intégrateur d'application Build Venelles ASAP 7 ans XP min Dans la direction du SI applicatif, les projets sont organisés par pôle de compétences. Chaque portefeuille est en charge de gérer ses projets, à la fois en terme de pilotage et suivi, de développement, qualification, intégration et livraison auprès de la direction de l'exploitation qui en assure la mise en production et l'exploitation. Sous la conduite du chef de projet, le consultant participera aux différentes phases projets sur les missions suivantes : - Contribution à la rédaction des dossiers d'architecture technique avec l'aide d'un architecte référent, et en collaboration avec les équipes infrastructures et réseaux - Application des exigences sécurité en collaboration avec les architectes sécurités - Mise en place des environnements techniques nécessaires : provisioning des environnements, installation, configuration et intégration des briques et composants nécessaires aux applications - Packaging, livraisons et déploiement des applications sur les environnements hors production voire production - Rédaction et consolidation des modes opératoires et documentations associées pour livraison à la direction de l'exploitation - Participer activement au travail d'automatisation des processus de livraison et de déploiement, les maintenir, les faire évoluer - Industrialiser les changements standards - Fournir un support technique à l'équipe projet - Réaliser les analyses de tests de performances sur les applications - Support N3 technique sur les applications en production

Contexte Dans le cadre d'un programme stratégique d'APIsation du Système d'Information, nous recherchons un Architecte API Management Senior pour accompagner le déploiement et l'industrialisation de la plateforme Google Apigee Hybrid. Vous interviendrez sur l'ensemble du cycle de vie de la plateforme API : architecture, sécurité, automatisation, gouvernance, exploitation et accompagnement des équipes. L'objectif est de construire une plateforme API robuste, sécurisée et industrialisée, conforme aux standards DevSecOps et capable de répondre aux enjeux de scalabilité du SI. Missions Architecture & Gouvernance • Concevoir et faire évoluer l'architecture cible Apigee Hybrid. • Définir les standards et patterns d'exposition des API. • Structurer la gouvernance API (versioning, naming, lifecycle management). • Concevoir les composants mutualisés : policies, shared flows, API products. • Participer aux comités d'architecture et aux orientations stratégiques. Industrialisation & Automatisation • Participer au déploiement d'Apigee Hybrid sur OpenShift / Kubernetes. • Automatiser les déploiements via Terraform, Ansible et les outils GitOps. • Concevoir et maintenir les pipelines CI/CD avec Tekton et ArgoCD. • Garantir l'industrialisation et la fiabilité de la plateforme. Sécurité & DevSecOps • Définir et mettre en œuvre les standards de sécurisation des API. • Mettre en place les mécanismes OAuth2, JWT, mTLS, quotas et rate limiting. • Intégrer les pratiques DevSecOps dans l'ensemble des processus. • Assurer la conformité et le respect des bonnes pratiques de sécurité. Accompagnement & Expertise • Accompagner les équipes de développement et d'exploitation. • Rédiger les standards, guides et documentations techniques. • Assurer le transfert de compétences vers les équipes internes. • Intervenir en support expert sur les problématiques complexes. Profil recherché Expérience • 5 à 10 ans d'expérience minimum en architecture API ou API Management. • Expérience significative sur Google Apigee Hybrid en environnement de production. • Expérience des environnements Cloud et Kubernetes à grande échelle. • Participation à des projets DevOps / DevSecOps complexes. Compétences techniques indispensables API Management • Google Apigee Hybrid • API Proxies • Shared Flows • Policies • API Products • API Lifecycle Management Cloud & Containerisation • Google Cloud Platform (GCP) • OpenShift • Kubernetes • Réseaux et sécurité Cloud DevOps / GitOps • Terraform • Ansible • Tekton • ArgoCD • GitOps Sécurité • OAuth2 • JWT • mTLS • Gestion des certificats • API Security Observabilité • Prometheus • Grafana • Cloud Logging • Cloud Monitoring Outils complémentaires • HashiCorp Vault • Artifact Registry Qualités attendues • Leadership technique. • Forte capacité d'analyse et de conception. • Excellente communication. • Autonomie et prise d'initiative. • Esprit de conseil et d'accompagnement. • Force de proposition sur les bonnes pratiques d'architecture et d'industrialisation. Livrables attendus • Dossiers d'architecture de la plateforme. • Standards de développement et d'exposition des API. • Framework de gouvernance API. • Modèles réutilisables de proxies et shared flows. • Documentation d'exploitation. • Guides de bonnes pratiques DevSecOps. • Supports de transfert de compétences. Informations pratiques Poste : Architecte API Management Senior Technologies principales : Google Apigee Hybrid, GCP, OpenShift, Kubernetes, Terraform, Ansible, Tekton, ArgoCD, Vault. Mission : Architecture, gouvernance, industrialisation et sécurisation de la plateforme API Management. Environnement : Programme stratégique d'APIsation du SI dans un contexte critique et fortement sécurisé. Le mans 3 jours semaines

Lead Technique Azure Infrastructure Senior (H/F) Localisation : Paris 8e, à proximité des Champs-Élysées TJM maximum : 500 € Télétravail : 2 jours par semaine après une période initiale en présentiel Pour l'un de nos clients, nous recherchons un Lead Technique Azure Infrastructure Senior (H/F) disposant d'une expertise avancée en infrastructures Cloud et hybrides. Vous serez chargé de reprendre la responsabilité technique d'une plateforme Azure existante, d'en définir la trajectoire d'évolution et d'optimiser ses performances, sa sécurité et ses coûts. Vous jouerez également un rôle de référent technique auprès des équipes et des prestataires, avec une forte capacité à argumenter vos recommandations auprès du management. Vos missions Pilotage technique Azure : reprendre en main l'environnement existant, auditer l'architecture, identifier les axes d'amélioration et définir la trajectoire technique. Administration et expertise N3 : maintenir et optimiser les environnements Azure, Windows Server et Linux/RHEL, et résoudre les incidents complexes. Architecture et sécurité : faire évoluer les infrastructures Cloud et hybrides, en intégrant les enjeux de réseau, de gouvernance, d'identité, de connectivité et de conformité HDS. Continuité de service : concevoir et améliorer les dispositifs de haute disponibilité et de reprise après sinistre (PRA/DRP), en environnement Azure ou multicloud. Automatisation et DevOps : automatiser les infrastructures avec Terraform, maintenir les pipelines CI/CD sous GitLab et développer des scripts PowerShell, Bash ou Python. Supervision et FinOps : améliorer le monitoring et l'alerting, optimiser les performances et maîtriser les coûts Cloud. Expertise infrastructure : intervenir sur les problématiques de virtualisation, stockage, sauvegarde et environnements connexes (Oracle, Citrix, AVD). Une compréhension d'AKS est appréciée. Conseil et accompagnement : challenger techniquement les prestataires, notamment Claranet, et les architectes ; formuler des recommandations argumentées, chiffrées et présentables au management. Transmission des connaissances : accompagner les équipes, faire monter les profils juniors en compétences et favoriser le partage des bonnes pratiques. Documentation et communication : formaliser les solutions, rédiger les documentations techniques et présenter les arbitrages auprès d'interlocuteurs techniques et non techniques. Environnement technique Cloud : Microsoft Azure, environnements hybrides et multicloud. Systèmes : Windows Server, Linux/RHEL. Infrastructure as Code et DevOps : Terraform, GitLab, CI/CD. Scripting : PowerShell, Bash, Python. Supervision : Azure Monitor, Log Analytics, Nagios, Zabbix. Infrastructure : Hyper-V, VMware, SAN/NAS, stockage et sauvegarde. Environnements complémentaires : Oracle, Citrix, AVD, AKS. Sécurité : gouvernance, identité, réseau, connectivité hybride, conformité HDS. Optimisation : FinOps, performance et coûts Cloud. Conditions de la mission Localisation : Paris 8e, secteur Champs-Élysées. TJM maximum : 500 €. Télétravail : 2 jours par semaine après une période initiale en présentiel pour appréhender le contexte client.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Architecte IAM H/F Description de la mission : Architecte cybersécurité senior disposant d'une solide expérience dans les systèmes d'information, les télécommunications et la sécurisation des architectures. Expert en gestion des identités et des accès, notamment sur les sujets IAM, CIAM et IGA. Maîtrise des protocoles d'authentification et de fédération d'identité : OAuth 2.0, OpenID Connect et SAML 2.0. Expérience confirmée dans la conception et l'évolution d'architectures fonctionnelles et techniques sécurisées. Expertise dans la sécurisation des API et la mise en œuvre de solutions d'API Management, notamment avec Apigee. Compétences en urbanisation du système d'information et en définition de schémas directeurs d'architecture. Capacité à piloter des projets transverses liés à l'identité numérique, à l'authentification et à la gestion des habilitations. Expérience dans le cadrage des besoins métiers, l'analyse d'impacts et la conception de solutions adaptées aux enjeux de sécurité. Maîtrise des mécanismes de contrôle d'accès, notamment RBAC, MFA, authentification sans mot de passe et Zero Trust. Capacité à rédiger les dossiers d'architecture, les spécifications fonctionnelles et les documents de conception. Expérience dans le pilotage d'équipes MOE et la coordination d'architectes, de développeurs et d'experts en cybersécurité. Aptitude à animer des ateliers, à challenger les solutions proposées et à accompagner les équipes dans leur mise en œuvre. Habitude de travailler en collaboration avec les équipes métiers, les architectes d'entreprise, les équipes techniques et les fournisseurs. Sensibilité aux enjeux de conformité réglementaire, notamment au RGPD, ainsi qu'aux principes de sécurité dès la conception (Secure by Design). Compétences / Qualités indispensables : iam, sécurisation des applis Compétences / Qualités qui seraient un + : passage telco Informations concernant le télétravail : Oui — 2 jours/semaine

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Ingénieur Radio H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionVous êtes passionné·e par les réseaux mobiles, l'ingénierie radio et l'optimisation des infrastructures télécoms ? Ce poste est fait pour vous. En tant qu'Ingénieur Radio Mobile, vous êtes responsable de la conception, de l'analyse et de l'optimisation des solutions radio, tout en garantissant leur performance, leur conformité technique et leur intégration dans les projets de déploiement mobile. Côté build : Réaliser les études d'ingénierie radio dans le cadre du déploiement de nouveaux sites mobiles et du réaménagement des infrastructures existantes. Effectuer les simulations radio et analyser les différentes solutions techniques proposées par les aménageurs. Étudier les dossiers techniques complexes en respectant les règles d'ingénierie radio et les contraintes matérielles. Accompagner les chefs de projet déploiement dans l'analyse et la validation des solutions radio. Définir et proposer des solutions techniques adaptées aux objectifs de couverture, de qualité de service et de maîtrise des coûts. Participer aux études radio des programmes stratégiques et proposer des alternatives techniques en cas de blocage. Côté run : Analyser et suivre les performances radio afin de garantir les objectifs de qualité de service (QoS). Assurer le suivi des études techniques et prioriser les actions en fonction des impératifs de production. Veiller au respect des exigences techniques, des budgets et des délais de réalisation. Identifier les écarts techniques et proposer les ajustements nécessaires à l'optimisation des solutions. Garantir la fiabilité et la mise à jour des données dans les outils et systèmes d'information métiers. Participer aux réunions techniques et contribuer aux évolutions des méthodes et processus d'ingénierie radio. Proposer et mettre en œuvre des actions d'amélioration continue pour optimiser les performances et les coûts des infrastructures. C'est votre parcoursVous justifiez d'au moins 3 ans d'expérience en ingénierie radio ou en optimisation des réseaux mobiles, idéalement dans un environnement opérateur télécoms. Vous avez déjà participé à la réalisation d'études radio, à l'analyse de simulations de couverture et à la définition de solutions techniques dans le cadre de projets de déploiement ou d'évolution de réseaux mobiles. Vous aimez analyser des problématiques techniques complexes, optimiser les performances réseau et proposer des solutions adaptées aux contraintes opérationnelles. Vous cherchez un environnement où votre expertise technique, votre autonomie et votre capacité à collaborer avec différents interlocuteurs font la différence. C'est votre expertise :Ingénierie Radio : études de couverture, simulations radio, dimensionnement et optimisation des réseaux mobiles. Réseaux Mobiles : connaissance des infrastructures radio, des contraintes de déploiement, des équipements et des indicateurs de qualité de service (QoS). Outils techniques : Atoll, Click On Site, Oceane, SWAN, Noria, MnM, Cellerity, GRX et outils de production mobile. Analyse & Performance : analyse des simulations, optimisation des solutions techniques, suivi des performances radio et maîtrise des coûts. Outils bureautiques : maîtrise de la suite Microsoft Office pour le suivi des études et le reporting. C'est votre manière de faire équipe :Vous faites preuve de rigueur, d'un excellent esprit d'analyse et d'une forte capacité de résolution de problèmes pour proposer des solutions radio fiables et performantes. Vous êtes autonome, organisé·e et force de proposition, avec une réelle capacité à prioriser les activités et à anticiper les contraintes techniques. Vous possédez un bon relationnel et un esprit collaboratif, vous permettant de travailler efficacement avec les chefs de projet, les aménageurs et les différentes équipes techniques. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 39 000€ à 42 000€ (selon expérience) brut annuel Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Orchestre les chantiers d'infrastructure critiques et pilote les déploiements de production selon les standards PMPDans le cadre de la modernisation et de la sécurisation des socles informatiques d'un acteur de premier plan, nous recherchons un(e) Chef de Projet Infrastructure – PMP. Ton rôle sera hautement structurant et garant de la résilience opérationnelle : tu prendras la responsabilité globale de projets d'infrastructure majeurs (serveurs, stockage, virtualisation, cloud, réseaux, sécurité), en veillant à la maîtrise rigoureuse des délais, des budgets et à la parfaite exécution des passages en production. Ton futur environnementTu évolueras au sein d'une Direction des Systèmes d'Information (DSI) d'envergure, en interface directe avec les architectes d'infrastructure, les ingénieurs systèmes et réseaux, les équipes d'exploitation, les fournisseurs de technologies et les sponsors métiers. Dans un environnement technique exigeant et multi-projets, tu seras le garant de l'application des meilleures pratiques de gestion de projet. C'est le cadre parfait pour déployer les processus PMI/PMP, encadrer des transitions vers le cloud hybride et sécuriser la continuité opérationnelle des environnements de production. Tes missions clésPilotage Opérationnel & Déploiement d'Infrastructure (Mode BUILD & PROJET) : Piloter de bout en bout des projets d'infrastructure complexes : serveurs physiques et virtualisés, baies de stockage, réseaux d'entreprise, environnements Cloud, solutions de sauvegarde et dispositifs de sécurité. Élaborer, consolider et suivre les plannings détaillés, les trajectoires budgétaires et les indicateurs clés de performance (KPIs) du portefeuille de projets (MS Project, Jira). Coordonner au quotidien les équipes d'ingénierie internes, les intégrateurs, les constructeurs et les éditeurs externes. Identifier, cartographier et arbitrer proactivement les risques projets tout en déployant des plans de remédiation opérationnels. Mise en Production, Stabilisation & Gouvernance (Mode CHANGE, RUN & ITIL) : Préparer et superviser les comités de mise en production (CAB) en veillant au respect rigoureux des procédures de gestion des changements (normes ITIL). Coordonner les bascules techniques critiques, les plans de reprise d'activité (PRA) et sécuriser la continuité de service des plateformes métiers. Assurer le suivi post-déploiement, piloter la phase de garantie/stabilisation et orchestrer le transfert formel de compétences vers les équipes de RUN et d'exploitation. Préparer et animer les comités de pilotage (COPIL), comités techniques (COTEC) et concevoir des tableaux de bord de reporting transparents à destination des instances de direction. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, télécommunications ou gestion des systèmes d'information. Certification : Certification PMP (Project Management Professional) active, ou excellente maîtrise démontrable des standards du PMI. Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans en gestion de projets d'infrastructure IT et d'environnements de production. Expertise Gestion de Projet & Méthodes Impérative : Maîtrise éprouvée des méthodologies de conduite de projet selon le corpus de connaissances PMI / PMP. Connaissance opérationnelle des processus ITIL (gestion des changements, des incidents, des mises en production). Parfaite maîtrise des outils de planification et de suivi (MS Project, Jira, Confluence). Culture Technique Infrastructure : Solide compréhension globale des briques d'infrastructure : serveurs (Linux/Windows), virtualisation (VMware), stockage (SAN/NAS), réseaux, sécurité (firewalls, proxys) et Cloud (hybride, public ou privé). Expérience avérée de la conduite de mises en production sur des environnements hautement sensibles et sécurisés. Langues : Anglais professionnel opérationnel (interlocuteurs internationaux et prestataires globaux). Tes atoutsLeadership et Rigueur Organisationnelle : Capacité à orchestrer des intervenants techniques pointus et à maintenir le cap face à des jalons serrés. Sens de l'Anticipation et Gestion du Risque : Sang-froid pour anticiper les points de blocage et sécuriser les transitions sans impact pour les utilisateurs. Excellence dans la Communication : Clarté et diplomatie dans les échanges avec les directeurs de projet comme avec les équipes d'exploitation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Titre : Product Owner Sécurité IT – Toulouse (H/F) – Habilitation Secret Localisation : Toulouse, 100 % sur site, sans télétravail Démarrage : [à confirmer] Durée : [à confirmer] TJM : [à définir] Statut : freelance Prérequis obligatoires : Eligibilité ZRR et habilitation Secret / Secret Défense, actuelle ou passée. Le contexte Pour un grand industriel de la défense et du spatial basé à Toulouse, nous recherchons un Product Owner Sécurité IT. Il portera un ou plusieurs produits de sécurité de l'infrastructure, dans une organisation agile à l'échelle (SAFe). Vos missions Construire, rédiger et prioriser le backlog de produits de sécurité IT : PKI, KMS/HSM, EDR, SIEM/SOC, CMDB Découper le besoin en EPIC, features et user stories Participer aux PI Planning et aux rituels SAFe Faire le lien entre les équipes sécurité, infrastructure, réseau et les métiers Porter la validation finale des livrables : recette et mise en service Suivre l'avancement et arbitrer les priorités Mots-clés : Product Owner, PO sécurité, sécurité IT, cybersécurité, PKI, HSM, KMS, EDR, SIEM, SOC, CMDB, ServiceNow, Splunk, Sentinel, CrowdStrike, Venafi, SAFe, PI Planning, défense, spatial, habilitation, Toulouse

Localisation : Massy Niveau : Expert Nationalité : Française obligatoire Prérequis : Contrôle FICE à réaliser avant le démarrage de la mission Contexte de la missionDans le cadre du renforcement de la cybersécurité et de l'évolution de son système d'information, nous recherchons un Architecte Applicatif / Fonctionnel Transverse expert pour accompagner l'intégration de nouvelles solutions applicatives dans un environnement technique complexe, à dominante Windows. Le consultant interviendra sur la définition de l'architecture globale des solutions déployées en France et à l'international. Il assurera la cohérence entre les besoins fonctionnels, les exigences de sécurité et les contraintes techniques du système d'information existant. Son rôle sera de construire une vision transverse de l'architecture, d'identifier les composants, les interfaces et les dépendances, puis de coordonner les différentes expertises techniques afin de garantir la robustesse, la sécurité et l'exploitabilité des solutions. Missions principalesAnalyser les besoins fonctionnels, les dossiers d'urbanisme et les exigences de sécurité. Définir et formaliser l'architecture technique globale des solutions applicatives. Identifier les composants, les interfaces et les dépendances avec le système d'information existant. Définir les besoins en environnements de qualification, préproduction, production et secours. Formaliser les exigences en matière de disponibilité, de sécurité, de performance, de scalabilité et d'exploitabilité. Coordonner les architectes spécialisés : systèmes, réseau, sécurité, stockage, sauvegarde, bases de données et exploitation. Challenger les recommandations techniques et garantir leur cohérence avec l'architecture globale. Évaluer les impacts des solutions sur l'architecture existante et les évolutions futures du SI. Veiller au respect des standards et référentiels techniques du Groupe. Élaborer et consolider les dossiers d'architecture HLD et LLD. Présenter et défendre les choix d'architecture en comité. Réaliser, si nécessaire, des analyses, diagnostics et audits techniques.

Dans le cadre d'un projet d'industrialisation DevOps, nous recherchons un Consultant DevOps Senior afin d'accompagner la mise en place, l'intégration et l'automatisation d'une chaîne CI/CD complète autour de JFrog Artifactory et IBM Cloud. Le consultant interviendra sur la configuration et l'administration des repositories Artifactory pour différents types d'artefacts, notamment Maven, npm et Python. Il devra garantir la disponibilité, la sécurité et la traçabilité des artefacts publiés. Il sera également en charge de l'intégration d'Artifactory au sein des pipelines CI/CD afin d'automatiser le téléchargement, la génération et la publication des artefacts. Les principales missions seront : Configurer et administrer JFrog Artifactory pour les repositories Maven, npm et Python. Intégrer Artifactory aux différents pipelines CI/CD. Concevoir et automatiser les processus de livraison vers les environnements de recette. Intégrer les tests et validations automatiques avant les déploiements. Concevoir et maintenir des pipelines basés sur Tekton et IBM Cloud Continuous Delivery. Définir et mettre en œuvre un workflow Git standardisé : branching strategy, merge requests, revues de code et bonnes pratiques. Intégrer SonarQube dans les pipelines afin de contrôler la qualité et la sécurité du code. Mettre en place des quality gates, rapports de couverture, contrôles OWASP et alertes en cas de non-conformité. Participer à la définition des standards DevOps et accompagner les équipes dans leur mise en œuvre. Intervenir sur l'environnement IBM Cloud, notamment sur les aspects réseau, sécurité et services associés tels qu'IBM Cloud Internet Services (CIS).

Nous recherchons pour l'un de nos clients un Consultant Cybersécurité afin de : Analyser les risques et identifier les vulnérabilités du système d'information. Participer à la mise en œuvre et au maintien des politiques de sécurité. Administrer et superviser les solutions de sécurité. Analyser les alertes et participer au traitement des incidents de cybersécurité. Réaliser des audits, contrôles et analyses de conformité. Contribuer à la sécurisation des infrastructures réseau, systèmes et Cloud. Participer à la rédaction des procédures et de la documentation technique. Assurer une veille sur les nouvelles menaces et les bonnes pratiques de sécurité.