Trouvez votre prochaine mission ou futur job IT.

Vous êtes passionné(e) par la gouvernance Cloud, les architectures hybrides et l'automatisation des infrastructures ? Nous recherchons un(e) Ingénieur(e) DevOps Cloud pour accompagner notre client dans la définition, l'évolution et l'industrialisation de ses environnements Cloud Public, avec une dominante AWS et une expertise complémentaire sur Azure. Vous intégrerez une équipe transverse en charge de la gouvernance des plateformes Cloud, dans un contexte d'hybridation des infrastructures et d'amélioration continue des pratiques de sécurité, d'automatisation et de maîtrise des coûts. Vos missions Gouvernance Cloud Définir, maintenir et faire évoluer les standards de gouvernance AWS et Azure Mettre en œuvre les politiques de sécurité et de conformité Administrer les mécanismes de contrôle tels que AWS Config, SCP et Azure Policy Garantir la conformité des plateformes avec les bonnes pratiques et les référentiels de sécurité (ISO 27001, CIS Benchmarks, RGPD) Architectures hybrides Participer aux projets d'intégration entre les environnements Cloud et les infrastructures On-Premise Assurer la cohérence des architectures hybrides en collaboration avec les équipes Réseau, Infrastructure et Sécurité Accompagner les projets autour des plateformes conteneurisées (OpenShift, Kubernetes) et des environnements virtualisés Automatisation & Infrastructure as Code Concevoir, maintenir et faire évoluer les modules sous Terraform Automatiser les contrôles de conformité et les déploiements liés à la gouvernance Cloud Participer à l'amélioration continue des chaînes d'automatisation et des pratiques DevOps FinOps & Optimisation Contribuer à la stratégie d'optimisation des coûts Cloud Mettre en place les outils de suivi, les alertes et les tableaux de bord FinOps Accompagner les équipes dans la rationalisation des ressources et le pilotage des budgets Cloud Collaboration & amélioration continue Travailler en étroite collaboration avec les équipes Infrastructure, Réseau, Sécurité et les équipes projets Être force de proposition sur les évolutions de la gouvernance Cloud et les bonnes pratiques Produire et maintenir une documentation technique de qualité garantissant la pérennité des plateformes

Informations mission : Localisation / Site : Clermont-Ferrand (Ladoux) Organisation : Hybride (3 jours minimum par semaine sur site) TJM : 430 € HT/jour Date de démarrage : ASAP Durée de la mission : Longue durée (3 ans minimum), avec période d'essai de 3 mois Langues : Français et Anglais (lu, parlé, écrit) Synthèse de la mission : Au sein du domaine Analytics R&D d'un grand groupe industriel, nous recherchons un Data Engineer Référent. Vous serez chargé d'ingérer, structurer et valoriser les données nécessaires aux produits numériques de Recherche & Développement, tout en jouant un rôle clé de référent technique et de mentor auprès des équipes Data dans le cadre d'une démarche Agile à l'échelle (SAFe). Missions principales : Ingénierie & Développement : Concevoir, développer et maintenir les pipelines d'intégration et de transformation de données (Python, Talend DI, SQL). Accompagnement & Mentorat : En lien avec le Tech Lead, accompagner les Data Engineers de l'équipe dans l'adoption des meilleures pratiques de développement. Qualité & CI/CD : Assurer la rédaction des tests (unitaires automatisés, qualification), la documentation technique/fonctionnelle et l'intégration dans la chaîne CI/CD (GitLab). Support & MCO : Garantir un support de niveau 3 sur les traitements d'alimentation du Data Lake.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Chef de Projet Cybersécurité pour renforcer nos équipes et piloter la stratégie globale de sécurité, de gestion des risques et de conformité de nos clients. À la croisée de la gouvernance, de la conformité réglementaire et du management de projet, ton rôle sera de structurer les standards techniques, d'optimiser les processus de sécurité et de garantir le maintien des certifications. Ton futur environnementTu évolueras au sein d'un écosystème de grande envergure où la sécurité des systèmes d'information est une priorité stratégique absolue. En interface directe avec le management, les équipes d'infrastructure et les instances de gouvernance, tu interviendras dans un cadre Agile (Train Agile) pour sécuriser le passage en production des projets réglementaires. C'est un environnement idéal pour porter des chantiers de conformité à fort impact et piloter la résilience opérationnelle du Groupe. Tes missions clésGouvernance, Conformité & Maintien des Certifications : Assurer la revue approfondie et la déclinaison opérationnelle des réglementations de sécurité en vigueur. Identifier, définir et déployer les mesures de contrôle, les infrastructures sous-jacentes, les processus et la documentation visant au maintien régulier des certifications (notamment ISO). Analyser l'état de mise en conformité règle par règle et adapter les systèmes documentaires en conséquence. Pilotage de Projets & Delivery Agile : Définir, planifier et suivre le passage en conditions opérationnelles (Run) des projets réglementaires complexes. Assurer le suivi rigoureux de l'exécution, la revue des livrables, la priorisation des tâches et la remontée proactive des alertes techniques ou opérationnelles. Contribuer à l'assistance globale au management de projet, incluant le suivi budgétaire et financier des chantiers. Reporting & Communication Stratégique : Produire les reportings d'avancement hebdomadaires et assurer le suivi des jalons clés (key milestones) sur ton périmètre. Formaliser et présenter le reporting d'avancement des projets au sein du Train Agile. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, sécurité des SI ou gestion des risques. Expérience : Tu justifies d'une expérience confirmée en gestion de projets IT, avec une spécialisation marquée en gouvernance de la cybersécurité et conformité. Compétences Méthodologiques & Référentiels : Excellente maîtrise des normes de sécurité de l'information (normes ISO). Solides connaissances du framework de gestion des services informatiques (ITIL). Parfaite pratique de la méthodologie Agile (Scrum, framework de mise à l'échelle / Train Agile). Outils : Maîtrise opérationnelle de l'outil JIRA pour le suivi de projet et de la suite Office 365 (Exchange Online, OneDrive, O365, SharePoint). Langues : Anglais professionnel courant indispensable (contextes et livrables potentiellement internationaux). Tes atoutsVision Stratégique et Structurée : Capacité à appréhender des contraintes réglementaires denses pour les traduire en plans d'actions concrets et pragmatiques. Leadership et Coordination Transverse : Aisance relationnelle pour collaborer avec des équipes pluridisciplinaires (techniques, conformité, management) et animer des comités de suivi. Rigueur de Gestion : Forte attention aux détails, essentielle pour la mise à jour des référentiels documentaires et le suivi budgétaire des projets. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Localisation : Saclay / Châteaufort / Magny-les-Hameaux (91) Démarrage : 01/01/2027 Durée : 12 mois – jusqu'au 31/12/2027 Environnement : Windows Server, Active Directory, PowerShell, VMware, Linux Red Hat, AWS Niveau : Confirmé à senior CONTEXTE DE LA MISSIONDans le cadre de ses projets de modernisation des infrastructures, de traitement de l'obsolescence et du renforcement de la sécurité de son système d'information, notre client recherche un Ingénieur Systèmes Windows Senior pour accompagner ses équipes dans les opérations techniques liées aux infrastructures serveurs. Le consultant interviendra sur des environnements systèmes et réseaux complexes. Il sera chargé de contribuer au maintien en conditions opérationnelles, au renouvellement des infrastructures et à la mise en œuvre des remédiations liées au plan de cybersécurité. MISSIONS PRINCIPALESOrganiser et coordonner les déploiements techniques liés aux projets en cours. Installer et mettre en service de nouveaux serveurs sur différents sites. Piloter et réaliser les opérations de renouvellement des infrastructures systèmes. Identifier et traiter l'obsolescence des serveurs et des systèmes d'exploitation. Administrer et gérer les environnements Active Directory. Assurer le support technique de niveaux 2 et 3. Mettre en œuvre les remédiations de sécurité dans le cadre du plan cyber. Piloter et réaliser les mises à jour critiques des serveurs. Analyser et résoudre les dysfonctionnements liés aux indicateurs KPI. Participer au suivi et à la coordination des chantiers techniques. Élaborer les plans de charge et assurer le reporting régulier de l'activité. COMPÉTENCES TECHNIQUES RECHERCHÉESSystèmes et infrastructures : Expertise Windows Server. Administration et gestion avancée d'Active Directory. Connaissances Linux Red Hat. Maîtrise de PowerShell et des scripts d'administration. Expérience des environnements virtualisés. Connaissances des environnements Cloud AWS. Réseaux : Connaissances des architectures LAN / WAN / Datacenter. Commutation et routage. Protocoles TCP/IP et qualité de service. Équipements et environnements Cisco et HP. Pilotage et exploitation : Expérience en management technique dans un environnement systèmes et infrastructures Windows. Maîtrise des processus ITIL. Connaissance d'un outil ITSM, idéalement ServiceNow. Capacité à piloter des projets d'installation et de renouvellement d'infrastructures. Capacité à établir et suivre un plan de charge. LIVRABLES ATTENDUSNotes de cadrage et dossiers d'avant-projet si nécessaire. Comptes rendus et supports de présentation des réunions de lancement, COTECH et COPIL. Documentation technique : DAT, procédures, modes opératoires et rapports. Comptes rendus de clôture des projets. Reporting hebdomadaire détaillé de l'activité. Rapports de diagnostic et d'analyse en cas d'incidents complexes ou d'audits techniques. PROFIL RECHERCHÉNous recherchons un ingénieur systèmes confirmé ou senior disposant d'une expérience significative en administration et exploitation d'infrastructures Windows Server. Le candidat devra démontrer : Une solide expertise Active Directory et Windows Server. Une expérience concrète dans le renouvellement et la modernisation d'infrastructures. Une bonne maîtrise des opérations de MCO et de support L2/L3. Une capacité à piloter des opérations techniques et à coordonner différents intervenants. Une sensibilité forte aux enjeux de cybersécurité et de durcissement des infrastructures. De l'autonomie, de la rigueur et un bon relationnel. LANGUESFrançais courant, indispensable pour le suivi de la prestation. Anglais lu, parlé et écrit pour les échanges techniques. CONTRAINTES DE LA MISSIONPrésence principalement sur les sites de Saclay, Châteaufort et Magny-les-Hameaux. Déplacements ponctuels possibles sur d'autres sites. Habilitation électrique requise pour accéder aux

Contexte de la mission :Dans le cadre d'un programme d'entreprise prioritaire visant le décommissionnement complet de ses fermes Citrix, notre client final a initié le déploiement de sa cible sur Azure Virtual Desktop (AVD). Afin de sécuriser les jalons de livraison et d'accélérer la trajectoire de bascule, nous recherchons un(e) Architecte / Lead Technique Cloud Azure & Virtualisation pour reprendre le pilotage technique du projet, auditer l'architecture existante, fiabiliser le code d'industrialisation et débloquer les chantiers applicatifs critiques. Missions principales :Audit & Optimisation de l'architecture existante : Réaliser un audit technique de la Landing Zone Azure et du dimensionnement des Host Pools AVD en place. Identifier les freins techniques, goulots d'étranglement et axes d'amélioration (réseau, dimensionnement, stockage). Industrialisation & Infra as Code : Réviser, structurer et enrichir le code Terraform pour industrialiser les déploiements d'infrastructures et de sessions hôtes de manière reproductible et scalable. Packaging & Modernisation applicative (Chantier prioritaire) : Définir la méthode et assurer le packaging d'un parc d'environ 20 applications métiers complexes. Mettre en œuvre et éprouver les formats modernes de virtualisation applicative (MSIX, App Attach ou approches conteneurisées/couches applicatives). Recette technique, MCO & Transition : Fiabiliser la gestion des profils utilisateurs (FSLogix) et l'observabilité de la plateforme (Azure Monitor, Log Analytics, KQL). Structurer et piloter les phases de recette technique et d'UAT auprès des référents métiers. Rédiger et consolider la documentation technique de référence (DAT, HLD/LLD, DEX, runbooks de MCO).

Contexte du poste Nous recherchons un Scrum Master Cyber pour accompagner des équipes spécialisées en cybersécurité dans la structuration et la réalisation de leurs activités. Le Scrum Master aura pour mission de faciliter le travail des équipes, de renforcer l'adoption des pratiques Lean & Agile et de garantir une dynamique d'amélioration continue. Une forte sensibilité à la cybersécurité constitue un réel atout pour évoluer dans cet environnement. Missions principales Accompagnement Agile et méthodologie SAFe Porter et promouvoir les valeurs Lean & Agile. Adopter une posture de Servant Leader, au service de l'équipe. Accompagner la mise en place et l'ancrage des pratiques agiles. Expliquer le « Pourquoi » des pratiques et s'assurer que chacun comprend son rôle dans le framework. Garantir la bonne application de la méthodologie SAFe. Organiser et animer les différentes cérémonies Scrum. Faciliter le fonctionnement collectif des équipes avec une approche pragmatique. Accompagner les équipes dans l'identification de leurs axes d'amélioration et la recherche de solutions adaptées. Pilotage de la performance et amélioration continue Être responsable de l'amélioration continue de l'équipe. Assurer le pilotage de la performance collective. Identifier, suivre et contribuer à lever les obstacles ralentissant l'équipe. Protéger les équipes des interférences et interruptions externes. Créer et maintenir les indicateurs visuels et supports d'information de l'équipe. Favoriser une communication fluide, aussi bien en interne qu'avec les parties prenantes externes. Construire une véritable synergie d'équipe et développer les pratiques favorisant la collaboration. Coacher les équipes afin de maximiser la valeur du produit délivrée à chaque itération. Collaboration avec le Product Owner Accompagner le Product Owner (PO) dans l'amélioration et la structuration du backlog. Contribuer à la rédaction, au découpage et à l'estimation des User Stories. Travailler en étroite collaboration avec le PO sur les objectifs et les engagements de l'équipe. Faire preuve de proactivité en allant au-delà du rôle traditionnel de Scrum Master lorsque cela contribue à la performance collective. Accompagnement de la transition IA Accompagner les équipes dans leur transition vers l'intelligence artificielle. Favoriser l'adoption et l'utilisation de l'IA dans les activités quotidiennes des collaborateurs. S'assurer que les équipes intègrent concrètement les usages de l'IA dans leurs pratiques professionnelles. Maîtriser et utiliser les outils d'IA dans ses propres activités de Scrum Master.

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

Dans le cadre de la structuration et du développement de ses activités de cybersécurité, notre client recherche un(e) Chef(fe) de Projet / Business Analyst Cybersécurité pour accompagner la reprise, l'évolution et le développement de plusieurs produits de sécurité informatique. Intégré à une équipe produit, vous interviendrez sur des solutions répondant aux enjeux de sécurité du système d'information, notamment autour de la traçabilité, de la collecte et de l'exploitation des traces informatiques. Votre rôle consistera à assurer le pilotage transverse des projets, à coordonner les différents interlocuteurs métiers et techniques et à accompagner la structuration d'une activité cybersécurité en pleine évolution. Vos principales missions : Piloter et coordonner les projets de reprise, d'évolution et de développement des produits cybersécurité. Recueillir, analyser et formaliser les besoins des différentes parties prenantes. Identifier les écarts entre les besoins exprimés et construire une vision fonctionnelle commune. Assurer l'interface entre les utilisateurs, les équipes cybersécurité et les équipes techniques. Participer au cadrage fonctionnel et à la priorisation des sujets. Organiser et suivre l'avancement des travaux, identifier les risques, les difficultés et les dépendances. Faciliter la collaboration entre les Business Analysts, les développeurs, le Product Owner et le Scrum Master. Veiller au respect des processus internes et du cycle de vie des produits. Accompagner les phases de validation fonctionnelle et de mise en production. Contribuer à la structuration et à la montée en charge d'une équipe dédiée à la cybersécurité.

Missions Assurer la préparation, l'administration et l'évolution des infrastructures AWS (EC2, RDS, S3, ELB/ALB). Concevoir, maintenir et faire évoluer les chaînes CI/CD Jenkins et les processus de déploiement applicatif. Industrialiser les déploiements et automatiser les opérations via Ansible, Docker et Kubernetes. Gérer l'installation et la configuration des composants d'infrastructure et middleware (Java, PHP, Apache, Nginx, Tomcat, PostgreSQL). Assurer le support technique en production, analyser et résoudre les incidents et optimiser les performances. Garantir les bonnes pratiques de livraison, de versioning et de packaging (Git, Nexus). Préparer et maintenir les playbooks Ansible, images Docker, jobs Jenkins et Helm Charts. Collaborer avec les équipes Développement, Architecture, Infrastructure et Produit dans un contexte agile et international. Environnement technique Cloud : AWS (EC2, RDS, S3, ELB/ALB, API Gateway). DevOps / CI-CD : Jenkins, Zuul, Ansible, Docker, Kubernetes, Helm. Versioning / Build : Git, Maven, NPM, Nexus, Sonar. Langages : Java 8, PHP, Groovy, scripting. Middleware / Messaging : Apache, Nginx, Tomcat, Kafka. Bases de données : PostgreSQL, Liquibase, Flyway. Architecture / Sécurité : REST, Event-Driven, SSL, OAuth2, SSO, ForgeRock. Supervision : ELK Stack. Outils : Jira, Bugtracker. Profil recherché 3-5 ans d'expérience en DevOps dans un environnement technique similaire. Bonne maîtrise des environnements Cloud AWS, Docker, Kubernetes et des outils CI/CD. Expérience de l'automatisation et de l'Infrastructure as Code. Bonne connaissance des architectures Web, API REST et des échanges asynchrones (Kafka ou ESB équivalent). Anglais courant indispensable, dans un contexte international. Autonomie, rigueur, proactivité, excellent relationnel et esprit d'équipe.

Mission Freelance – Lead Tech DevOps / Senior DevOps Engineer – Démarrage ASAP Localisation : À préciser Type de contrat : Freelance Disponibilité : ASAP Profil recherché : Lead Tech DevOps expérimenté Contexte de la mission Nous recherchons un Lead Tech DevOps expérimenté pour accompagner nos équipes dans la conception, la mise en œuvre et l'industrialisation des infrastructures Cloud et des plateformes Kubernetes. Vous interviendrez sur des environnements techniques modernes, avec des enjeux forts d'automatisation, de sécurité et de fiabilité des déploiements. Environnement technique Cloud & Infrastructure Microsoft Azure Azure Landing Zone Machines virtuelles et services managés Conteneurisation & Orchestration Kubernetes (AKS) CI/CD & GitOps Azure DevOps Pipelines ArgoCD Infrastructure as Code Terraform Sécurité & DevSecOps Trivy Azure Container Registry (ACR) Azure Key Vault Services techniques Redis OpenTelemetry OAuth2 Gestion des identités Microsoft Entra ID

Dans le cadre du renforcement de l'équipe en charge du RUN d'une solution CRM Eudonet, nous recherchons un(e) Consultant(e) Eudonet expérimenté(e) capable d'intervenir aussi bien sur le paramétrage que sur les aspects techniques et le développement de la solution. Vos missionsVous interviendrez notamment sur : Le maintien en condition opérationnelle et les évolutions de la solution Eudonet ; Le paramétrage standard et spécifique de l'outil ; Le développement et l'adaptation de fonctionnalités sous Eudonet ; L'administration et l'exploitation des environnements Back-Office et Front-Office ; Le développement et l'intégration d'API avec les différentes applications du SI ; L'analyse et la résolution des incidents liés à la solution ; La participation aux évolutions techniques et fonctionnelles du CRM.

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.

Nous recherchons un Ingénieur de Production (F/H) pour intégrer l'un de nos partenaires Grand Compte sur Aix-en-Provence dans le cadre d'une mission portant sur le maintien en conditions opérationnelles d'applications de la verticale « Clients ». Dans ce cadre, vos missions seront les suivantes : Assurer l'exploitation et la supervision des applications afin de garantir leur disponibilité et la continuité de service. Participer à l'homologation et aux mises en production des applications, notamment en préproduction (VABFO). Gérer les incidents, les problèmes, les changements et les configurations selon les processus ITIL. Développer et maintenir les pipelines et les outils de déploiement. Automatiser et améliorer en continu les environnements et les services applicatifs. Assurer le suivi et le reporting auprès du manager opérationnel. Environnement technique Bases de données : SQL, Oracle, MongoDB, PostgreSQL, MariaDB. Scripting : Shell/KSH, Python. Infrastructure et systèmes : Linux, Unix, Kubernetes, OpenStack, KVM, AWS. Middleware : Kafka, Tomcat, Nginx, Node.js, Hazelcast. DevOps et déploiement : Git, GitLab CI/CD, Helm, Terraform, SaltStack, Ansible, Rancher. Observabilité : Grafana, Prometheus, Loki, Alerta. Ordonnancement et ETL : Control-M, PowerCenter.

ContexteEn 26/27, un groupe spécialisé dans les services IT doit mettre en place le CSSI (Comité Stratégique du Système d'Information) pour la fonction RISK ORM. Dans le cadre de cette étude, il faudra décrire l'évolution du SI de la fonction sur la période 27-30. MissionsAider à la mise en forme de la stratégie du CSSI. Participer à la comitologie dédiée (kick-off en octobre, Steerco tous les mois, soutenance en Q2 2027). Assister le responsable du groupe et le directeur de programme dans la planification des ateliers avec les différents intervenants (fonctions, IT, production, cybersécurité, IA...). Produire les supports de présentation du CSSI dans un format clair et lisible. Collaborer avec les opérationnels pour décrire l'avenir du Système d'Information (IA, Agentic, etc.) en cohérence avec la stratégie des fonctions (nouveaux projets réglementaires...). Direction de projets et/ou de programmes dans le domaine de la cybersécurité ou du risque IT. Apporter une expertise sur la cybersécurité et la sécurité de l'information. Gérer les réponses aux requêtes ad hoc et hiérarchiser les demandes sans délai pour établir les échéances du projet. Gérer les relations entre les différents intervenants impliqués dans la gestion du projet. Innover et proposer des moyens novateurs pour résoudre les problèmes. Communiquer les exigences et diffuser les changements du cadre de référence risk IT et Cyber, incluant l'intégration des risques dans les projets et patrimoines. Appliquer les certifications de gestion de projet et de sécurité (CISA, CISM, etc.).

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

Contrat : Salarié (Toulouse) ou Freelance (sur Rennes) 📍 Toulouse ou Rennes | Mission longue durée Salaire entre 45k à 50k brut TJM : 450€ max Télétravail : 10 jours/par mois Tu souhaites contribuer à des projets stratégiques tout en intégrant la sécurité dès leur conception ? Rejoins une équipe experte qui accompagne les projets informatiques dans une démarche Security by Design, au cœur des enjeux de transformation digitale, Cloud et conformité réglementaire. Ton rôle En tant que Consultant·e Sécurité Projet, tu interviens auprès des équipes métiers et techniques pour intégrer les exigences de cybersécurité à chaque étape des projets. Tes missions Participer aux phases de cadrage pour identifier les risques et les exigences de sécurité. Réaliser ou accompagner les analyses de risques des projets. Conseiller les équipes projet, les architectes et les parties prenantes sur les choix de sécurité. Évaluer la conformité des architectures et solutions aux bonnes pratiques et référentiels en vigueur. Contribuer aux revues d'architecture et aux processus de validation sécurité. Formuler des recommandations pragmatiques conciliant sécurité, performance et besoins opérationnels. Assurer le suivi des plans d'actions et de la remédiation des écarts avant les mises en production. Participer aux instances de gouvernance sécurité et au suivi des risques. Sensibiliser et accompagner les équipes dans l'application des exigences de cybersécurité. Ton environnement Méthodes & référentiels EBIOS ISO 27001 OWASP Agile / Scrum ITIL DORA, NIS2, RGPD Technologies Applications Web et mobiles API REST Microservices Cloud (Azure, AWS, OpenShift) Solutions SaaS et environnements on-premise Outils Outils de gestion des risques et de gouvernance sécurité SharePoint Power BI