Trouvez votre prochaine mission ou futur job IT.

Au sein de IT OPS, nous recherchons un DEVOPS senior afin de renforcer notre effectif de façon rapide. Objectif du poste : Garantir la sécurité, la conformité et la scalabilité des environnements cloud de l'entreprise en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès (RBAC) sur Azure, ainsi que la gestion rigoureuse du cycle de vie des certificats. Le rôle combine des responsabilités d'ingénierie d'infrastructure, d'automatisation et de durcissement sécuritaire des environnements de production. Responsabilités principales : Infrastructure as Code (IaC) et Automatisation : Concevoir, développer et maintenir les modules et templates d'Infrastructure as Code (Terraform Cloud) pour industrialiser le provisionnement des environnements Cloud. Assurer la standardisation et la réutilisabilité du code d'infrastructure à travers l'utilisation de registres de modules centralisés et de pipelines de validation automatisés Gitlab. Gérer l'état de l'infrastructure (Terraform State) et optimiser les architectures cibles en respectant les principes du Well-Architected Framework (fiabilité, performance, sécurité, optimisation des coûts). Gouvernance et Sécurité Azure (RBAC, IAM & Policies) : Administrer et structurer la hiérarchie des environnements Azure (Management Groups, Subscriptions, Resource Groups). Définir, implémenter et auditer la gouvernance des accès via le modèle RBAC Azure (Role-Based Access Control), la gestion des rôles personnalisés (Custom Roles) et l'application du principe du moindre privilège. Configurer et maintenir les Azure Policy et initiatives de conformité pour automatiser la détection des dérives (drift) et bloquer le déploiement de ressources non conformes. Gérer les identités de service (Managed Identities, Service Principals) et leur intégration sécurisée dans les architectures cloud. Gestion du Cycle de Vie des Certificats et PKI : Piloter la gestion de bout en bout des certificats SSL/TLS, certificats de chiffrement et autorités de certification (PKI) internes et externes. Automatiser le provisionnement, le renouvellement et le déploiement des certificats (via Azure Key Vault, cert-manager ou intégrations similaires) pour éviter toute interruption de service liée à l'expiration. Assurer le suivi et l'audit de la conformité des certificats (algorithmes de chiffrement, durées de validité, protocoles supportés) et traiter les incidents associés. Gestion des Environnements Cloud et FinOps : Administrer les composants fondamentaux des environnements Microsoft Azure (réseau, stockage, compute, pare-feu). Contribuer au suivi des coûts cloud (FinOps) en identifiant les optimisations possibles sur l'infrastructure provisionnée. Monitoring, Résolution d'Incidents et Documentation : Mettre en place des mécanismes de supervision pour l'infrastructure cloud et les services de sécurité (Azure Monitor, Log Analytics, Defender for Cloud). Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats. Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.

Contexte Au sein de la DSI, l'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité. Dans ce contexte, nous recherchons un(e) Coordinateur(trice) SECOP pour renforcer le pilotage quotidien de l'activité et fluidifier la coordination entre les différents acteurs. Finalité du poste Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. C'est cette distinction que je mettrais vraiment en avant dans ton recrutement. Missions principales 1. Coordonner l'activité opérationnelle de la SECOP Organiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilités En lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécurité Participer à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSI Le coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOP Formaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reporting Consolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration. La SECOP dispose déjà d'un portail intégrant SOC et VOC ainsi que des indicateurs SSI.

Ingénieur système et sécurité OS Linux Debian CentOs Redhat, dans le cadre d'une mission dans le secteur de la Défense, le Consultant doit pouvoir être habilité Grand Secret. Mission : Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation des environnements Linux (Hardening CIS / Durcissement des OS / recommandations ANSSI) • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur environnement Linux). Automation • Industrialiser le déploiement des configurations de sécurité via Ia C. Profil Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation

Votre mission :Rattaché à l'organisation industrielle du site et manager d'une équipe de 5 collaborateurs, vous garantissez la disponibilité, la performance et la sécurité des infrastructures OT, réseaux industriels et systèmes associés.Véritable référent technique, vous accompagnez également les projets de transformation digitale et de modernisation des équipements industriels. Vos principales responsabilités :Infrastructures OT & CybersécuritéGarantir la disponibilité et la fiabilité des infrastructures OT, réseaux industriels et serveurs associés. Définir, maintenir et faire évoluer les architectures OT conformément aux standards du Groupe. Piloter les démarches de cybersécurité industrielle : audits, conformité, gestion des risques et plans d'actions. Assurer le rôle d'interlocuteur privilégié sur les sujets IT/OT et cybersécurité. Exploitation & Support :Organiser les activités de maintenance préventive et corrective des infrastructures OT. Superviser la gestion des incidents majeurs et contribuer aux plans de continuité d'activité. Garantir la qualité et la mise à jour de la documentation technique. Management d'équipe :Encadrer, accompagner et développer une équipe de 5 collaborateurs. Prioriser les activités et assurer la montée en compétences des équipes. Promouvoir les bonnes pratiques OT et cybersécurité auprès des équipes de maintenance et de production. Projets & Transformation Digitale :Contribuer aux projets de modernisation des infrastructures industrielles. Piloter les projets liés aux réseaux industriels, à la cybersécurité et à la connectivité des équipements. Coordonner les partenaires externes et les différents intervenants techniques. Sûreté & Communications du site :Assurer le maintien en conditions opérationnelles des systèmes de contrôle d'accès. Piloter les systèmes de vidéosurveillance, détection incendie et infrastructures radio. Superviser les environnements de téléphonie IP et DECT.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Anime la communauté des utilisateurs, pilote le support opérationnel et accélère l'adoption des solutions intelligentesDans le cadre du passage à l'échelle et de l'accélération de l'adoption des solutions d'intelligence artificielle au sein de ses équipes, un grand compte recherche un(e) Support Lead IA. Ton rôle sera transverse, moteur et garant de la satisfaction utilisateur : tu seras le point de contact privilégié des collaborateurs pour toutes leurs demandes liées aux outils d'IA, tout en pilotant le support opérationnel et en animant la communauté des utilisateurs. Ton futur environnementTu évolueras au sein d'une équipe transverse dédiée à la transformation digitale et à l'excellence opérationnelle, au sein d'une DSI d'envergure (secteur bancaire ou financier). En prise directe avec les collaborateurs métiers, les développeurs, les administrateurs de plateformes et les équipes de gouvernance IA, tu seras au cœur du déploiement opérationnel. C'est le cadre parfait pour structurer des processus de support modernes, concevoir des bases de connaissances interactives et analyser les tendances d'usage terrain pour faire évoluer l'offre d'outils IA. Tes missions clésPoint d'Entrée, Support Opérationnel & Résolution (Mode RUN & SUPPORT) : Incarner le point d'entrée unique et privilégié des collaborateurs pour l'ensemble des questions, demandes d'accès et problématiques relatives aux outils d'IA. Accompagner les utilisateurs dans l'installation, la configuration et la prise en main des solutions d'IA d'entreprise (Copilote M365, assistants de code, plateformes LLM internes). Assurer le support de niveau N1/N2 sur les incidents d'accès, les configurations de postes, la gestion des quotas d'utilisation et les questions fonctionnelles (ServiceNow). Suivre, analyser et restituer les indicateurs clés de performance (KPIs) : taux d'adoption, délais de résolution, volume de tickets et satisfaction des utilisateurs (Power BI, Excel). Animation, Documentation & Valorisation des Usages (Mode CHANGE & CONSEIL) : Organiser et animer des démonstrations dynamiques, des ateliers de prise en main (workshops) et des sessions de sensibilisation (Teams, Klaxoon). Concevoir, enrichir et maintenir les supports d'accompagnement : foires aux questions (FAQ), tutoriels vidéo, fiches pratiques et guides d'utilisation au sein des bases de connaissances (Confluence, SharePoint). Identifier les nouveaux cas d'usage émergents sur le terrain et faire remonter méthodiquement les besoins d'évolution aux équipes en charge des produits IA. Veiller à la bonne application des règles de sécurité, de confidentialité des données et de gouvernance de l'IA auprès des utilisateurs. Ton profilFormation : Diplôme Bac+5 (Master 2, école d'ingénieurs ou de commerce) en informatique, management des systèmes d'information, ingénierie ou transformation digitale. Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans en accompagnement à l'adoption d'outils digitaux, Change Management, support IT de niveau avancé ou animation de communautés technologiques en grand compte. Expertise Support & Adoption Impérative : Maîtrise des outils de gestion des services informatiques (ITSM ServiceNow) et des bases de connaissances (Confluence, SharePoint). Expérience confirmée dans la conception de supports pédagogiques et l'animation de webinaires/ateliers interactifs (Teams, Klaxoon). Pratique du pilotage par la donnée et de la création de reportings d'activité (Power BI, Excel avancé). Culture IA, Environnement & Régulation : Solide connaissance des outils d'IA générative grand public et professionnels (Copilote M365, assistants de code, interfaces LLM). Bonne compréhension des enjeux de sécurité des données, de gouvernance et de gestion des accès en environnement régulé (DSI bancaire/financière). Langues : Anglais courant indispensable (contexte international et équipes distribuées). Tes atoutsSens Aigu du Service et Empathie : Souci constant d'apporter une réponse rapide, claire et bienveillante aux utilisateurs finaux. Excellence Pédagogique et Vulgarisation : Faculté reconnue à expliquer simplement des mécanismes technologiques parfois perçus comme complexes. Rigueur et Esprit de Synthèse : Organisation méthodique dans le traitement des sollicitations et clarté dans la production des indicateurs de suivi. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Une habilitation Secret Défense, ou la possibilité d'être habilité, est requise pour ce poste. (NT FR obligatoire) 3/5 ans d'expérience sur OS LINUX en ingénierie et durcissement OS Mission exclusivement en présentiel dans les Yvelynes côté GUYANCOURT - pas de TT Nationalité Française et habilitable Secret OTAN Ingénieur(e) Sécurité Linux confirmé 1 Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de notre équipe opérationnelle et rattaché(e) à notre responsable IT, Les missions seront les suivantes : Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur les environnements Linux). Automation • Industrialiser le déploiement des configurations de sécurité via Ia C. Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des modèles de langage et renforce la résilience offensive des architectures GenAIDans le cadre de la sécurisation avancée de ses systèmes d'intelligence artificielle générative, un grand compte recherche un(e) AI Red Teamer / AI Security Engineer. Ton rôle sera hautement technique et avant-gardiste : tu mèneras des tests d'intrusion offensifs sur les applications basées sur des LLMs et des systèmes agentiques pour éprouver leur robustesse face aux cyberattaques, aux détournements logiques et aux risques d'exfiltration de données sensibles. Ton futur environnementTu évolueras au sein d'une équipe d'élite dédiée à la sécurité offensive et à l'ingénierie de sécurité IA. En relation directe avec les architectes de sécurité, les développeurs IA, les RSSI et les équipes DevSecOps, tu analyseras des architectures complexes (RAG d'entreprise, agents autonomes avec accès aux outils). C'est le terrain de jeu idéal pour exploiter les vecteurs d'attaque émergents, automatiser des campagnes de tests offensifs via des outils spécialisés (Garak, PyRIT) et concevoir des contre-mesures de pointe. Tes missions clésTests Offensifs & Exploitation des Systèmes IA (Mode OFFENSIF & BUILD) : Conduire des campagnes d'audit offensif sur les applications IA : techniques de prompt injection directe et indirecte, jailbreaking, empoisonnement de données et contournement des filtres de sécurité. Évaluer la robustesse des systèmes agentiques : scénarios de détournement d'outils (tool hijacking), exécution de code non autorisée et escalade de privilèges via des fonctions automatisées. Analyser les surfaces d'attaque et les risques de fuite de données confidentielles à travers les corpus d'embedding et les architectures RAG. Développer des outils et des scripts en Python pour automatiser les campagnes de tests offensifs récurrentes à l'aide de frameworks dédiés (Garak, PyRIT). Remédiation, Sécurisation & Veille Menaces (Mode DEFENSE & RUN) : Documenter exhaustivement les vulnérabilités identifiées et formaliser des recommandations de remédiation claires et actionnables pour les développeurs. Participer à la conception et au calibrage des garde-fous de sécurité (guardrails, filtrage des entrées/sorties, vérification d'intégrité). Mener une veille prospective active sur les nouvelles techniques d'attaque ciblant l'IA, en alignement avec les référentiels MITRE ATLAS, OWASP Top 10 for LLM et le NIST AI RMF. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, informatique ou génie logiciel. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en sécurité offensive (pentest, Red Teaming, audit applicatif), avec une pratique concrète et démontrable appliquée aux systèmes d'IA et aux LLMs. Expertise Cybersécurité & Sécurité IA Impérative : Maîtrise des référentiels de sécurité spécifiques : OWASP Top 10 for LLM et matrice MITRE ATLAS. Expertise opérationnelle des techniques d'évasion et d'attaque sur les LLMs (injections, jailbreaks, data extraction). Pratique des outils d'audit de sécurité IA (Garak, PyRIT, NeMo Guardrails) et programmation en Python. Culture Architectures GenAI : Excellente compréhension du fonctionnement interne des architectures RAG, du function calling et des systèmes multi-agents. Langues : Anglais professionnel opérationnel. Tes atoutsCréativité et Esprit d'Attaque : Capacité à penser hors du cadre conventionnel pour identifier les chemins de compromission inédits. Rigueur Méthodologique et Éthique : Déontologie professionnelle absolue et rigueur dans la restitution formelle des audits. Sens du Partage et Coopération : Aptitude à dialoguer avec les squads de développement pour les accompagner dans la correction sans posture de blocage. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte : Dans le cadre du développement et de l'évolution de la Group Data Platform, nous recherchons un Tech Lead Data Engineering spécialisé dans les architectures temps réel, disposant d'au moins 10 ans d'expérience. Le consultant interviendra au sein de l'équipe Group Data Delivery afin de concevoir, développer et opérer des produits de données temps réel, depuis l'ingestion et le traitement des flux jusqu'à leur exposition via des API à destination de consommateurs internes et externes. Il devra apporter une expertise technique avancée sur Apache Flink, Apache Kafka, les architectures événementielles, les microservices et les technologies AWS, tout en assurant le leadership technique, la qualité des développements et la fiabilité des solutions mises en production. Missions principales Concevoir et développer des produits de données temps réel de bout en bout à l'aide d'Apache Flink, Apache Kafka et des architectures événementielles. Construire et maintenir des pipelines de données résilients pour l'ingestion, le traitement, la transformation et la distribution des données en temps réel et en batch. Concevoir et développer des API REST, des interfaces OpenAPI, des microservices et des interfaces de streaming. Déployer et exploiter des solutions sur AWS, notamment avec MSK, Kinesis, Managed Service for Apache Flink, Lambda, API Gateway, ECS, EKS, S3 et IAM. Mettre en place des contrôles de qualité des données, des modèles de données, des mécanismes de validation et une gouvernance des schémas. Définir et industrialiser les pipelines CI/CD avec GitLab CI, GitHub Actions ou des outils équivalents. Garantir l'observabilité des solutions grâce à CloudWatch, OpenTelemetry, Prometheus, Grafana, aux logs structurés, aux métriques et au tracing. Assurer le maintien en conditions opérationnelles des services : supervision, gestion des incidents, analyse des causes racines et optimisation des performances. Veiller au respect des SLA et à la disponibilité, la sécurité et la fiabilité des services en production. Appliquer les bonnes pratiques de sécurité : OAuth2/OIDC, chiffrement des données, gestion des secrets, contrôle réseau et principe du moindre privilège. Rédiger la documentation technique : dossiers d'architecture, spécifications API, procédures d'exploitation et documentation de déploiement. Piloter les choix techniques, animer les échanges d'architecture et réaliser les revues de code et de conception. Définir et promouvoir les standards d'ingénierie, accompagner les développeurs moins expérimentés et assurer le transfert de connaissances. Garantir la livraison de produits de données robustes, évolutifs, sécurisés et prêts pour la production. Expertise technique : Apache Flink et PyFlink. Apache Kafka et Amazon MSK. Architectures événementielles (Event-Driven Architecture). Data Engineering et systèmes temps réel. Architecture microservices. Conception et développement d'API REST et OpenAPI. Java, Python, Scala et SQL. Modélisation des données et gestion des schémas (Avro, Schema Registry). Amazon Web Services (AWS) : Lambda, Kinesis, Managed Flink, ECS, EKS, S3, API Gateway et IAM. DevOps, qualité et exploitation : Mise en place de pipelines CI/CD (GitLab CI, GitHub Actions). Tests automatisés et contrôle de la qualité des développements. Observabilité : CloudWatch, OpenTelemetry, Prometheus et Grafana. Gestion des SLA et support de production. Sécurisation des applications et des flux de données : OAuth2/OIDC, chiffrement et gestion des accès selon le principe du moindre privilège. Leadership et compétences transverses : Leadership technique et conception d'architectures. Revues de code et définition des standards d'ingénierie. Capacité à résoudre des problématiques techniques complexes. Mentorat et accompagnement des équipes. Communication avec les parties prenantes techniques et métiers. Excellente maîtrise de l'anglais, niveau bilingue.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les plateformes Cloud Natives d'un grand compte : Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD. Ton futur environnement Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C'est l'environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure. Tes missions clés Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) : Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise. Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift. DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) : Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD. Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs). Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) : Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise. Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs. Expertise Technique Impérative : Sécurité des Conteneurs : Niveau Expert (Impératif). OpenShift et Kubernetes : Niveau Expert (Impératif). Sécurité des Applications : Niveau Confirmé (Important). DevSecOps : Niveau Confirmé (Important). Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks). Contraintes Opérationnelles & Langues : Anglais professionnel impératif (pratique quotidienne écrite et orale). Poste basé en Île-de-France. Tes atouts Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé. Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes. Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Security & Compliance Engineer - Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine opérée en France, mon client recherche un Security & Compliance Engineer afin de renforcer ses équipes en charge de la sécurité, de la conformité et de la gouvernance opérationnelle. Cette mission stratégique s'inscrit dans un environnement critique où les enjeux de cybersécurité, de traçabilité, d'auditabilité et de conformité réglementaire sont au cœur des opérations. Vos missionsAssurer le suivi des contrôles de sécurité et des exigences de conformité sur l'ensemble de la plateforme Cloud. Participer à la gestion des vulnérabilités, au hardening des environnements et au suivi des plans de remédiation. Contribuer aux audits internes et externes en préparant les preuves de contrôle et la documentation associée. Participer à la gestion des incidents de sécurité, aux analyses d'impact et aux retours d'expérience. Contrôler les processus de gestion des accès, des habilitations et des privilèges. Produire les indicateurs de sécurité, tableaux de bord de conformité et rapports de risques. Accompagner les équipes techniques sur les aspects sécurité liés aux environnements OpenStack, Kubernetes, Linux et aux infrastructures Cloud. Automatiser la collecte des preuves de conformité et améliorer l'efficacité des processus de contrôle.

Notre client dans le secteur Assurance recherche un/une Ingénieur Réseau et Sécurité / SecOps H/F Description de la mission : Dans le cadre du renforcement d'une équipe intervenant sur des environnements critiques, la mission porte sur l'administration réseau et sécurité. Elle s'inscrit dans le remplacement d'un prestataire déjà en place. Mission L'Ingénieur Réseau et Sécurité intervient à la croisée du réseau, de la sécurité et de l'administration d'infrastructures. Il assure notamment l'administration de CyberArk et d'équipements réseau et sécurité, ainsi que le maintien en conditions opérationnelles des plateformes. Principales responsabilités Administrer la solution CyberArk, créer et gérer les coffres et les droits et habilitations associés Suivre et traiter les incidents liés à CyberArk et maintenir la plateforme en conditions opérationnelles Administrer les équipements F5, Fortinet et Palo Alto Mettre en œuvre et faire évoluer les règles de sécurité Créer et gérer des VIP Analyser et résoudre les incidents réseau et sécurité Maintenir les infrastructures en conditions opérationnelles Participer aux évolutions et à la sécurisation de l'architecture Environnement technique Gestion des accès privilégiés : CyberArk Réseau et sécurité : F5, Fortinet, Palo Alto Informations concernant le télétravail : Oui — 2 jours/semaine

Pour notre client, nous recherchons un ingénieur système confirmé. Mission : Run de l'administration système, en relais de l'agent homologue pendant sa formation au projet de conteneurisation Kubernetes Périmètre : Serveurs Linux et Windows, virtualisation, sauvegardes, correctifs, incidents, automatisation et documentation Les activités réalisées pourront nécessiter d'accéder à des informations relevant d'une sensibilité particulière, accessible uniquement aux ressortissants français. Le titulaire devra être particulièrement vigilant quant à l'exploitation de ces informations conformément aux dispositions issues du titre 7.3 de l'IM900 du 01 octobre 2025. Les activités réalisées pourront nécessiter une enquête administrative (CPR) afin de s'assurer qu'aucun risque n'est porté au client. Tâches à réaliser : Administrer les serveurs Linux (Red Hat, CentOS, Ubuntu) et Windows Server : gestion des comptes, des services, des configurations et des accès, dans le respect du moindre privilège. Gérer les sauvegardes, les restaurations et les contrôles associés (NetBackup, Veeam ou équivalent) : suivi quotidien des jobs, traitement des échecs, tests de restauration. Appliquer les mises à jour, les correctifs de sécurité et les évolutions de configuration, selon le calendrier et les procédures de changement du CID. Administrer les environnements virtualisés (VMware ou RHEV) : création, modification et suivi des machines virtuelles, contrôle des ressources. Traiter les incidents système, de leur prise en charge à leur résolution, avec escalade selon les procédures, pour maintenir la disponibilité des services. Superviser les systèmes avec les outils du CID (Prometheus, Grafana) et traiter les alertes. Automatiser les tâches récurrentes avec Ansible, Bash ou Python. Mettre à jour la documentation : dossiers techniques, consignes et procédures d'exploitation. Assurer la passation avec l'agent homologue avant, pendant et après sa formation, puis un transfert de fin de prestation. Livrables : Continuité des activités d'administration système pendant toute la durée de la prestation. Tableaux de bord mensuels d'activité, de disponibilité et d'incidents. Traçabilité des demandes, incidents, changements et interventions dans l'outil de ticketing du CID. Dossiers techniques, consignes et procédures maintenus à jour. Scripts et automatisations produits, remis avec leur documentation. Comptes rendus d'intervention et de suivi. Bilan de fin de prestation, avec transfert des informations à l'agent homologue et restitution des accès. Compétences recherchées : Obligatoires : Systèmes d'exploitation : Red Hat, CentOS, Ubuntu, Windows Server Virtualisation : VMware, RHEV Sauvegarde : NetBackup, Veeam (ou équivalent) Supervision : Prometheus, Grafana Automatisation et scripting : Ansible, Bash, Python Expérience nécessaire : Minimum 3 années sur la fonction Langues : Français Localisation : Locaux Client situés à Osny (95) Possibilité d'interventions hors site Client : NON Astreintes / interventions HNO : NON Déplacements sur d'autres site client en France : NON Autre matériel requis : NON

Contexte de la mission Apporter une expertise en business analysis orientée cybersécurité à un grand groupe international du transport et de la logistique et à sa branche logistique, au sein du portefeuille Cybersécurité Groupe. La mission couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations du run. Piloter un cadrage structuré avec l'ensemble des parties prenantes (métier, cyber, technique, risques, juridique, protection des données, achats et opérations). Définir la problématique, l'hypothèse de valeur, le périmètre, les résultats attendus, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser, consolider et figer les exigences métier, fonctionnelles, non fonctionnelles, de sécurité, de protection des données, réglementaires, opérationnelles et de reporting. Les méthodes utilisées sont les entretiens, les ateliers, l'observation, l'analyse documentaire, la cartographie de processus et l'analyse de données. Traduire les risques cyber, les scénarios de menace, les objectifs de contrôle et les contraintes techniques en langage métier clair : notes de décision, epics, user stories, cas d'usage, modèles de processus et de données, matrices de traçabilité et exigences testables. Garantir la qualité et le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact, traçabilité du besoin initial jusqu'à la conception, la réalisation, les tests, le déploiement, les preuves de contrôle et la réalisation des bénéfices. Produire ou coordonner les livrables programme. Cela comprend les éléments de demande, les exigences métier, les descriptions produit, les processus actuels et cibles, les cartographies des parties prenantes, les RACI, les définitions de données, la traçabilité des exigences, les critères d'acceptation, les registres de décisions et les évaluations de maturité avant mise en production. Travailler avec les architectes sécurité et les experts métier pour que les exigences couvrent, selon les besoins, les domaines suivants : identités et accès à privilèges, protection des infrastructures et du cloud, sécurité applicative et des API, protection des données, gestion des vulnérabilités et de l'exposition, détection et réponse, résilience, OT/IoT, risque tiers et sécurité des opérations. Préparer et animer les ateliers, sessions de restitution, revues de conception et instances de validation. Faire émerger au plus tôt les hypothèses, conflits, manques et dépendances, et les amener jusqu'à une décision explicite. Accompagner les achats et la relation fournisseurs. Il s'agit de définir des exigences orientées résultats, des critères d'évaluation, des cas d'usage, des niveaux de service, des obligations de sécurité et des attendus en matière de preuves, et de répondre aux questions de clarification des appels d'offres. Les principaux livrables sont les suivants : problématique, périmètre, résultats attendus et cartographie des parties prenantes validés ; vues des processus actuels et cibles ; exigences métier, fonctionnelles, non fonctionnelles et de sécurité ; backlog priorisé, cas d'usage, user stories et critères d'acceptation ; traçabilité des exigences et suivi des impacts des changements ; définitions de données, besoins d'interfaces et exigences de reporting ; comptes rendus d'ateliers, décisions, hypothèses et plans d'action ; dossier d'exigences pour appel d'offres et éléments d'évaluation des fournisseurs ; scénarios de test, support à la recette et preuves d'acceptation ; éléments d'impact du changement, de préparation et d'adoption ; dossier de préparation opérationnelle et de passage en run ; indicateurs de bénéfices et éléments de bilan post-déploiement. Le consultant travaille sous la responsabilité du chef de projet, du responsable de programme ou du sponsor désigné. Il applique la gouvernance Cybersécurité Groupe et celle de la branche concernée selon la mission. Il tient à jour le suivi, la documentation et les preuves dans les outils collaboratifs et de pilotage de portefeuille prévus. Il fait preuve de la confidentialité requise pour les informations cyber sensibles. Il s'adapte aux différents fuseaux horaires et reste disponible pour les ateliers, jalons ou déploiements clés selon les besoins.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des LLM et repousse les limites des architectures agentiquesDans le cadre du déploiement et de la sécurisation à grande échelle de ses solutions d'intelligence artificielle générative (GenAI), l'un de nos partenaires stratégiques recherche un(e) AI Red Teamer / Consultant en Sécurité Offensive IA. Ton rôle consistera à mener des tests d'intrusion techniques (pentest IA) et des campagnes d'évaluation offensive de pointe afin d'éprouver la robustesse des modèles de fondation (LLMs), des architectures RAG et des systèmes agentiques face aux risques de cyberattaques, d'exfiltration de données et de contournement des mécanismes de défense. Ton futur environnementTu évolueras au sein d'un pôle d'ingénierie d'excellence dédié à la cybersécurité offensive et aux technologies d'IA émergentes. En collaboration directe avec les équipes de Red Team, les architectes de sécurité IA et les data scientists, tu interviendras sur un périmètre technique hautement novateur. C'est l'environnement idéal pour explorer les vulnérabilités de rupture, manipuler des frameworks d'évaluation offensive automatisés et impacter directement la mise en place des garde-fous de sécurité (guardrails) sur des cas d'usage métiers critiques. Tes missions clésTests d'Intrusion & Sécurité Offensive IA : Conduire des campagnes de tests d'intrusion offensifs sur des applications basées sur des modèles de langage (LLM Pentesting) : exploitation de failles de type prompt injection (directe et indirecte), jailbreaking, empoisonnement de contexte et contournement des filtres de sécurité. Évaluer la robustesse et la confidentialité des architectures RAG (Retrieval-Augmented Generation) face aux scénarios d'inférence non autorisée, de fuite de documents et d'exfiltration de données sensibles. Auditer et tester la résilience des systèmes agentiques : manipulation des appels d'outils (function calling), élévation de privilèges via les agents autonomes et exécution de code non sollicitée. Automatisation, Analyse de Vulnérabilités & Remédiation : Développer, enrichir et automatiser des scénarios d'attaque récurrents à l'aide d'outils d'évaluation de sécurité IA (PyRIT, Garak) et de scripts sur mesure en Python. Documenter exhaustivement les failles identifiées, évaluer leur niveau de criticité selon les référentiels de marché et rédiger des rapports d'audit technique clairs et exploitables. Formuler des recommandations de remédiation concrètes et accompagner les équipes de défense dans l'implémentation et l'optimisation des garde-fous (guardrails, validation des entrées/sorties). Assurer une veille technologique et prospective active sur les nouvelles techniques d'attaque et les vecteurs de menace ciblant les architectures d'intelligence artificielle. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou sécurité des systèmes d'information. Expérience : Tu justifies d'une expérience concrète en sécurité offensive (pentest, Red Team, audit applicatif), complétée par une pratique effective des architectures à base de LLMs. Expertise Cybersécurité & IA Impérative : Maîtrise opérationnelle des référentiels de menaces dédiés à l'IA : OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF. Parfaite compréhension des mécanismes d'injection de prompt, de jailbreak, d'évasion et de manipulation des modèles de langage. Connaissance approfondie du fonctionnement interne des architectures GenAI (RAG, systèmes multi-agents, function calling). Compétences Techniques & Scripting : Maîtrise confirmée du langage Python pour l'automatisation de tests et l'interaction avec les APIs de LLMs. Pratique d'outils spécialisés dans l'audit et le benchmark de sécurité IA (Garak, PyRIT ou équivalents). Langues : Anglais professionnel opérationnel. Tes atoutsÉthique Professionnelle Irréprochable : Rigueur morale absolue requise dans la manipulation de vulnérabilités critiques et le traitement d'informations sensibles. Créativité et Pensée Offensive : Capacité à adopter la posture d'un attaquant pour concevoir des scénarios de contournement novateurs et complexes. Qualités Rédactionnelles et Pédagogie : Aisance relationnelle et esprit de synthèse pour vulgariser les impacts de sécurité auprès des décideurs et guider les développeurs sur les correctifs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.