Trouvez votre prochaine mission ou futur job IT.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Traque les cybermenaces avancées, pilote la réponse aux incidents critiques et renforce la résilience du SOCDans le cadre d'une mission stratégique chez l'un de nos grands comptes des secteurs Banque & Assurance, nous recherchons un(e) Expert(e) Cyberdéfense SIEM / SOC / CSIRT & Forensics. Tu intégreras les équipes de cyberdéfense opérationnelle (SecOps) sur un périmètre transverse et hautement critique. Ton rôle sera central et à forte valeur ajoutée : tu assureras l'ingénierie et l'optimisation de la plateforme SIEM, apporteras ton support d'expertise N2/N3 aux analystes SOC, piloteras les investigations numériques (forensique) et coordonneras la réponse aux incidents majeurs pour protéger le système d'information face aux attaques sophistiquées. Ton futur environnementTu évolueras au sein d'un centre de cyberdéfense de pointe, en prise directe avec les analystes SOC, les membres du CSIRT, les architectes de sécurité et les équipes de production IT. Dans un contexte grand compte exigeant, soumis à des menaces constantes et complexes, tu manipuleras des volumes massifs de journaux d'événements et des technologies de détection avancées (SIEM, EDR, NDR, IDS/IPS). C'est le cadre idéal pour exercer ton esprit d'investigation, reconstituer des chaînes d'attaque complexes via la matrice MITRE ATT&CK, automatiser des workflows de réponse et élever le niveau de maturité défensive de notre partenaire. Tes missions clésIngénierie SIEM & Détection des Menaces (Mode BUILD & SecOps) : Administrer, maintenir et optimiser la plateforme SIEM d'entreprise et ses briques de collecte. Concevoir, développer et affiner les règles de corrélation et les cas d'usage de détection à partir des retours d'expérience et de la veille sur les menaces (Threat Intelligence). Assurer l'intégration, la normalisation et le parsing de nouvelles sources de logs complexes (systèmes, annuaires Active Directory, pare-feu, proxies, environnements Cloud et applicatifs métiers). Optimiser les pipelines de traitement de journaux et suivre les indicateurs de performance et de pertinence des alertes (réduction des faux positifs). Expertise SOC N2/N3 & Réponse aux Incidents CSIRT (Mode RUN & CRISE) : Qualifier et analyser les alertes de sécurité complexes soulevées par les solutions SIEM, EDR, NDR et IDS/IPS. Identifier les tactiques, techniques et procédures (TTP) des attaquants et rechercher les indicateurs de compromission (IoC) sur l'ensemble de l'infrastructure. Piloter la réponse aux incidents de sécurité majeurs : définir et coordonner les mesures d'urgence (confinement des systèmes, isolement réseau, éradication et remédiation). Participer activement aux cellules de crise cyber, formaliser les retours d'expérience (RZX) et recommander des mesures préventives pour éviter la récurrence des attaques. Investigations Numériques & Forensique (Mode INVESTIGATION) : Conduire des investigations numériques approfondies sur les environnements Windows, Linux, réseaux et Cloud. Récolter, sceller et analyser les preuves numériques en respectant rigoureusement la chaîne de traçabilité et d'intégrité (chain of custody). Reconstituer la chronologie exacte des attaques (timelines), identifier les mécanismes de persistance, les élévations de privilèges et les mouvements latéraux. Rédiger des rapports d'expertise forensique clairs, structurés et exploitables par les directions IT et les instances de pilotage. Industrialisation, Automatisation & Mentoring (Mode AMÉLIORATION CONTINU) : Rédiger et faire évoluer les procédures opérationnelles, playbooks SOC et guides méthodologiques CSIRT. Automatiser les tâches répétitives de collecte et de traitement d'incidents via des scripts Python ou PowerShell. Contribuer à la montée en compétences des analystes SOC par le partage de connaissances, des ateliers techniques et du coaching. Ton profilFormation : Diplôme Bac+4/5 (Master 2 universitaire ou école d'ingénieurs) spécialisé en cybersécurité, sécurité des SI ou informatique. Classification : Profil Senior / Expert (référentiel SecOps / CCNA ou équivalent). Expérience : Tu justifies d'une expérience solide et confirmée (5 ans et plus) en cyberdéfense opérationnelle, idéalement acquise au sein d'un SOC, d'un CERT, d'un CSIRT ou en cabinet d'audit/conseil en cybersécurité. Expertise Technique Cybersécurité Impérative : Maîtrise avancée de l'administration et de l'ingénierie d'une solution SIEM (développement de cas d'usage, parsing, règles de corrélation). Solide expérience en analyse d'alertes SOC (N2/N3) et en réponse aux incidents de sécurité. Pratique confirmée des investigations numériques et de la forensique (analyse mémoire, analyse de disques, artefacts Windows/Linux, analyse de journaux d'événements). Excellente maîtrise des environnements Windows, Linux et de la sécurité des annuaires Active Directory. Analyse de journaux d'équipements réseaux et de sécurité (pare-feu, proxy, EDR, NDR, IDS/IPS). Pratique du scripting d'automatisation en Python et/ou PowerShell. Compétences Appréciées : Connaissance des cadres méthodologiques et référentiels de menaces (MITRE ATT&CK, NIST, ISO 27035). Pratique du Threat Hunting, de l'analyse comportementale et de la journalisation dans les environnements Cloud (Azure, AWS). Langues : Anglais professionnel courant (oral et écrit) pour la rédaction de rapports et la communication en contexte international. Tes atoutsSang-Froid et Gestion du Stress : Capacité à conserver un esprit logique, analytique et méthodique lors des situations d'incident critique ou de crise cyber. Rigueur et Méthode Forensique : Souci obsessionnel de la précision, de la préservation de la preuve et du détail dans la reconstitution des faits. Excellence dans la Communication : Aisance relationnelle pour vulgariser des constats d'attaque complexes auprès d'interlocuteurs non techniques tout en maintenant un niveau d'échange très pointu avec les experts IT. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence en cybersécurité (GCFA, GCIH, OSCP, CISSP ou certifications SIEM/EDR). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (selon contraintes opérationnelles de crise). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'analyse de logs d'attaque Active Directory sous SIEM, reconstitution d'une timeline d'compromission forensique, scripting Python/PowerShell et mise en situation de gestion d'incident de crise CSIRT). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

À Paris, vous prenez en charge la stabilité des opérations informatiques locales et des applications, avec une attention particulière à la disponibilité des services 24 h/24 et 7 j/7. En tant que principal point de contact opérationnel de l'équipe locale, vous supervisez les activités quotidiennes et pilotez la gestion des incidents, des problèmes et des changements selon les standards du groupe. Vous intervenez comme point d'escalade et accompagnez les équipes opérationnelles et d'ingénierie. Vous fournissez également à la direction un suivi clair de la santé opérationnelle, des niveaux de service et de la résolution des incidents. En parallèle, vous évaluez les procédures et les charges de travail existantes, puis coordonnez le transfert progressif des activités vers l'organisation cible du groupe. Vous veillez à la mise à jour des procédures d'exploitation, des tableaux de bord de supervision et de la documentation technique. Il s'agit d'une mission temporaire de 8 à 12 mois, avec possibilité de prolongation, en mode hybride et avec présence sur site requise.

Contexte La division Mainframe Delivery Platform est chargée de maintenir en condition opérationnelle et de faire évoluer les systèmes et sous-systèmes du z/OS. L'objectif premier est de standardiser l'exploitation du SI mainframe en répondant aux besoins des clients internes. MissionsRationaliser la gestion des données clients et l'administration technique du z/OS. Assurer les fonctions de support, de mise en condition opérationnelle et de déploiement des produits sur l'ensemble du périmètre stockage du groupe (DFHSM, CA1 Vantage…). Contribuer aux projets d'évolution robotique et d'optimisation de la capacité disques (DASD) et bandes (VTS) des plateformes z/OS. Analyser l'existant, proposer des améliorations, participer aux mises en œuvre des solutions validées. Mesurer de manière récurrente les gains obtenus.

La mission est au cœur d'un SOC dédié à la sécurisation des systèmes d'information « Défense », soumis à des exigences d'homologation. Participation active à la détection, l'analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé. Objectifs et livrables Build (conception et évolution) : • Conception, déploiement et évolution des outils d'analyse et d'alerte du SOC • Mise en place d'automatisations (par exemple via SOAR, pour améliorer l'efficacité des traitements) • Veiller à l'exhaustivité des briques supervisées afin d'assurer une couverture optimale des risques • Production régulière de rapports d'événements de sécurité à destination des équipes concernées et de la direction • Recherche constante d'innovations et d'améliorations techniques dans les outils et processus SOC Run (Exploitation et gestion des alertes, MCO / MCS des outils) • Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.) • Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC • Supervision continue de l'environnement SOC, ajustement des règles de détection et optimisation des workflows • Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents Affaires : Participation occasionnellement aux phases d'avant-vente et d'études pour définir et concevoir le socle d'analyse des événements de sécurité dans le cadre de projets clients

ContexteFiliale à 100% d'un grand groupe bancaire depuis fin 2021, une société spécialisée en innovation IT a été créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d'activité afin d'industrialiser et de développer l'infrastructure IT du groupe bancaire. Forte d'une double expertise technologique et bancaire, cette filiale est la pierre angulaire des nombreuses évolutions IT du groupe, notamment la digitalisation via des infrastructures toujours adaptées, ou encore l'arrivée du Cloud par la création de l'IT Cloud (premier Cloud privé du groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021. Elle est aujourd'hui présente en France, Italie et en Belgique, et propose ses services d'innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité…). MissionsResponsable de l'évaluation des risques de sécurité sur les applications et infrastructures nouvelles et existantes afin d'assurer la gestion rigoureuse des risques, des outils et le respect des référentiels et des normes. Identifier et fournir les analyses et recommandations pour les risques de sécurité informatique, et suivre les mesures correctives effectuées par l'entreprise au travers d'un processus de gestion des exceptions des risques. Maintenir de solides relations de travail avec l'équipe Factory de la filiale comme avec les représentants métiers de l'entreprise ainsi qu'avec les collègues de la sécurité afin de piloter l'évaluation des risques avec assurance et la correction de manière réactive. ContributionsFournir des conseils sur les politiques de sécurité et les bonnes pratiques à adopter. Évaluer et fournir les approbations de sécurité liées aux modifications apportées aux applications et à l'infrastructure. Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec qui vise à mesurer la posture sécurité des applications et infrastructures portées par la filiale. Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur.

Au sein de la Direction des Risques d'un acteur de la gestion d'actifs, vous accompagnerez le RSSI dans ses missions quotidiennes. Vous contribuerez au maintien de la posture de sécurité, à la gouvernance de la sécurité des systèmes d'information et au suivi des risques cyber, en lien avec les équipes techniques et métiers. Missions principales Contribuer à la mise à jour des politiques, normes et procédures internes de sécurité, en cohérence avec les politiques du Groupe. Participer aux analyses de risques SSI sur les projets et applications du périmètre et assurer le suivi des risques identifiés. Participer à la gestion des incidents de sécurité et au suivi des actions correctives. Suivre les plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités. Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber. Préparer les indicateurs de performance et de risque (KPIs/KRIs), ainsi que les supports destinés aux comités de pilotage.

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

Fiche de besoin : Tech Lead / Principal Engineer – Industrialisation IANombre de postes : 1 Localisation : Paris La Défense, en mode hybride Séniorité : Expert ContexteLe client, un cabinet d'Audit et d'Advisory, développe et opère en interne une quinzaine de produits applicatifs (C# .NET / Vue.js, hébergés sur Microsoft Azure). Ces produits servent les équipes métiers (Audit, Advisory) et les fonctions support du cabinet. En parallèle, le cabinet produit de nombreux POC/POV construits rapidement grâce à l'IA générative (« vibe coding »). Ils s'appuient sur des services d'IA cloud : LLM, RAG, agents. Le cabinet veut maintenant structurer sa capacité à transformer ces prototypes en produits fiables, sécurisés et exploitables en production. Objectif de la missionIndustrialiser et fiabiliser la mise en production des produits et POC/POV IA, en assurant le leadership technique de cette démarche. Responsabilités principalesReprendre des POC/POV IA et les transformer en applications de production : architecture, qualité de code, sécurité, performance, observabilité. Définir les standards et bonnes pratiques d'industrialisation IA (patterns LLM/RAG/agents, CI/CD, tests, gouvernance des modèles et des coûts). Encadrer et faire monter en compétences les équipes de développement. Assurer la cohérence avec l'écosystème existant (.NET, Azure) et l'exploitabilité dans la durée. Compétences techniques attenduesBackend : C# .NET, NestJS (Node.js/TypeScript), Python Frontend : React (et Vue.js, utilisé sur le parc existant) Cloud & IA : Microsoft Azure, Azure OpenAI / Azure AI Foundry ou équivalent, architectures LLM, RAG et agents Pratiques : développement assisté par IA, mise en production et fiabilisation d'applications Profil recherchéExpérience concrète et démontrable du développement assisté par IA. Expérience réelle de mise en production d'applications à base de LLM. Vrai leadership technique (posture de Tech Lead / Principal Engineer). Critère de sélectionLe candidat devra présenter au moins une réalisation concrète sur un sujet IA : un agent, une application LLM en production, un dépôt de code ou une démonstration.

Au sein de l'équipe Infrastructures et Sécurité, vous êtes le/la référent(e) technique réseau du Groupe. Vous portez l'expertise de plus haut niveau (N3) sur l'ensemble des plateformes réseau et sécurité réseau — WAN, SD-WAN, MPLS, LAN, WIFI, firewalls, proxy Cloud, load balancers, routage — reliant 600 sites sur 19 pays. En tant que lead, vous êtes le/la garant(e) des architectures et des standards réseau, vous orientez les choix techniques, encadrez techniquement les équipes et prestataires, et intervenez sur les incidents et projets les plus complexes. Missions principales Expertise et architecture Définir, faire évoluer et documenter les architectures réseau et sécurité réseau cibles (WAN/SD-WAN, LAN, WIFI, DMZ, interconnexions datacenter et Cloud). Être le point d'expertise de dernier niveau (N3) : diagnostic et résolution des incidents complexes, analyse de performance, recherche de panne. Garantir les standards, bonnes pratiques et référentiels réseau ; contribuer à la stratégie et à la roadmap technologique. Leadership technique et pilotage Encadrer techniquement les ingénieurs réseau et coordonner les prestataires (opérateurs télécom, intégrateurs, services managés). Piloter les projets réseau structurants (déploiements centraux et régionaux, migrations, refonte WAN/SD-WAN, sécurisation). Assurer l'intégration réseau des projets techniques, de sécurité et métiers ; garantir délais, industrialisation et exploitabilité. Maintien en conditions opérationnelles et de sécurité Superviser l'état opérationnel des réseaux et piloter le suivi des incidents avec l'infogérant. Garantir la sécurité des flux et la conformité aux exigences de sécurité du Groupe (segmentation, filtrage, contrôle d'accès). Animer les comités techniques de son périmètre et produire les reportings associés. Responsabilités Être garant(e) de la disponibilité, de la performance et de la sécurité du réseau à l'échelle du Groupe. Porter la responsabilité des choix d'architecture et des standards réseau. Assurer l'escalade, la coordination et la résolution des incidents réseaux majeurs. Transmettre l'expertise et faire monter en compétences l'équipe réseau.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Détecte les menaces invisibles et révolutionne l'analyse comportementale du SOCAu sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un(e) Data Scientist Cybersécurité / SOC. Ton rôle consistera à renforcer les capacités de détection des cybermenaces par l'exploitation avancée des données de sécurité, en concevant des modèles prédictifs et d'analyse comportementale pour isoler les signaux faibles et optimiser la réponse aux incidents. Ton futur environnementTu évolueras au cœur du Security Operations Center d'une infrastructure d'envergure. En interface directe avec les analystes SOC, les ingénieurs SIEM et les spécialistes de la Threat Intelligence, tu interviendras sur des flux massifs de journaux d'événements. C'est le cadre idéal pour appliquer le Machine Learning et la Data Science à la lutte contre les cyberattaques, tout en industrialisant des modèles au sein d'architectures de données distribuées. Tes missions clésModélisation & Détection Avancée des Menaces (Mode DATA & IA) : Concevoir, développer et entraîner des modèles de détection d'anomalies sur des volumétries massives de journaux de sécurité (logs réseau, système, identité et applicatifs). Développer et déployer des algorithmes d'analyse comportementale des utilisateurs et des entités (UEBA) pour identifier les compromissions de comptes et les mouvements latéraux. Mettre en œuvre des modèles de scoring et de priorisation dynamique des alertes afin de réduire le bruit et le taux de faux positifs pour les analystes. Réaliser l'ingénierie des caractéristiques (feature engineering) sur des jeux de données complexes et fortement déséquilibrés. Évaluer rigoureusement les performances des modèles à l'aide de métriques adaptées à la détection d'intrusions (précision, rappel, ROC-AUC, taux de faux positifs). Industrialisation & Collaboration SOC (Mode RUN & MLOps) : Assurer l'industrialisation, le déploiement et le monitoring continu des modèles en production (MLflow, Docker, Kubernetes). Collaborer au quotidien avec les analystes SOC et les équipes d'investigation pour qualifier les détections et réinjecter les retours terrain dans l'entraînement des algorithmes. Mener une veille active sur les nouvelles techniques d'attaque répertoriées dans le cadre de référence MITRE ATT&CK. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 en Data Science, statistiques, informatique décisionnelle ou cybersécurité. Expérience : Tu justifies d'une expérience de 3 à 5 ans en Data Science et Machine Learning, idéalement appliquée aux cas d'usage de la cybersécurité ou de la détection de fraude. Expertise Data Science & IA Impérative : Maîtrise des algorithmes de détection d'anomalies (Isolation Forest, autoencodeurs, One-Class SVM) et de l'apprentissage sur données déséquilibrées. Pratique confirmée de l'écosystème Python Data Science (Python, scikit-learn, PyTorch, pandas, numpy). Culture Cybersécurité & Données Massives : Bonne compréhension du fonctionnement d'un SOC, des typologies de menaces et de la matrice MITRE ATT&CK. Connaissance des architectures distribuées et des outils volumétriques (SQL, Spark, Kafka). Familiarité avec les solutions SIEM (Splunk, Elastic, Microsoft Sentinel) et le suivi de cycle de vie ML (MLflow). Langues : Anglais professionnel opérationnel. Tes atoutsEsprit d'Analyse et Goût pour l'Investigation : Curiosité intellectuelle pour traquer les anomalies statistiques au sein de flux de données brutes. Rigueur Méthodologique : Précision scientifique indispensable dans la validation des métriques de détection et la gestion des faux positifs. Sens du Travail d'Équipe : Aisance relationnelle pour vulgariser les choix algorithmiques auprès des analystes sécurité opérationnels. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

Contexte : Dans le cadre du renforcement des activités d'un Security Operations Center (SOC), une mission d'assistance en cybersécurité N2 orientée détection des menaces et lutte contre la fraude est recherchée. Le consultant interviendra dans un environnement à fortes exigences de sécurité et de conformité, avec pour objectif d'améliorer les capacités de surveillance, d'analyse et de réponse aux incidents de sécurité sur les périmètres infrastructure et applicatif. Missions : Assurer la détection, la qualification et l'analyse des incidents de sécurité liés aux infrastructures, aux applications et aux problématiques de fraude. Identifier et analyser les flux ainsi que les comportements atypiques au sein du système d'information. Piloter et suivre les actions de remédiation des incidents de sécurité. Mettre en place, faire évoluer et optimiser les scénarios de détection. Traiter et qualifier les alertes de sécurité. Améliorer et développer les playbooks d'automatisation et les processus opérationnels du SOC. Participer à la veille réglementaire et technologique en matière de cybersécurité, protection des données personnelles et lutte contre la fraude. Contribuer à l'amélioration continue des dispositifs de supervision et de détection.

Dans le cadre de l'évolution et de la sécurisation de son infrastructure informatique, notre client recherche un Ingénieur Systèmes Linux expérimenté, capable de prendre en charge la gestion, l'automatisation et la sécurisation de ses environnements serveurs. Vous interviendrez sur des infrastructures Linux reposant sur des technologies de virtualisation et des solutions d'automatisation. Vous serez notamment responsable de l'amélioration du niveau de sécurité des systèmes, en appliquant les référentiels de bonnes pratiques et en garantissant leur conformité. Une prise de fonction rapide est attendue, avec une courte période de transmission des connaissances. Une solide expérience technique et une réelle autonomie sont donc indispensables. Vos missions1. Administration et industrialisation des environnements LinuxConcevoir, maintenir et faire évoluer les modèles de systèmes Linux utilisés pour le déploiement des serveurs. Administrer les environnements Red Hat Enterprise Linux (RHEL) et Ubuntu. Automatiser la création, la configuration et la mise à jour des images systèmes à l'aide d'Ansible et d'AWX. Réaliser les montées de version et assurer la compatibilité des configurations avec les standards techniques en vigueur. 2. Sécurisation et conformité des systèmesRenforcer la sécurité des systèmes Linux en appliquant les recommandations des référentiels CIS et ANSSI. Utiliser OpenSCAP pour contrôler la conformité des configurations et identifier les écarts de sécurité. Mettre en œuvre les règles de sécurité définies avec les équipes concernées. Vérifier l'application des mesures de durcissement sur les systèmes existants et corriger les éventuelles non-conformités. Documenter les configurations, les contrôles réalisés et les actions correctives. 3. Gestion de l'écosystème Red HatAdministrer les abonnements et les dépôts logiciels Red Hat. Automatiser les opérations de gestion des dépôts et des souscriptions, y compris sur les anciennes versions de systèmes. Assurer le suivi des incidents techniques et collaborer avec le support de l'éditeur lorsque cela est nécessaire. 4. Automatisation du déploiement des serveurs physiquesParticiper à l'industrialisation du provisionnement des serveurs physiques. Mettre en œuvre et maintenir les mécanismes de démarrage réseau et d'installation automatisée. Intervenir sur les outils d'administration matérielle et les fonctionnalités de démarrage sécurisé. 5. Support aux infrastructures et maintien en conditions opérationnellesApporter un soutien technique aux équipes en charge des environnements virtualisés. Contribuer au maintien en conditions opérationnelles des infrastructures de stockage et de sauvegarde. Participer à la résolution des incidents et à l'amélioration continue des environnements techniques. Veiller à la qualité des mises en production, à la traçabilité des changements et à la mise à jour de la documentation.

Dans le cadre d'un projet stratégique au sein d'un groupe international multi-entités et multisites, nous recherchons un(e) Tech Lead Network Senior pour prendre le lead technique du périmètre réseau et accompagner des projets de transformation d'envergure. Vos responsabilités 🔹 Être le référent technique Network et fédérer les équipes autour de standards communs 🔹 Concevoir, valider et faire évoluer les architectures LAN / WAN / WLAN / SD-WAN 🔹 Participer à la stratégie et à la roadmap réseau 🔹 Garantir la disponibilité, la performance et la sécurité des infrastructures 🔹 Prendre en charge les incidents complexes N3 et les analyses de causes racines 🔹 Accompagner les ingénieurs sur les problématiques techniques complexes 🔹 Coordonner les opérateurs télécom, intégrateurs et partenaires 🔹 Participer à des projets de SD-WAN, refonte Campus, connectivité Cloud et migrations télécom 🔹 Contribuer à l'optimisation des coûts liés aux liens, contrats et licences 🔹 Participer aux comités techniques et assurer un reporting auprès des différentes parties prenantes

Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement. Vos principales responsabilités : 🔹 Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers 🔹 Analyser les findings issus des outils SAST / DAST / SCA 🔹 Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD 🔹 Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité 🔹 Intervenir sur des environnements Docker / OpenShift 🔹 Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management 🔹 Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances 🔹 Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque 🔹 Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day 🔹 Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2

Talents IT recherche un analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris. Nous recrutons un analyste SOC pour renforcer notre équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure. Missions Principales - Surveiller en continu les alertes remontées par le SIEM (Security Information and Event Management) et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS). - Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures. - Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement. - Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques. - Contrôler les accès et les sessions des comptes à privilèges via le bastion. - Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures. Compétences Techniques - Réseau : Modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys - Web : Protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For) - Outils de sécurité : Rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS - SIEM et logs : Recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog - Comptes à privilèges : Bastion de type Wallix, principe du moindre privilège, revue des accès - Systèmes : Bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés - Réponse aux incidents : Méthodologie de traitement d'un incident, notions MITRE ATT&CK Missions principales : - Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. - Participer à la refonte complète de l'infrastructure SOC. - Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). - Garantir la conformité et la sécurité des environnements virtualisés. - Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Lieu : Paris-Bercy (12e) Démarrage : dès que possible Télé-Travail: 2j/semaine Durée de la mission : longue durée Rémunération : En fonction du profil. Numéro appel d'offre : AO104 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence

Au sein d'un Cyber Defense Center (CDC), vous jouerez un rôle central dans la coordination opérationnelle des activités et le pilotage des projets transverses. En lien direct avec la direction du centre, vous veillerez au suivi des engagements, des feuilles de route et des priorités stratégiques, tout en facilitant la collaboration entre les différentes équipes de cybersécurité : SOC, réponse aux incidents, Cyber Threat Intelligence et gestion des menaces et vulnérabilités. Vous interviendrez auprès d'interlocuteurs techniques et métiers afin de garantir la bonne exécution des décisions, la visibilité sur l'avancement des initiatives et l'amélioration continue des pratiques de pilotage. Vos principales missions seront les suivantes : Coordination et pilotage des projets : assurer le suivi des initiatives transverses et des projets des équipes du CDC, ainsi que des engagements et des feuilles de route. Appui à la direction : préparer les comités de pilotage, suivre les décisions et les plans d'action, représenter la direction lors de réunions opérationnelles et relayer ses orientations auprès des équipes. Consolidation et arbitrage : recueillir, consolider et challenger les contributions des équipes avant leur présentation à la direction. Reporting et communication : produire et maintenir des tableaux de bord consolidés sur l'avancement des projets, les jalons, les risques, les réalisations et les points de blocage. Préparation des supports de direction : rédiger des synthèses, des présentations et des comptes rendus à destination du management du CDC. Suivi de l'exécution : communiquer les décisions et les attentes auprès des interlocuteurs techniques et non techniques, puis vérifier leur mise en œuvre. Amélioration continue : faire évoluer les pratiques de gestion de projet, les méthodes, les modèles documentaires, les outils et les possibilités d'automatisation. Structuration de l'activité : contribuer à l'amélioration des processus, de la gouvernance et des indicateurs de performance (KPI), en collaboration avec les responsables d'équipe. Dynamique collective : favoriser la responsabilisation, la collaboration et l'atteinte des objectifs au sein des équipes du CDC. Les activités pourront évoluer en fonction des besoins opérationnels.