Trouvez votre prochaine mission ou futur job IT.

Dans un contexte où la sécurisation et l'industrialisation des environnements Cloud sont des leviers incontournables de transformation digitale, renforcer la résilience et la performance des infrastructures réseau est un défi majeur pour les grandes organisations internationales. Vous intégrez un projet stratégique dédié à l'évolution et à la maintenance d'une Landing Zone Cloud sécurisée et optimisée, au cœur de l'infrastructure d'un grand groupe de la distribution. Vous apportez votre expertise pour concevoir des architectures réseau robustes, automatiser les déploiements et garantir la haute disponibilité des services. En tant qu'ingénieur Cloud spécialisé Landing Zone Network, vous intervenez au sein d'une équipe experte, contribuant activement à la conception, au déploiement et à la supervision des solutions d'infrastructure cloud. Votre rôle est central pour assurer la continuité et l'évolution des projets réseau à fort niveau de criticité. Concevoir une architecture intégrant Network Connectivity Center dans un environnement Landing Zone existant. Automatiser le déploiement, la configuration et la gestion des infrastructures via Terraform en mode Infrastructure as Code. Mettre en place et maintenir des pipelines CI/CD (GitLab CI, Jenkins) pour garantir une automatisation fiable et rapide. Implémenter des tests automatisés garantissant la robustesse et la conformité des infrastructures déployées. Documenter les architectures techniques, partager les bonnes pratiques et accompagner les équipes dans l'appropriation des solutions déployées. Mettre en œuvre des outils de monitoring pour assurer la supervision continue des services réseau. Concevoir des plans d'adressage IP détaillés couvrant CIDR, VNet/VPC, subnets et IPAM, avec une segmentation et un cloisonnement rigoureux via UDR et tables de routage. Déployer et exploiter les réseaux incluant NAT/eNAT, peering, VPN/ExpressRoute, politiques BGP, garantissant multi-zones et haute disponibilité. Optimiser et défragmenter les plages IP des environnements partagés, gérer les quotas et la réutilisation des ressources. Intégrer les dispositifs de sécurité réseau tels que firewalls, DNS, AppGW, Envoy, Nginx, HAProxy et durcir les flux ingress/egress. Observer les performances réseau (latence, débit), gérer les flux SNAT/SYN, concevoir dashboards et alertes pour maîtriser les coûts. Dépanner et analyser les flux réseau à l'aide des outils spécialisés (traceroute, Network Watcher) en exécutant des runbooks incidents adaptés. En rejoignant cette équipe expérimentée et dynamique, vous évoluez dans un environnement technique exigeant, propice au développement de compétences pointues au service d'un acteur majeur de la grande distribution.

Dans le cadre de projets de recherche, de pré-études et de Proof of Concept (POC), nous recherchons un Ingénieur en Cryptographie Post-Quantique (PQC) pour accompagner les équipes techniques de notre client dans la conception, l'implémentation et l'évaluation de solutions cryptographiques résistantes aux futures menaces liées à l'informatique quantique. Au sein de la Direction Études et Développement, vous interviendrez sur des problématiques de cryptographie avancée, avec pour objectif d'anticiper l'évolution des standards de sécurité et de contribuer à la protection des infrastructures et des systèmes de paiement. Vos missions1. Conception et développement d'algorithmes post-quantiquesÉtudier, concevoir et implémenter des primitives cryptographiques post-quantiques. Travailler sur des approches fondées notamment sur les réseaux euclidiens et les fonctions de hachage. Mettre en œuvre et évaluer des algorithmes conformes aux standards et recommandations des organismes de référence, notamment le NIST. Réaliser des pré-études techniques et développer des prototypes pour valider la faisabilité des solutions envisagées. Analyser les performances, la robustesse et les limites des implémentations proposées. 2. Intégration et sécurisation des systèmesParticiper au portage de bibliothèques cryptographiques sur des architectures matérielles contraintes : microprocesseurs, systèmes embarqués et objets connectés (IoT). Étudier les possibilités d'intégration des mécanismes post-quantiques dans les protocoles de sécurité, notamment TLS et IPsec. Évaluer les contraintes de performance, de mémoire et de calcul liées à l'intégration de ces solutions. Contribuer à la sécurisation des infrastructures et des environnements liés aux systèmes de paiement. 3. Résistance aux attaques et validation de sécuritéDévelopper des implémentations cryptographiques conçues pour limiter les fuites d'informations sensibles. Mettre en œuvre des techniques de programmation à temps constant (constant-time programming) afin de réduire les risques d'attaques par canaux auxiliaires. Participer à l'analyse des vulnérabilités et à l'évaluation de la résistance des implémentations. Contribuer aux tests, à la validation et à la documentation des solutions développées. 4. Expertise et accompagnement des équipesApporter une expertise technique aux équipes Études et Développement. Réaliser des études comparatives et formuler des recommandations sur les solutions cryptographiques. Présenter les résultats des expérimentations et des POC. Produire les livrables techniques : études, analyses, préconisations, prototypes et algorithmes.

Dans le cadre du déploiement et de la sécurisation des plateformes OpenShift du Groupe, y compris à l'international (zones AMER et APAC), nous recherchons un expert en sécurité réseau des environnements conteneurisés sur OpenShift. Vous aurez pour mission principale d'apporter votre expertise pour participer à la définition et mettre en œuvre une stratégie de sécurité réseau robuste et cohérente, tout en assurant la montée en compétence des équipes internes. Vous devrez appréhender la sécurité dans sa globalité, en considérant des flux traversant un écosystème de filtrage hétérogène et hybride. Ses responsabilités s'articuleront autour des axes suivants : 1. Stratégie et Architecture : Définir et formaliser les politiques et stratégies de filtrage réseau, de sécurisation des flux et de microsegmentation au sein des environnements OpenShift. Participer à la mise en œuvre de l'infrastructure OpenShift en AMER et APAC. Participer à la définition des standards d'architecture pour les plateformes conteneurisées, en incluant l'extension future à l'hébergement de machines virtuelles (OpenShift Virtualization). 2. Expertise et Accompagnement : Piloter l'implémentation et l'administration des règles de sécurité et des composants de load balancing, en lien avec les équipes Plateforme, Réseau et Sécurité. Analyser les incidents de connectivité et les alertes de sécurité pour proposer des plans de remédiation efficaces. Définir les besoins d'automatisation pour la gestion des flux et de la conformité, en collaboration avec les équipes de développement. Collaborer avec le SOC pour l'élaboration des dashboards de sécurité (Splunk). 3. Transfert de compétences et Support : Accompagner et former les équipes internes, notamment les équipes en zones AMER et APAC, sur les bonnes pratiques de sécurisation des environnements OpenShift. Agir en tant que référent et mentor pour assurer une montée en compétence durable au sein de l'équipe Sécurité des Réseaux (SRE). Assurer une veille technologique active sur les solutions de sécurité pour OpenShift.

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Consultant(e) Technico-fonctionnel SOC spécialisé(e) en SIEM et collecte de logs pour renforcer nos équipes. À la croisée de l'ingénierie cyber, du DevSecOps et du RUN opérationnel, ton rôle consistera à concevoir des solutions de collecte de données, à optimiser les infrastructures SIEM (Splunk, Sentinel) et à automatiser les processus de détection pour sécuriser les environnements On-Premise et Cloud de nos clients. Ton futur environnementTu évolueras au sein d'un pôle d'excellence en cybersécurité, en interaction étroite avec les analystes SOC de niveaux 2 et 3 et les équipes de production. Dans un contexte de transformation vers le Cloud et d'industrialisation des pratiques de sécurité, toutes les tâches d'administration s'appuient sur une démarche CI/CD. C'est le cadre idéal pour exprimer tes compétences en développement, optimiser des architectures SIEM massives et porter des chantiers d'amélioration continue à forte valeur technique. Tes missions clésIngénierie SIEM, Collecte & Modélisation Data : Piloter les projets de mise en place de collectes de logs sur Splunk (écriture de parseurs, définition et fourniture des prérequis SOC pour une intégration conforme). Définir, structurer et documenter le modèle de données global du SOC, commun aux SIEM internes et Cloud. Analyser et optimiser en continu les performances du SIEM Splunk en identifiant les feeds, logs et parseurs à réviser, et en exploitant les fonctionnalités natives de la plateforme. Automatisation, CI/CD & DevSecOps : Développer une application Splunk dédiée à la validation de la non-régression des alertes et des parseurs lors du passage en production de nouveaux logs ou de cas d'usage de détection. Assurer l'administration de Splunk de manière entièrement automatisée via les pipelines CI/CD de l'entité. Maintenir et étendre le dispositif actuel de monitoring des outils du SOC (basé sur Grafana et des scripts Python) aux environnements et collectes Cloud. Maintien en Conditions Opérationnelles & Amélioration Détection : Apporter une expertise technique de niveau RUN sur les infrastructures SIEM (Splunk et Microsoft Sentinel en particulier) et la chaîne CI/CD associée. Collaborer avec les analystes SOC N2/N3 pour faire évoluer la détection (adaptation des tableaux de bord, playbooks, règles et use cases). Rédiger et mettre à jour la documentation technique, structurer les processus d'équipe et promouvoir les bonnes pratiques d'utilisation des outils. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, réseau et cybersécurité. Expérience : Tu justifies d'une expérience significative en ingénierie SOC, avec une expertise approfondie sur les architectures SIEM et la manipulation de la donnée de sécurité. Expertise Technique & Outils : SIEM : Parfaite maîtrise de Splunk (administration, requêtage SPL, architecture) ; la connaissance de Microsoft Sentinel est un atout important. DevSecOps & CI/CD : Pratique opérationnelle de Jenkins et des outils de gestion de versions. Automation & Scripting : Excellentes compétences en scripting et automatisation (GitHub, Ansible, AWX, Shell, Python, VBA). Cloud Infrastructure : Bonne culture des environnements Cloud Amazon Web Services (AWS) et Microsoft Azure. Méthodologie : Familiarité avec la gestion de projets en mode Agile Scrum (suivi des tâches sous JIRA). Langues : Anglais professionnel opérationnel. Tes atoutsDouble Compétence Technico-Fonctionnelle : Capacité à comprendre les besoins de détection des analystes fonctionnels pour les traduire en implémentations techniques rigoureuses (parseurs, playbooks). Esprit d'Analyse et de Performance : Aptitude à auditer des volumes de données importants pour identifier les sources d'optimisation et améliorer l'indexation. Rigueur Documentaire : Grand soin apporté à la rédaction des modèles de données et des documentations techniques pour assurer la pérennité du RUN. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Nous recherchons un Expert Tufin pour accompagner un client dans le cadre du déploiement d'une solution d'orchestration et de gestion des flux de sécurité réseau. Le consultant interviendra sur Tufin Aurora / TOS 5.2, en collaboration avec les équipes réseau et sécurité. Il participera à la conception, au déploiement, à la configuration et à l'optimisation de la solution, ainsi qu'à l'intégration avec les différents environnements de sécurité. Une expertise confirmée sur les solutions Palo Alto / Panorama, Check Point et/ou Forcepoint est attendue, ainsi qu'une bonne maîtrise des problématiques de firewalling, règles de sécurité et gestion des flux réseau. La mission nécessite également un anglais professionnel et une capacité à intervenir dans un environnement projet complexe en Île-de-France.

Nous sommes à la recherche d'un(e) : Architecte Applicatif / Technique Transverse – Environnement Windows - Analyser les besoins fonctionnels, les dossiers d'urbanisme et les exigences de sécurité ; - Définir l'architecture technique générale de la solution ; - Identifier les principaux composants, interfaces et dépendances avec le SI existant ; - Définir les environnements nécessaires : qualification, préproduction, production et secours ; - Formaliser les exigences globales de disponibilité, sécurité, performance, scalabilité et exploitabilité ; - Identifier les besoins à transmettre aux architectes spécialisés ; - Coordonner les contributions des architectes systèmes, réseau, sécurité, stockage, sauvegarde, bases de données et exploitation ; - Vérifier la cohérence entre les différentes recommandations techniques ; -Analyser les impacts de la solution sur l'architecture existante et future ; - Garantir le respect des standards et référentiels techniques du Groupe ; - Consolider les décisions d'architecture dans les dossiers HLD et LLD ; - Présenter et défendre les dossiers en comité d'architecture ; - Produire, lorsque nécessaire, des rapports d'analyse, de diagnostic ou d'audit.

Contexte de la mission • Renforcement du pôle technique de la DSI afin de structurer et maintenir le Plan de Reprise d'Activité. • Garantie du rétablissement des infrastructures dans les délais définis après un incident majeur ou un sinistre. • Fiabilisation de la CMDB pour disposer d'une vision exhaustive des composants, dépendances et criticités. • Mise en cohérence des plans de reprise, des cartographies techniques et des données de configuration. Votre rôle au quotidien • Définir la stratégie PRA, cartographier les infrastructures critiques et identifier les risques de disponibilité. • Concevoir les scénarios de reprise et maintenir les procédures, modes opératoires et annuaires de crise. • Planifier et piloter les tests PRA avec les équipes infrastructure, production, réseau, sécurité et applicatives. • Administrer la CMDB, contrôler la qualité des données et maintenir les relations entre actifs et services métier. Environnement technique • Infrastructures Windows et Linux, réseaux LAN/WAN et solutions de sauvegarde. • Environnements Microsoft Azure et plateformes cloud. • Outils de supervision, cybersécurité et gestion des infrastructures. • Outils CMDB, référentiels techniques et cartographie du système d'information.

Description du poste Nous recherchons un(e) directeur(trice) de projet pour l'entité Plateforme IT. Rattaché(e) au responsable de l'entité, vous dirigez le projet de modernisation de nos infrastructures On Premise (Vision & Stratégie Infra). C'est un projet majeur qui vise à remplacer la solution de virtualisation historique VMware par une solution Nutanix, avec modernisation du compute/réseau et déploiement d'une stratégie de conteneurisation et d'infrastructure as a service. Ce projet stratégique débutera en T4 2026, pour une livraison visée en T4 2027. Il sera mené par les équipes internes et un intégrateur, dont la sélection est en cours. Responsabilité et délégation Vous êtes garant(e) de la qualité, des délais et des coûts, aussi bien côté intégrateur que côté équipes internes. Pour cela, vous agissez par délégation du responsable de l'entité Plateforme IT : vous arbitrez la priorisation et la disponibilité des équipes internes mobilisées sur le projet (en relation avec le PO et le SA), vous validez les jalons et les recettes, et vous escaladez au responsable de l'entité les décisions qui engagent le budget ou le contrat. Votre environnement Le client de l'entité et du train « Plateforme IT » est la DSI. Le rôle de l'entité et du train plateforme est de développer des infrastructures, plateformes et produits « as a service » pour les autres entités de la DSI. Elle doit également répondre à leurs besoins dans une stratégie d'accélérer le delivery, d'aller vers le devops et de les accompagner sur leur maîtrise et autonomie sur les produits métiers. Missions principales : Vous pilotez le projet de bout en bout : sélection et contractualisation de l'intégrateur, déploiement, migration et transfert au run. 1. Cadrage et périmètre Traduire l'objectif métier en périmètre, jalons et critères de sortie mesurables. • Défendre le périmètre : arbitrer ce qui entre, ce qui sort, ce qui est reporté. • Assurer la cohérence entre le périmètre en migration et le périmètre « momifié ». • Tenir le business case (coûts, gains, date de sortie des solutions historiques) et le mettre à jour. 2. Pilotage de la livraison Définir et maintenir le plan projet ; construire le planning à rebours de la contrainte dure, avec le chemin critique et les dépendances. Coordonner les lots techniques et les interfaces avec les chantiers connexes, notamment la modernisation du réseau. Organiser le découpage en vagues de migration et les critères de passage d'une vague à l'autre. Suivre l'avancement avec des indicateurs factuels (workloads migrés, écarts, dette technique créée), pas des pourcentages déclaratifs. 3. Budget et achats Suivre le budget (CAPEX/OPEX, licences, double exploitation pendant la bascule) et le suivi des imputations d'activités. Conduire, avec les Achats et le responsable de l'entité, la sélection de l'intégrateur (analyse des offres, soutenances) puis sa contractualisation. Piloter l'intégrateur au forfait : recettes, pénalités, avenants et dérives de périmètre. 4. Gestion des risques Tenir un registre de risques vivant, avec des propriétaires et des plans de repli. • Identifier tôt les risques structurels : dépendance à un expert, support éditeur, compatibilité applicative, capacité à revenir en arrière. Remonter les mauvaises nouvelles tôt, sans attendre d'avoir la solution. 5. Parties prenantes et gouvernance Animer le COPIL et les comités techniques, obtenir les décisions au bon niveau. • Mobiliser et coordonner les équipes (chef de projet, architecte, RSSI, leads techniques, équipes opérationnelles), en relation avec le PO et le SA. • Obtenir l'engagement des entités applicatives (fenêtres de bascule, recettes, validation). Porter la communication vers la direction, les métiers et les équipes impactées. 6. Architecture et qualité (sans être l'architecte) S'assurer que les choix d'architecture sont documentés, décidés et cohérents avec les objectifs. Veiller à la sécurité, à la conformité, à la résilience (PRI, sauvegarde) dès la conception. Définir les critères d'acceptation et les conditions de mise en production. 7. Conduite du changement et transfert au run Planifier la montée en compétences de l'équipe et la rétention de la connaissance acquise chez les prestataires. Organiser la documentation, les procédures d'exploitation et la transition vers le run. • Piloter la clôture : décommissionnement, bilan, retour d'expérience.

La mission porte sur l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information d'Inetum. Le consultant intervient sur les rapports d'audits de sécurité, les scans de vulnérabilités et les tests d'intrusion afin de qualifier les risques et d'accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l'amélioration continue du niveau de sécurité de l'organisation. Missions : - Analyser les rapports d'audits de sécurité, de scans SAST, SCA et DAST et de tests d'intrusion - Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels - Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l'exploitabilité - Vérifier la pertinence des constats et identifier les éventuels faux positifs - Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées - Accompagner les équipes de développement dans la résolution des failles de sécurité - Prioriser les actions de remédiation selon leur criticité et les risques associés - Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT - Suivre les délais de correction et les engagements de remédiation - Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités - Participer à la préparation et à la réalisation de tests d'intrusion sur les applications - Reproduire et qualifier les vulnérabilités détectées - Documenter les preuves techniques et les scénarios d'exploitation - Rédiger les constats, recommandations et synthèses de sécurité Profil attendu : Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d'expérience dans l'analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DBRE / DBA Senior – Automatisation & DevOps H/F C'est votre mission Vous êtes passionné·e par les bases de données, l'automatisation et les environnements DevOps ? Ce poste est fait pour vous. En tant qu'Expert DBA / DBRE, vous êtes responsable de la fiabilité, de la performance et de l'industrialisation du cycle de vie des bases de données. Vous intervenez à la fois sur les problématiques d'expertise DBA et sur l'automatisation des déploiements, de la supervision et des opérations de maintenance. Côté build : Concevoir et industrialiser les solutions de déploiement et de provisioning des bases de données. Automatiser les opérations de déploiement, mise à jour, patching et maintenance dans une logique CI/CD. Développer et maintenir des pipelines d'automatisation et des outils internes avec Ansible, Terraform et Python. Participer à la qualification des nouveaux paliers techniques et aux montées de version majeures des SGBD. Mettre en œuvre des solutions d'Infrastructure as Code et promouvoir les pratiques GitOps / Everything as Code. Contribuer à la définition des architectures de haute disponibilité, réplication, sauvegarde et Disaster Recovery. Participer à la mise en place de solutions d'observabilité, de monitoring, de logs, de métriques et d'alerting. Côté run : Assurer le support N2 / N3 et apporter votre expertise aux équipes d'exploitation, d'intégration et d'ingénierie infrastructure. Diagnostiquer et résoudre les incidents critiques et bloquants dans le respect des engagements de service. Réaliser des prestations d'expertise DBA : audit, tuning, installation, paramétrage et migration des bases de données. Garantir la fiabilité, la disponibilité, la performance et la sécurité des environnements DB. Intervenir sur les problématiques de backup / restore, réplication, haute disponibilité et reprise après sinistre. Formaliser et capitaliser les connaissances au travers de documentation technique, procédures et modes opératoires. Identifier les opportunités d'amélioration et contribuer à l'industrialisation et à la standardisation des pratiques DBA. C'est votre parcours Vous disposez d'une expérience significative en tant que DBA, idéalement dans des environnements de Production complexes et à forts enjeux de disponibilité. Vous avez développé une forte sensibilité DevOps / DBRE / automatisation et souhaitez aller au-delà de l'administration traditionnelle des bases de données en industrialisant leur cycle de vie. Vous appréciez les environnements où l'expertise technique, l'automatisation et l'amélioration continue sont au cœur des enjeux. C'est votre expertise : Maîtrise d'au moins 2 SGBD parmi Oracle, PostgreSQL, SQL Server et MongoDB, avec une expertise Oracle prioritaire. Administration, exploitation et support N2 / N3 des bases de données. Automatisation et industrialisation des opérations DBA : déploiement, patching, upgrade et maintenance. DevOps, GitOps, CI/CD et pipelines d'automatisation. Infrastructure as Code avec Ansible et Terraform. Scripting et automatisation avec Python, ainsi que Bash et/ou PowerShell. Environnements Linux. Haute disponibilité, réplication, sharding et performance / tuning. Backup / Restore / Disaster Recovery. Monitoring, observabilité, logs, métriques et alerting. Une connaissance de Helm, AWX / Ansible Automation Platform et Everything as Code est un plus. C'est votre manière de faire équipe : Vous êtes rigoureux·se, autonome et orienté·e résolution de problèmes. Vous savez travailler en transverse avec les équipes DBA, DevOps, Cloud, Infrastructure et Sécurité. Vous êtes force de proposition et avez une réelle culture de l'amélioration continue. Vous savez partager votre expertise, documenter vos pratiques et contribuer à la standardisation des processus. Vous êtes à l'aise dans des contextes où la fiabilité, la disponibilité et la performance sont des enjeux majeurs. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Noisy Le Grand Contrat : CDI Télétravail : Hybride Salaire : De 65 K€ à 70 K€ brut annuel Famille métier : Data / DBA / DevOps / Infrastructure Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.