Trouvez votre prochaine mission ou futur job IT.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Consultant(e) Technico-fonctionnel SOC spécialisé(e) en SIEM et collecte de logs pour renforcer nos équipes. À la croisée de l'ingénierie cyber, du DevSecOps et du RUN opérationnel, ton rôle consistera à concevoir des solutions de collecte de données, à optimiser les infrastructures SIEM (Splunk, Sentinel) et à automatiser les processus de détection pour sécuriser les environnements On-Premise et Cloud de nos clients. Ton futur environnementTu évolueras au sein d'un pôle d'excellence en cybersécurité, en interaction étroite avec les analystes SOC de niveaux 2 et 3 et les équipes de production. Dans un contexte de transformation vers le Cloud et d'industrialisation des pratiques de sécurité, toutes les tâches d'administration s'appuient sur une démarche CI/CD. C'est le cadre idéal pour exprimer tes compétences en développement, optimiser des architectures SIEM massives et porter des chantiers d'amélioration continue à forte valeur technique. Tes missions clésIngénierie SIEM, Collecte & Modélisation Data : Piloter les projets de mise en place de collectes de logs sur Splunk (écriture de parseurs, définition et fourniture des prérequis SOC pour une intégration conforme). Définir, structurer et documenter le modèle de données global du SOC, commun aux SIEM internes et Cloud. Analyser et optimiser en continu les performances du SIEM Splunk en identifiant les feeds, logs et parseurs à réviser, et en exploitant les fonctionnalités natives de la plateforme. Automatisation, CI/CD & DevSecOps : Développer une application Splunk dédiée à la validation de la non-régression des alertes et des parseurs lors du passage en production de nouveaux logs ou de cas d'usage de détection. Assurer l'administration de Splunk de manière entièrement automatisée via les pipelines CI/CD de l'entité. Maintenir et étendre le dispositif actuel de monitoring des outils du SOC (basé sur Grafana et des scripts Python) aux environnements et collectes Cloud. Maintien en Conditions Opérationnelles & Amélioration Détection : Apporter une expertise technique de niveau RUN sur les infrastructures SIEM (Splunk et Microsoft Sentinel en particulier) et la chaîne CI/CD associée. Collaborer avec les analystes SOC N2/N3 pour faire évoluer la détection (adaptation des tableaux de bord, playbooks, règles et use cases). Rédiger et mettre à jour la documentation technique, structurer les processus d'équipe et promouvoir les bonnes pratiques d'utilisation des outils. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, réseau et cybersécurité. Expérience : Tu justifies d'une expérience significative en ingénierie SOC, avec une expertise approfondie sur les architectures SIEM et la manipulation de la donnée de sécurité. Expertise Technique & Outils : SIEM : Parfaite maîtrise de Splunk (administration, requêtage SPL, architecture) ; la connaissance de Microsoft Sentinel est un atout important. DevSecOps & CI/CD : Pratique opérationnelle de Jenkins et des outils de gestion de versions. Automation & Scripting : Excellentes compétences en scripting et automatisation (GitHub, Ansible, AWX, Shell, Python, VBA). Cloud Infrastructure : Bonne culture des environnements Cloud Amazon Web Services (AWS) et Microsoft Azure. Méthodologie : Familiarité avec la gestion de projets en mode Agile Scrum (suivi des tâches sous JIRA). Langues : Anglais professionnel opérationnel. Tes atoutsDouble Compétence Technico-Fonctionnelle : Capacité à comprendre les besoins de détection des analystes fonctionnels pour les traduire en implémentations techniques rigoureuses (parseurs, playbooks). Esprit d'Analyse et de Performance : Aptitude à auditer des volumes de données importants pour identifier les sources d'optimisation et améliorer l'indexation. Rigueur Documentaire : Grand soin apporté à la rédaction des modèles de données et des documentations techniques pour assurer la pérennité du RUN. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre d'une mission chez l'un de nos clients Grands Comptes, nous recherchons un Expert Commvault afin d'optimiser, automatiser et renforcer la cyber résilience de son infrastructure de sauvegarde. Le cadre de la mission est développé ci-dessous. Vos principales missions seront de : Le poste implique de réaliser les missions suivantes, en lien direct avec la plateforme Commvault et l'infrastructure de sauvegarde : Administrer et assurer le maintien en conditions opérationnelles de la plateforme Commvault. Réaliser des audits, opérations de hardening et actions visant à renforcer la cyber résilience des infrastructures de sauvegarde. Intégrer et exploiter Commvault dans un environnement Google Cloud Platform (GCP). Administrer les infrastructures de stockage et les réseaux dédiés au backup. Gérer les environnements AHV et les fonctionnalités Intellisnap. Mettre en œuvre et administrer les fonctionnalités Autorecovery et Threat Scan. Assurer l'intégration et l'administration des sauvegardes Oracle ZDLRA et RAC. Concevoir et maintenir des workflows Commvault. Automatiser les processus liés à la sauvegarde, à la restauration et à l'exploitation. Intégrer les mécanismes d'authentification et de sécurité avec Okta. Le terrain de jeu : Commvault, Quantum SMB / CIFS, NFS / S3, Google Cloud Platform (GCP), Nutanix AHV / Acropolis Hypervisor, Intellisnap, Autorecovery, Threat Scan, Oracle ZDLRA, Oracle RAC, Okta, réseaux et topologies dédiés au backup, automatisation et workflows Commvault.

Administrateur Système Linux Senior (F/H) - Mougins Le contexteExperis recherche un(e) Administrateur Infrastructure & Bases de Données F/H pour intervenir au sein d'un environnement informatique exigeant. Vous participez au maintien en conditions opérationnelles des infrastructures et assurez l'administration de bases de données contribuant au bon fonctionnement des applications métiers. Vos missionsAdministrer et maintenir les infrastructures systèmes et réseaux. Assurer le suivi, l'exploitation et la supervision des environnements de production. Gérer les incidents, analyser les dysfonctionnements et mettre en œuvre les actions correctives. Administrer les bases de données (sauvegardes, restauration, gestion des performances, monitoring). Participer à l'optimisation des infrastructures et des performances des systèmes. Contribuer aux projets d'évolution technique et de modernisation des environnements IT. Rédiger et maintenir la documentation technique. Garantir l'application des bonnes pratiques de sécurité et de continuité de service.

Consultant sénior Zscaler - CDI - H/F Localisation : Paris + 2JTT Uniquement en CDI A pourvoir rapidement mais préavis gérable Vous intervenez comme expert technique sur les environnements de sécurité réseau. Vous êtes garant de leur évolution, de leur performance et de leur fiabilité, tout en apportant votre expertise aux équipes en charge de leur exploitation. Missions principales (liste non exhaustive plus de détails par téléphone) : Piloter les évolutions techniques des dispositifs de sécurisation des accès Internet et des applications privées. Étudier les architectures existantes et définir les orientations techniques adaptées aux nouveaux besoins. Participer aux projets d'intégration, de transformation et d'amélioration des infrastructures. Apporter une expertise approfondie lors de dysfonctionnements complexes et coordonner leur résolution. Analyser les incidents récurrents, identifier leurs causes et proposer des solutions pérennes. Accompagner les équipes techniques dans la maîtrise des outils et des environnements. Contribuer à la définition des procédures, référentiels et standards d'exploitation.

Votre mission Dans le cadre du renforcement d'une équipe Infrastructure, nous recherchons un Administrateur Systèmes Linux / Windows (SYSOPS) afin d'assurer le maintien en conditions opérationnelles et l'évolution des environnements serveurs. Vous interviendrez sur des infrastructures critiques et contribuerez à la stabilité, à la performance et à la sécurisation des systèmes. Vos principales responsabilités Administration et exploitation des systèmes Administrer et maintenir les environnements serveurs Windows et Linux. Assurer le maintien en conditions opérationnelles (MCO) des infrastructures. Réaliser les opérations courantes d'exploitation : démarrage, arrêt, redémarrage et supervision des services. Garantir le suivi des performances et de la capacité des systèmes. Gestion des incidents et changements Diagnostiquer et résoudre les incidents de niveau 3. Traiter les demandes d'évolution et les changements techniques. Contribuer à la gestion des problèmes et à la réduction des incidents récurrents. Participer aux opérations de patch management et de sécurisation des serveurs. Automatisation et industrialisation Développer et maintenir des scripts d'administration. Participer à l'automatisation des tâches d'exploitation. Améliorer les procédures et processus d'exploitation. Contribuer à l'industrialisation des opérations récurrentes. Documentation et amélioration continue Rédiger et maintenir la documentation technique. Formaliser les procédures d'exploitation. Participer aux projets d'évolution des infrastructures. Collaborer avec les équipes systèmes, réseaux, sécurité et production.

Notre client dans le secteur Industrie recherche un/une Architecte CyberSoc Cortex XSIAM H/F Description de la mission : Contexte Dans le cadre d'une stratégie d'optimisation des coûts et de rationalisation de la collecte des logs, une équipe CyberSOC souhaite faire évoluer son architecture de collecte et d'ingestion des données de sécurité. L'objectif est de mieux maîtriser les flux de télémétrie envoyés vers le SIEM, d'optimiser les volumes collectés et de réduire les coûts associés, tout en maintenant un niveau de visibilité et de détection adapté aux besoins du CyberSOC. La plateforme SIEM/XDR centrale utilisée est Palo Alto Networks Cortex XSIAM. L'écosystème de collecte est international et hétérogène : serveurs Windows et Linux hébergés en datacenter, Microsoft Azure, Microsoft 365, VMware ESXi et vCenter, SAP, Proofpoint, GitLab, Datadog, JFrog, GitHub, Imperva WAF, Cloudflare, Infoblox, Cisco ASA / ISE, ainsi que d'autres sources de données et solutions de sécurité. Plusieurs solutions de Telemetry Pipelines sont à étudier : Cribl, Datadog Observability Pipelines, CrowdStrike Onum et Palo Alto Networks Chronosphere. Mission Évaluer et sélectionner une solution de Telemetry Pipeline, puis l'intégrer à l'architecture existante afin de centraliser, normaliser, filtrer et router efficacement les flux de télémétrie. La mission comprend également la reprise de la maîtrise de la collecte des logs sur Microsoft Azure, l'optimisation des données avant leur ingestion dans le SIEM et le transfert de compétences aux équipes opérationnelles. Principales responsabilités Réaliser un état des lieux de l'architecture actuelle de collecte, des sources de données et des mécanismes et flux d'ingestion existants. Comparer les solutions de Telemetry Pipeline selon des critères techniques, opérationnels, financiers et de sécurité. Définir des critères objectifs d'évaluation et conduire des Proof of Concept sur les solutions présélectionnées. Recommander et sélectionner la solution la plus adaptée à l'environnement et aux contraintes du CyberSOC. Reprendre la responsabilité de la collecte des logs sur Microsoft Azure et optimiser les flux avant leur ingestion dans le SIEM. Intégrer la solution retenue dans l'architecture de collecte existante. Mettre en place des mécanismes de filtrage, routage, transformation, enrichissement et optimisation des données. Documenter l'architecture, les configurations et les procédures d'exploitation. Assurer le transfert de connaissances et la montée en compétence des équipes opérationnelles afin qu'elles puissent administrer et maintenir la solution de manière autonome. Environnement technique SIEM/XDR et gestion des logs : Palo Alto Networks Cortex XSIAM Telemetry Pipelines à évaluer : Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Palo Alto Networks Chronosphere Cloud et collecte : Microsoft Azure, Microsoft 365 Systèmes et virtualisation : Windows, Linux, VMware ESXi, vCenter Sources et solutions de sécurité : SAP, Proofpoint, GitLab, Datadog, JFrog, GitHub, Imperva WAF, Cloudflare, Infoblox, Cisco ASA / ISE Livrables attendus Analyse comparative documentée des solutions étudiées Plan d'implémentation et de migration Architecture cible de collecte Solution intégrée et opérationnelle Documentation technique et opérationnelle complète Transfert de compétences permettant aux équipes opérationnelles d'exploiter la solution de manière autonome Profil recherché Compétences techniques Expertise en SIEM et gestion des logs Maîtrise de Palo Alto Cortex XSIAM Expérience des Telemetry Pipelines Compétences en collecte de logs Microsoft Azure Compétences en architecture et infrastructure réseau et serveur Capacité à produire de la documentation technique Langues Anglais courant Compétences / Qualités indispensables : SIEM et gestion des logs, Palo Alto Cortex XSIAM, Telemetry Pipelines, Collecte de logs Microsoft Azure, Architecture réseau et infrastructure serveur, Anglais courant Compétences / Qualités qui seraient un + : xxInformations concernant le télétravail : Oui — 2 jours/semaine

Hanson Regan recherche un Architecte Cybersécurité pour une mission de 11 mois à Paris. Architecte Cybersécurité - Architecte cybersécurité au sein d'une équipe d'architecture sécurisée. Ce poste consiste à réaliser des audits de cybersécurité des architectures applicatives et techniques, des revues DAT (Data Architecture Analysis), des analyses de sécurité intégrées (sécurité dès la conception), à identifier les failles de sécurité et à formuler des recommandations, à participer aux comités d'architecture et à accompagner les architectes, les responsables d'applications et les RSSI (Responsables de la Sécurité des Systèmes d'Information). - La principale responsabilité est de réaliser des audits d'architecture de cybersécurité. Les architectures auditées peuvent varier considérablement selon les projets, notamment les architectures cloud AWS/Azure, les architectures applicatives, les environnements Kubernetes/conteneurs, ainsi que les architectures réseau et d'infrastructure. Une solide compréhension des méthodologies d'audit d'architecture et des principes de sécurité dès la conception est donc essentielle, ainsi que la capacité d'évaluer différentes architectures techniques, d'identifier les risques de sécurité et de remettre en question les choix architecturaux. Télétravail : Possibilité de télétravail (2 jours par semaine) dans le cadre de cette mission. Lieu de travail : Les équipes du client sont basées à Saint-Denis. Langues : Maîtrise du français requise. Un niveau professionnel d'anglais est un atout. N'hésitez pas à me contacter si cette offre vous intéresse.

EXpert Kubernetes / Azure AKS – Cloud & Conteneurisation (H/F)Localisation : Tours (37) – Télétravail partiel, 2 jours sur site/semaine Démarrage : Dès que possible Durée : 3 mois renouvelables Profil recherché : Expert confirmé / Senior Contexte de la missionDans le cadre de projets de transformation de ses infrastructures Cloud, notre client recherche un Expert Kubernetes / Azure AKS pour accompagner ses équipes dans la conception, le déploiement et la sécurisation d'environnements de conteneurisation sur Cloud privé et Microsoft Azure. Missions principalesDéfinir l'architecture cible Kubernetes (Cloud privé) et Azure AKS. Préconiser les composants techniques et élaborer les plans de déploiement. Déployer un cluster Kubernetes sur machines virtuelles (1 Control Plane et 2 Worker Nodes). Configurer les flux réseau Ingress / Egress et sécuriser l'environnement. Intégrer Kubernetes aux solutions de supervision CheckMK et de sauvegarde Veeam Backup, en collaboration avec les équipes internes. Étudier la migration des Worker Nodes vers des serveurs physiques. Rédiger la documentation d'architecture technique et de gouvernance. Accompagner les équipes techniques et assurer le transfert de compétences Kubernetes / AKS. Compétences techniques recherchées Kubernetes : expertise en architecture, déploiement, administration et sécurisation de clusters. Microsoft Azure AKS : maîtrise des architectures et des composants associés. Infrastructure : environnements virtualisés, Control Plane, Worker Nodes. Réseau et sécurité : Ingress, Egress, sécurisation des infrastructures conteneurisées. Supervision / Backup : expérience d'intégration avec des outils tiers (CheckMK, Veeam). Documentation technique : capacité à produire des livrables en anglais.

Le coeur de métier est d'innover, construire, déployer, mettre à disposition des notaires, les technologies et services de pointe nécessaires à leur mission de service public. Dans la direction du SI applicatif (DSIA), les projets sont organisés par pôle de compétences. Chaque portefeuille est en charge de gérer ses projets, à la fois en terme de pilotage et suivi, de développement, qualification, intégration et livraison auprès de la direction de l'exploitation qui en assure la mise en production et l'exploitation. Description Sous la conduite du chef de projet, le consultant participera aux différentes phases projets sur les missions suivantes : - Contribution à la rédaction des dossiers d'architecture technique avec l'aide d'un architecte référent, et en collaboration avec les équipes infrastructures et réseaux - Application des exigences sécurité en collaboration avec les architectes sécurités - Mise en place des environnements techniques nécessaires : provisioning des environnements, installation, configuration et intégration des briques et composants nécessaires aux applications - Packaging, livraisons et déploiement des applications sur les environnements hors production voire production - Rédaction et consolidation des modes opératoires et documentations associées pour livraison à la direction de l'exploitation - Participer activement au travail d'automatisation des processus de livraison et de déploiement, les maintenir, les faire évoluer - Industrialiser les changements standards - Fournir un support technique à l'équipe projet - Réaliser les analyses de tests de performances sur les applications - Support N3 technique sur les applications en production Livrables DAT (Document d'architecture Technique) FMP (Fiche de mise en Production : manuel de mise en production) Packages (livrable intégré dans l'outil XLDeploy et scripts SQL voir binaires supplémentaires) Plateformes de qualification, recette, evaluation ...

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Orchestre la transformation et la conformité des flux de paiement européensDans le cadre des évolutions réglementaires et des transformations majeures des systèmes de paiement européens, nous recherchons un(e) Chef de Projet Transverse senior disposant d'une solide expertise du domaine bancaire et des flux SEPA. Ton rôle sera central : tu piloteras de bout en bout les projets complexes d'évolution, de modernisation et de conformité liés aux architectures de paiement au sein de l'un de nos partenaires stratégiques, acteur de référence de la monétique et des transactions financières. Ton futur environnementTu évolueras au sein d'une structure spécialisée et hautement technologique, née du rapprochement des activités de développement et de supervision monétique de grands groupes bancaires. En interface directe avec les directions Métiers, IT, Architecture, Conformité et Opérations, tu travailleras au cœur des infrastructures de paiement de masse de nouvelle génération. C'est le cadre idéal pour exprimer ton leadership transverse, piloter des roadmaps à fort enjeu européen et accompagner la conduite du changement face aux mutations du digital. Tes missions clésPilotage de Projet de Bout en Bout (Mode BUILD) : Recueillir, analyser et challenger les besoins métiers exprimés par les différents réseaux bancaires. Construire, structurer et piloter la feuille de route (roadmap) et le cadrage initial des projets sous ta responsabilité. Définir précisément les plannings directeurs, estimer les charges, consolider les budgets et modéliser la matrice des risques. Assurer le suivi rigoureux des livrables et organiser le reporting d'avancement (tableaux de bord, KPI) auprès du management et des sponsors. Organiser, animer et restituer les comités projets et comités de pilotage (Copil) en garantissant le triptyque Délais / Coûts / Qualité. Expertise Fonctionnelle SEPA & Conformité : Piloter les évolutions et les mises en conformité relatives aux moyens de paiement européens : SEPA Credit Transfer (SCT) SEPA Instant Credit Transfer (SCT Inst) (Virement instantané) SEPA Direct Debit (SDD Core et B2B) (Prélèvements) Veiller scrupuleusement au respect des exigences réglementaires bancaires et à la conformité avec les directives de l'EPC (European Payments Council). Superviser et piloter les stratégies de tests, d'homologation et les recettes fonctionnelles métiers. Assurer la traçabilité complète des décisions, la gestion documentaire associée et coordonner l'accompagnement au déploiement ainsi que le suivi post-production. Coordination Transverse & Gestion des Dépendances : Assurer le rôle d'interlocuteur central et faire le lien permanent entre les équipes Métiers, IT, Architecture, Sécurité et Risques. Coordonner les différents intervenants internes et externes (banques partenaires, éditeurs de progiciels de paiement, intégrateurs). Animer les ateliers de travail, arbitrer les dépendances inter-projets et accompagner les équipes opérationnelles dans la conduite du changement. Ton profilFormation : Diplôme de niveau Bac+5 d'école d'ingénieur, université ou école de commerce. Expérience : Tu justifies d'une expérience solide de 5 à 10 ans d'expérience minimum en gestion de projet au sein du secteur bancaire ou financier. Expertise Métier Impérative : Expérience significative et démontrable sur le périmètre des Paiements et des flux SEPA (SCT, SCT Inst, SDD). Parfaite maîtrise des méthodologies de gestion de projet (gouvernance, budgets, risques, plannings). Langues : Anglais professionnel opérationnel. Tes atoutsLeadership et Esprit Transverse : Forte capacité à fédérer, animer et coordonner des équipes pluridisciplinaires et des prestataires externes dans un écosystème complexe. Forte Capacité d'Analyse et de Synthèse : Aptitude à assimiler des réglementations bancaires denses pour les traduire en plans d'actions concrets et didactiques. Excellente Communication : Posture de communication structurée et impactante, essentielle pour mener des comités stratégiques face au Top Management et aux sponsors. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

La prestation sera réalisée au sein du Service Annuaire (27 personnes) qui est scindée en 3 parties : Infrastructure Active Directory, Conformité Active Directory et Cloud Annuaire Synchronisation . Elles ont en charge l'administration et la sécurisation des infrastructures d'annuaires de sécurité : - Les annuaires Microsoft Active Directory - Les services Cloud Office 365 / Azure AD / GCP - Les annuaires de sécurité applicatifs Microsoft ADLDS - Les outils de synchronisation de mots de passe, d'audit des changements, supervision et restauration (MIM, Change Auditor, Recovery Manager) - Les services réseaux implémentés sur système Microsoft : DNS, DFS Le candidat travaillera sur la gestion des identités synchronisées vers les différents CLOUD, les différents moteurs de synchronisation Cloud et Onpremise et la sécurisation des infrastructures CLOUD (Microsoft et Google) : - Contribuer à la surveillance des environnements - Participer à la maintenance des infrastructures de synchronisation : EntraID, MIM et GCDS - Traitement des remédiations d'audit Cloud - Evolution des outils de provisionning - Veille technologique sur les services Cloud - Projets d'Entreprise - Sécurisation : SOA, PingCastle, ... - Développement Powershell, GraphAPI ... Profil recherché Compétences techniques Active Directory - Confirmé - Impératif Azure AD, Entra ID Connect - Expert - Impératif MIM - Confirmé - Important ADLDS - Junior - Important Connaissances linguistiques Anglais Professionnel (Impératif)

Notre client est un groupe d'assurance spécialisé sur trois grands domaines : • Assurance vie & épargne : contrats multisupports, retraite en points, solutions patrimoniales • Assurance non-vie (IARD) : santé, prévoyance, dommages divers et risques climatiques • Réassurance : protection du groupe et acceptation externe Contexte de la missionLa plateforme Data Snowflake est organisée en trois zones : • Bronze (landing zone) : données brutes issues du SI ou de fournisseurs externes • Silver : données mises en qualité et en intégrité, constituant le Core Business Data Model • Gold : espace de consommation des données (datamarts) Au sein de l'équipe Data et sous la responsabilité du Responsable Data, le Chef de Projet Data conduit la finalisation du socle Data (Core Business Data Model, zone Silver) en construisant la vision unique Client 360° Vie et IARD. Il met en œuvre les premiers cas d'usage valorisant la donnée par l'IA : • Self BI en langage naturel pour le ciblage marketing à destination du CRM Dynamics (LLM pressenti : Snowflake Cortex) • Profilage client par l'IA et push d'opportunités (Next Best Offer) vers les points de contact : CRM, parcours digitaux, plateforme téléphonique L'équipe projet réunira Business Analysts Data, Data Engineers et ingénieurs IA, avec le support technique du responsable de la plateforme Snowflake. Missions principalesConstruction du socle Data :• Recenser les données des applications sources et les modéliser dans le Core Business Data Model (clients, familles, contrats, produits, rachats, démarches commerciales, échanges clients, ciblage web, réseaux sociaux, sites officiels…) • Piloter l'ingestion des données en zone Bronze et leur transformation en zone Silver • Traduire les objectifs des métiers (marketing, finance, opérations) en attendus Data et en spécifications fonctionnelles et techniques • Évaluer la faisabilité, la disponibilité et la qualité des sources, et estimer le ROI des cas d'usage Pilotage du projet :• Coordonner plannings, budgets, risques et ressources (internes et prestataires) de bout en bout • Faire le lien entre équipes techniques (Data Engineers, Data Scientists, ingénieurs IA) et décideurs métiers • Superviser les phases clés : modélisation, pipelines / ETL, qualité de la donnée, algorithmes • Veiller au respect des normes de sécurité, de conformité (RGPD) et de gouvernance des données • Définir les tests, participer aux recettes et gérer la relation fournisseurs • Rendre compte au Responsable Data de l'avancement, des risques et des points de blocage Déploiement et accompagnement :• Déployer les nouveaux services et organiser la maintenance et le support • Former et accompagner les utilisateurs (Data Viz, LLM, Self BI en langage naturel) • Porter la culture « Data Driven » au sein des équipes Tâches et livrables• Traduire les objectifs métiers en attendus Data (modélisation, traitements, algorithmes) • Définir la modélisation cible du Core Business Data Model (zone Silver) supportant la vision Client 360° IARD et Vie • Mettre en œuvre et piloter la réalisation du socle Data • Accompagner et acculturer les métiers à l'usage du Self BI en langage naturel • Définir et mettre en œuvre le profilage client par IA et le push d'opportunités vers le CRM (Next Best Offer) • Assurer un reporting régulier sur la construction du socle et la mise en œuvre des cas d'usage Dashboard (KPI)

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Traque les cybermenaces avancées, pilote la réponse aux incidents critiques et renforce la résilience du SOCDans le cadre d'une mission stratégique chez l'un de nos grands comptes des secteurs Banque & Assurance, nous recherchons un(e) Expert(e) Cyberdéfense SIEM / SOC / CSIRT & Forensics. Tu intégreras les équipes de cyberdéfense opérationnelle (SecOps) sur un périmètre transverse et hautement critique. Ton rôle sera central et à forte valeur ajoutée : tu assureras l'ingénierie et l'optimisation de la plateforme SIEM, apporteras ton support d'expertise N2/N3 aux analystes SOC, piloteras les investigations numériques (forensique) et coordonneras la réponse aux incidents majeurs pour protéger le système d'information face aux attaques sophistiquées. Ton futur environnementTu évolueras au sein d'un centre de cyberdéfense de pointe, en prise directe avec les analystes SOC, les membres du CSIRT, les architectes de sécurité et les équipes de production IT. Dans un contexte grand compte exigeant, soumis à des menaces constantes et complexes, tu manipuleras des volumes massifs de journaux d'événements et des technologies de détection avancées (SIEM, EDR, NDR, IDS/IPS). C'est le cadre idéal pour exercer ton esprit d'investigation, reconstituer des chaînes d'attaque complexes via la matrice MITRE ATT&CK, automatiser des workflows de réponse et élever le niveau de maturité défensive de notre partenaire. Tes missions clésIngénierie SIEM & Détection des Menaces (Mode BUILD & SecOps) : Administrer, maintenir et optimiser la plateforme SIEM d'entreprise et ses briques de collecte. Concevoir, développer et affiner les règles de corrélation et les cas d'usage de détection à partir des retours d'expérience et de la veille sur les menaces (Threat Intelligence). Assurer l'intégration, la normalisation et le parsing de nouvelles sources de logs complexes (systèmes, annuaires Active Directory, pare-feu, proxies, environnements Cloud et applicatifs métiers). Optimiser les pipelines de traitement de journaux et suivre les indicateurs de performance et de pertinence des alertes (réduction des faux positifs). Expertise SOC N2/N3 & Réponse aux Incidents CSIRT (Mode RUN & CRISE) : Qualifier et analyser les alertes de sécurité complexes soulevées par les solutions SIEM, EDR, NDR et IDS/IPS. Identifier les tactiques, techniques et procédures (TTP) des attaquants et rechercher les indicateurs de compromission (IoC) sur l'ensemble de l'infrastructure. Piloter la réponse aux incidents de sécurité majeurs : définir et coordonner les mesures d'urgence (confinement des systèmes, isolement réseau, éradication et remédiation). Participer activement aux cellules de crise cyber, formaliser les retours d'expérience (RZX) et recommander des mesures préventives pour éviter la récurrence des attaques. Investigations Numériques & Forensique (Mode INVESTIGATION) : Conduire des investigations numériques approfondies sur les environnements Windows, Linux, réseaux et Cloud. Récolter, sceller et analyser les preuves numériques en respectant rigoureusement la chaîne de traçabilité et d'intégrité (chain of custody). Reconstituer la chronologie exacte des attaques (timelines), identifier les mécanismes de persistance, les élévations de privilèges et les mouvements latéraux. Rédiger des rapports d'expertise forensique clairs, structurés et exploitables par les directions IT et les instances de pilotage. Industrialisation, Automatisation & Mentoring (Mode AMÉLIORATION CONTINU) : Rédiger et faire évoluer les procédures opérationnelles, playbooks SOC et guides méthodologiques CSIRT. Automatiser les tâches répétitives de collecte et de traitement d'incidents via des scripts Python ou PowerShell. Contribuer à la montée en compétences des analystes SOC par le partage de connaissances, des ateliers techniques et du coaching. Ton profilFormation : Diplôme Bac+4/5 (Master 2 universitaire ou école d'ingénieurs) spécialisé en cybersécurité, sécurité des SI ou informatique. Classification : Profil Senior / Expert (référentiel SecOps / CCNA ou équivalent). Expérience : Tu justifies d'une expérience solide et confirmée (5 ans et plus) en cyberdéfense opérationnelle, idéalement acquise au sein d'un SOC, d'un CERT, d'un CSIRT ou en cabinet d'audit/conseil en cybersécurité. Expertise Technique Cybersécurité Impérative : Maîtrise avancée de l'administration et de l'ingénierie d'une solution SIEM (développement de cas d'usage, parsing, règles de corrélation). Solide expérience en analyse d'alertes SOC (N2/N3) et en réponse aux incidents de sécurité. Pratique confirmée des investigations numériques et de la forensique (analyse mémoire, analyse de disques, artefacts Windows/Linux, analyse de journaux d'événements). Excellente maîtrise des environnements Windows, Linux et de la sécurité des annuaires Active Directory. Analyse de journaux d'équipements réseaux et de sécurité (pare-feu, proxy, EDR, NDR, IDS/IPS). Pratique du scripting d'automatisation en Python et/ou PowerShell. Compétences Appréciées : Connaissance des cadres méthodologiques et référentiels de menaces (MITRE ATT&CK, NIST, ISO 27035). Pratique du Threat Hunting, de l'analyse comportementale et de la journalisation dans les environnements Cloud (Azure, AWS). Langues : Anglais professionnel courant (oral et écrit) pour la rédaction de rapports et la communication en contexte international. Tes atoutsSang-Froid et Gestion du Stress : Capacité à conserver un esprit logique, analytique et méthodique lors des situations d'incident critique ou de crise cyber. Rigueur et Méthode Forensique : Souci obsessionnel de la précision, de la préservation de la preuve et du détail dans la reconstitution des faits. Excellence dans la Communication : Aisance relationnelle pour vulgariser des constats d'attaque complexes auprès d'interlocuteurs non techniques tout en maintenant un niveau d'échange très pointu avec les experts IT. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence en cybersécurité (GCFA, GCIH, OSCP, CISSP ou certifications SIEM/EDR). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (selon contraintes opérationnelles de crise). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'analyse de logs d'attaque Active Directory sous SIEM, reconstitution d'une timeline d'compromission forensique, scripting Python/PowerShell et mise en situation de gestion d'incident de crise CSIRT). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Les missions sont les suivantes :Administrer, superviser et maintenir l'infrastructure réseau : LAN, WAN, Wi-Fi, VPN, pare-feu, routeurs et switchs. Assurer la disponibilité, la performance et la sécurité des systèmes et réseaux, notamment à travers la surveillance, les sauvegardes et les mises à jour. Diagnostiquer et résoudre les incidents réseau, et assurer le support auprès des utilisateurs. Mettre en place et faire évoluer les politiques de sécurité informatique relatives aux accès, aux pare-feu, aux sauvegardes et au plan de reprise d'activité. Documenter l'infrastructure et maintenir à jour la cartographie du réseau. Assister les utilisateurs dans la résolution de leurs problèmes techniques. Documenter et partager les solutions trouvées afin de faciliter l'apprentissage et l'autonomie des utilisateurs. Participer activement aux discussions et à la définition des projets en qualité d'expert technique. Contribuer à l'analyse des besoins, à la conception et à la mise en œuvre des solutions techniques. Contribuer à l'évaluation des risques et à la planification des déploiements.

Lead Technique Azure Infrastructure Senior (H/F) Localisation : Paris 8e, à proximité des Champs-Élysées TJM maximum : 500 € Télétravail : 2 jours par semaine après une période initiale en présentiel Pour l'un de nos clients, nous recherchons un Lead Technique Azure Infrastructure Senior (H/F) disposant d'une expertise avancée en infrastructures Cloud et hybrides. Vous serez chargé de reprendre la responsabilité technique d'une plateforme Azure existante, d'en définir la trajectoire d'évolution et d'optimiser ses performances, sa sécurité et ses coûts. Vous jouerez également un rôle de référent technique auprès des équipes et des prestataires, avec une forte capacité à argumenter vos recommandations auprès du management. Vos missions Pilotage technique Azure : reprendre en main l'environnement existant, auditer l'architecture, identifier les axes d'amélioration et définir la trajectoire technique. Administration et expertise N3 : maintenir et optimiser les environnements Azure, Windows Server et Linux/RHEL, et résoudre les incidents complexes. Architecture et sécurité : faire évoluer les infrastructures Cloud et hybrides, en intégrant les enjeux de réseau, de gouvernance, d'identité, de connectivité et de conformité HDS. Continuité de service : concevoir et améliorer les dispositifs de haute disponibilité et de reprise après sinistre (PRA/DRP), en environnement Azure ou multicloud. Automatisation et DevOps : automatiser les infrastructures avec Terraform, maintenir les pipelines CI/CD sous GitLab et développer des scripts PowerShell, Bash ou Python. Supervision et FinOps : améliorer le monitoring et l'alerting, optimiser les performances et maîtriser les coûts Cloud. Expertise infrastructure : intervenir sur les problématiques de virtualisation, stockage, sauvegarde et environnements connexes (Oracle, Citrix, AVD). Une compréhension d'AKS est appréciée. Conseil et accompagnement : challenger techniquement les prestataires, notamment Claranet, et les architectes ; formuler des recommandations argumentées, chiffrées et présentables au management. Transmission des connaissances : accompagner les équipes, faire monter les profils juniors en compétences et favoriser le partage des bonnes pratiques. Documentation et communication : formaliser les solutions, rédiger les documentations techniques et présenter les arbitrages auprès d'interlocuteurs techniques et non techniques. Environnement technique Cloud : Microsoft Azure, environnements hybrides et multicloud. Systèmes : Windows Server, Linux/RHEL. Infrastructure as Code et DevOps : Terraform, GitLab, CI/CD. Scripting : PowerShell, Bash, Python. Supervision : Azure Monitor, Log Analytics, Nagios, Zabbix. Infrastructure : Hyper-V, VMware, SAN/NAS, stockage et sauvegarde. Environnements complémentaires : Oracle, Citrix, AVD, AKS. Sécurité : gouvernance, identité, réseau, connectivité hybride, conformité HDS. Optimisation : FinOps, performance et coûts Cloud. Conditions de la mission Localisation : Paris 8e, secteur Champs-Élysées. TJM maximum : 500 €. Télétravail : 2 jours par semaine après une période initiale en présentiel pour appréhender le contexte client.