Trouvez votre prochaine mission ou futur job IT.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Industrialise le cycle de vie des modèles et propulse les architectures GenAI en productionDans le cadre de l'industrialisation à grande échelle des solutions d'intelligence artificielle générative d'un grand compte, nous recherchons un(e) LLMOps / MLOps Engineer. Ton rôle sera hautement structurant et stratégique : tu concevras, déploieras et sécuriseras le socle technique, les pipelines d'automatisation et les environnements d'inférence nécessaires à l'exploitation industrielle de solutions d'IA et de systèmes agentiques en production. Ton futur environnementTu évolueras au sein d'un pôle d'ingénierie pluridisciplinaire d'excellence dédié à l'intelligence artificielle et aux pratiques cloud natives. En interface permanente avec les data scientists, les équipes d'architecture, la sécurité (DevSecOps) et les équipes d'exploitation, tu interviendras sur des projets à forte valeur ajoutée. C'est le cadre idéal pour combiner la rigueur du DevOps avec les spécificités de l'IA générative, déployer des chaînes CI/CD/CT automatisées et optimiser les coûts et performances des modèles en production. Tes missions clésArchitecture & Automatisation Cloud IA (Mode BUILD) : Concevoir et implémenter l'architecture technique cible de la plateforme IA selon les principes de l'Infrastructure as Code (Terraform). Déployer, configurer et administrer les environnements Cloud (Azure, AWS ou GCP) et les clusters de conteneurs (Kubernetes, OpenShift). Bâtir et industrialiser les pipelines d'intégration et de déploiement continus (CI/CD, GitOps) adaptés aux spécificités des briques d'IA et des modèles de fondation. Intégrer les composants clés de l'écosystème IA : modèles de langage, Gateways LLM, orchestrateurs agentiques, APIs de services cognitifs et bases de données vectorielles. Mettre en œuvre les dispositifs de sécurité, la gestion fine des identités (IAM) et la gestion centralisée des secrets. Observabilité, MLOps & Pilotage FinOps (Mode RUN & Industrialisation) : Déployer et superviser les chaînes d'observabilité, de journalisation et de monitoring de la performance des modèles (MLflow, dashboards de suivi de latence et de dérive). Garantir la robustesse, la scalabilité et la haute disponibilité des environnements d'inférence en production. Piloter la maîtrise des coûts d'infrastructure et d'appel aux modèles via des pratiques de FinOps IA. Assurer la réversibilité, la maintenabilité et la documentation technique des architectures déployées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel, systèmes et réseaux ou cybersécurité. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en ingénierie DevOps / Cloud, avec une pratique effective du déploiement et de l'industrialisation de solutions MLOps ou LLMOps. Expertise DevOps, Cloud & Automatisation Impérative : Maîtrise d'un environnement Cloud majeur (Azure, AWS ou GCP) et des outils d'IaC (Terraform). Excellente pratique de la conteneurisation et de l'orchestration (Docker, Kubernetes, OpenShift). Maîtrise des chaînes CI/CD et des démarches GitOps / DevSecOps. Culture IA & MLOps : Connaissance opérationnelle des cycles de vie ML/LLM (MLflow, Gateways LLM, intégration d'APIs de modèles, bases vectorielles). Sensibilité aux problématiques de FinOps IA et de monitoring d'inférence. Langues : Anglais professionnel opérationnel. Tes atoutsCulture de l'Industrialisation et de la Rigueur : Volonté constante d'automatiser, de fiabiliser et de sécuriser les processus de livraison logicielle. Sens du Risque et Prévoyance : Capacité à concilier vitesse d'innovation, sécurité des accès et maîtrise budgétaire des ressources IA. Aisance Relationnelle et Transversalité : Aptitude naturelle à collaborer efficacement avec des interlocuteurs variés (data scientists, architectes, équipes de sécurité et exploitation). Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l'automatisation et de l'IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l'IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d'un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Sécurise le patrimoine data et impulse le Privacy by Design au cœur des algorithmesDans le cadre du déploiement à grande échelle de ses systèmes d'intelligence artificielle, un acteur de référence du secteur financier recherche un(e) AI Privacy Engineer. Ton rôle sera hautement stratégique et transverse : tu garantiras la conformité réglementaire, la protection des données personnelles et la minimisation des risques cyber et éthiques sur l'ensemble du cycle de vie des modèles de Machine Learning et des architectures LLM. Ton futur environnementTu évolueras au sein d'un pôle d'ingénierie et de gouvernance de premier plan, au carrefour de la cybersécurité, de la conformité réglementaire et de la data science. En interface directe avec le DPO, les juristes en droit du numérique, les data engineers et les développeurs IA, tu interviendras sur des cas d'usage financiers novateurs. C'est le cadre de travail idéal pour valoriser ta double compétence technique et réglementaire, appliquer les standards de l'AI Act et du RGPD, et faire du Privacy by Design un moteur de confiance pour le groupe. Tes missions clésIngénierie & Techniques de Protection des Données (Mode BUILD) : Analyser en profondeur les traitements de données personnelles au sein des pipelines IA : corpus d'entraînement, flux d'inférence, métadonnées et historiques conversationnels. Concevoir et implémenter des techniques avancées de protection des données : anonymisation, pseudonymisation, masquage à la volée et détection automatisée des données sensibles (PII detection). Évaluer et mitiger les risques spécifiques aux modèles de langage : mémorisation involontaire de données d'entraînement, risques de réidentification et fuites d'informations confidentielles via les réponses générées. Intégrer les exigences de Privacy by Design et de Privacy by Default dès la phase de cadrage des projets IA en lien avec les équipes de développement. Explorer et déployer des approches innovantes de préservation de la vie privée (confidentialité différentielle, apprentissage fédéré). Gouvernance, Conformité & Analyse d'Impact (Mode CONSEIL) : Réaliser les analyses d'impact relatives à la protection des données (AIPD / DPIA) sur l'ensemble des cas d'usage IA avant leur mise en production. Définir et faire appliquer les politiques de rétention, d'archivage et de purge des données manipulées par les systèmes IA. Assurer un rôle de conseil et de support auprès du DPO et des comités de conformité pour garantir l'alignement avec le RGPD et les exigences émergentes de l'AI Act. Cartographier les flux de données et documenter les registres de traitement des solutions d'intelligence artificielle. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité, systèmes d'information ou droit du numérique avec une forte appétence technique. Expérience : Tu justifies d'une expérience concrète de 3 à 5 ans en protection des données personnelles ou ingénierie de la conformité au sein d'un environnement technique exigeant. Expertise Métier & Réglementaire Impérative : Parfaite maîtrise du cadre réglementaire européen (RGPD) et connaissance approfondie des dispositions de l'AI Act appliquées à la gouvernance des données. Compréhension fine du fonctionnement des modèles de Machine Learning et des architectures génératives (LLM, RAG), ainsi que de leurs surfaces de vulnérabilité. Compétences Techniques : Maîtrise des techniques d'anonymisation, de pseudonymisation et des outils d'analyse de données (Python, SQL). Familiarité avec les technologies de préservation de la vie privée (confidentialité différentielle, apprentissage fédéré) appréciée. Langues : Anglais professionnel opérationnel. Tes atoutsSens du Dialogue Transverse : Capacité naturelle à faire le pont entre les exigences juridiques du DPO et les contraintes techniques des data scientists. Rigueur et Esprit Critique : Précision méthodologique requise pour mener des AIPD exhaustives et anticiper les risques de réidentification de données financières. Pédagogie et Pragmatisme : Aptitude à vulgariser les enjeux de confidentialité pour sensibiliser les équipes de delivery sans ralentir les cycles d'innovation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

💡Description détaillée Le contexte de la mission : Dans le cadre de cette mission de renfort au sein de l'équipe Usine Logicielle, vous participerez activement à l'intégration des évolutions et au maintien en condition opérationnelle (MCO) des plateformes techniques de notre chaîne CI/CD (Jenkins, SonarQube, Bitbucket, Artifactory, etc.). Vous serez également pleinement intégré(e) aux projets en cours de l'équipe. 💡Missions Principales : Gestion des évolutions : Identifier les nouvelles fonctionnalités ou évolutions à déployer et automatiser leur déploiement dans les différents environnements. Coordination : Piloter et coordonner les changements en collaboration avec les différents acteurs (techniques, fonctionnels et utilisateurs). Sécurité & Documentation : Définir et mettre en œuvre les principes d'habilitations et rédiger la documentation associée aux livraisons. Développement & Automatisation : Développer des API en Python afin d'optimiser et de faciliter le quotidien des utilisateurs. Animation & Support : Assurer le support des applications et participer activement aux rituels agiles ainsi qu'aux démos pour partager vos réalisations auprès d'une audience variée. 💡Responsabilités principales : Définition de la cible d'architecture Concevoir l'architecture cible du SI en alignement avec la stratégie de l'entreprise Définir les principes directeurs, les normes et les standards d'architecture Élaborer des cartographies fonctionnelles, applicatives, techniques et de données Urbanisation et cohérence du SI Garantir la cohérence entre les différents composants du SI (applications, infrastructures, données) Identifier les redondances, les obsolescences et les opportunités de mutualisation Proposer des trajectoires d'évolution (roadmaps) réalistes et durables Accompagnement des projets Participer aux phases de cadrage et de conception des projets Valider les choix techniques et fonctionnels en lien avec l'architecture cible Assurer un rôle de conseil auprès des chefs de projet, développeurs et métiers Veille technologique et innovation Suivre les évolutions technologiques (cloud, IA, cybersécurité, API, etc.) Évaluer les opportunités d'intégration de nouvelles solutions Participer à des POC (Proof of Concept) ou des expérimentations Gouvernance et documentation Animer des comités d'architecture et contribuer à la gouvernance IT Maintenir une documentation à jour des architectures en place et à venir Contribuer à la gestion des risques liés à l'architecture (sécurité, conformité, performance)

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

Démarrage : 30/11/2026 Expérience : 5 ans minimum Type de profil : Consultant DevOps / Platform Engineer confirmé Contexte de la missionDans le cadre du développement et de l'industrialisation de ses plateformes applicatives et Data/IA, nous recherchons un Ingénieur DevOps / Platform Engineer confirmé, spécialisé dans les environnements OpenShift et Kubernetes. Vous interviendrez sur la conception, l'automatisation, la sécurisation et l'évolution des chaînes CI/CD, ainsi que sur le maintien en conditions opérationnelles des plateformes conteneurisées. Vous travaillerez en étroite collaboration avec les équipes de développement, d'infrastructure, d'architecture et de cybersécurité. Vos principales missionsConcevoir, développer et maintenir des pipelines CI/CD avec GitLab. Industrialiser les processus de build, de tests, de publication et de déploiement. Automatiser les promotions applicatives entre les environnements DEV, PREPROD et PROD. Construire, optimiser et maintenir les images Docker. Développer et maintenir les charts Helm. Déployer et administrer des applications conteneurisées sur OpenShift/Kubernetes. Gérer les namespaces, routes, services, ingress, secrets et configurations applicatives. Intégrer HashiCorp Vault dans les mécanismes de déploiement. Administrer les dépôts et les artefacts via JFrog Artifactory. Mettre en œuvre les bonnes pratiques de sécurité DevSecOps. Automatiser les opérations à l'aide de scripts Shell et/ou Python. Diagnostiquer et résoudre les incidents liés aux pipelines et aux plateformes. Fiabiliser les procédures de déploiement, de rollback et de reprise. Accompagner les équipes de développement dans l'adoption des bonnes pratiques DevOps. Compétences techniques indispensablesOpenShift / Kubernetes : expérience confirmée en environnement de production. GitLab CI/CD : conception et maintenance de pipelines. Helm : création et gestion de charts. Docker : construction et optimisation d'images. Expérience d'au moins 5 ans en DevOps / Platform Engineering. Compétences complémentaires appréciéesHashiCorp Vault. JFrog Artifactory. Shell et Python. YAML. Pratiques DevSecOps. Spark, Apache Airflow, MLflow et DVC. Environnements Data/IA et pratiques MLOps.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Cartographie les risques émergents et sécurise le déploiement de l'intelligence artificielle au sein du secteur financierAu sein de la filière Risques d'un acteur de référence du secteur financier, nous recherchons un(e) AI Risk Manager. Ton rôle sera hautement stratégique et structurant : tu intégreras l'ensemble des risques spécifiques induits par l'intelligence artificielle (biais, dérives, dépendance technologique, cybersécurité, opacité) au sein du dispositif global de gestion des risques du groupe. Ton futur environnementTu évolueras au sein d'une direction des risques d'entreprise (Enterprise Risk Management), en interface constante avec les comités de direction, les Chief Risk Officers, les équipes de conformité, la cybersécurité et les équipes de validation de modèles. Dans un secteur soumis à une forte surveillance prudentielle, tu seras le référent sur l'évaluation des risques technologiques émergents. C'est le cadre idéal pour déployer des méthodologies de cotation de risques novatrices, piloter des comités d'arbitrage et concilier appétence au risque et conformité réglementaire. Tes missions clésCartographie & Évaluation Préalable des Risques IA (Mode CADRAGE & RISQUES) : Identifier, cartographier et coter les risques inhérents aux systèmes d'IA : risque de modèle, biais de représentativité, dérive des données (drift), manque d'explicabilité, cyber-vulnérabilités et dépendance aux tiers. Classifier les systèmes d'IA selon leur niveau de criticité et de risque, en stricte cohérence avec les exigences de l'AI Act, de DORA et des recommandations ACPR. Évaluer de manière systématique les risques des nouveaux cas d'usage IA lors des phases de cadrage initial (Risk Assessment pré-lancement). Contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de gestion des risques technologiques et de modèle. Pilotage des Indicateurs, Contrôle & Comitologie (Mode GOUVERNANCE & REPORTING) : Définir et suivre les indicateurs clés de risque (KRI) et fixer les seuils d'alerte opérationnels pour l'ensemble des systèmes en production. Coordonner les actions d'atténuation des risques avec les fonctions de conformité, de sécurité des systèmes d'information et de validation indépendante. Analyser les métriques de performance et de dérive via des requêtes et analyses ciblées (notions Python / SQL, outils GRC). Préparer et animer les comités des risques, et produire les tableaux de bord de pilotage consolidés (Power BI) à destination des instances de gouvernance. Ton profilFormation : Diplôme Bac+5 (Master 2, école de commerce ou d'ingénieurs) en gestion des risques, finance quantitative, économétrie, Data Science ou management des SI. Expérience : Tu justifies d'une expérience confirmée de 4 à 6 ans en gestion des risques en environnement bancaire ou assurantiel (risque de modèle, risques opérationnels, risques IT ou conformité). Expertise Gestion des Risques Impérative : Parfaite maîtrise des méthodologies de cartographie, de cotation et de suivi des risques opérationnels et de modèle. Excellente connaissance des cadres réglementaires sectoriels : AI Act, DORA, recommandations ACPR, cadre MRM. Pratique des référentiels de maîtrise des risques technologiques (NIST AI RMF). Culture Technique & Outils : Bonne compréhension du fonctionnement des systèmes d'IA (Machine Learning, LLMs) et de leurs modes de défaillance. Notions d'analyse de données (SQL, Python) et maîtrise des outils de restitution (Power BI, outils GRC). Langues : Anglais professionnel opérationnel. Tes atoutsHauteur de Vue et Esprit d'Analyse : Aptitude à évaluer les impacts croisés (techniques, juridiques, financiers, réputationnels) d'un incident algorithmique. Indépendance d'Esprit et Diplomatie : Capacité à challenger de manière constructive les choix des équipes projets tout en favorisant le déploiement business. Excellence dans la Communication : Clarté et précision lors des restitutions face aux comités des risques et instances dirigeantes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre d'un programme de transformation digitale d'envergure, nous recherchons un Chef de Projet IT confirmé pour accompagner l'évolution des outils et processus de planification au sein d'un grand groupe international. Intégré à la DSI, vous interviendrez sur des projets stratégiques visant à améliorer la fiabilité des plannings, optimiser le pilotage opérationnel et renforcer la continuité des processus métiers. Vous serez également responsable du pilotage d'un portefeuille d'environ huit applications en environnement Build/Run. Vos principales missions : Pilotage des projets de transformation Piloter les projets de transformation des outils et processus de planification, en collaboration avec les équipes métiers. Recueillir et formaliser les besoins, définir les objectifs et les critères de réussite. Coordonner les phases de cadrage, conception, réalisation, recette et déploiement. Accompagner l'expérimentation de nouvelles solutions, notamment autour de l'automatisation, de la data et de l'intelligence artificielle. Assurer le suivi des budgets, plannings, risques et livrables. Piloter les éditeurs, intégrateurs et différents intervenants. Organiser la conduite du changement et accompagner les utilisateurs. Pilotage du portefeuille applicatif Build/Run Assurer le suivi opérationnel et l'évolution d'environ huit applications métiers. Superviser la maintenance applicative, les incidents, les mises en production et la qualité de service. Piloter les prestataires, contrats, licences et engagements de service. Garantir la cohérence des applications avec l'architecture du SI et les exigences de cybersécurité. Suivre les budgets, les indicateurs de performance et les risques opérationnels. Product Ownership Assurer le rôle de Product Owner sur une application métier dédiée à la planification et à la facturation. Recueillir et prioriser les besoins utilisateurs. Gérer le backlog produit et construire la feuille de route. Coordonner les développements réalisés par les intégrateurs. Organiser les recettes, les déploiements et les comités de pilotage. Garantir la qualité de service et l'amélioration continue de la solution.

Contexte Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service). Mission 1/ Detection Engineer Concevoir et développer de nouveaux scénarios de détection. Mettre à jour et optimiser les règles existantes. Réduire les faux positifs et améliorer la pertinence des alertes. Développer et maintenir des règles SPL, Sigma, YARA Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security. Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité. Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection. Réaliser les tests, recettes et validations avant passage en production. Participer à la définition de tableaux de bord de suivi de l'efficacité des détections. Assurer le transfert des contenus développés vers les équipes SOC. Mission 2/ Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.). Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes. Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM. Industrialiser les enrichissements CTI et les processus d'investigation. Participer aux projets d'automatisation de la détection et de la réponse à incident. Assurer la qualification, les tests et la validation des flux de données de sécurité. Contribuer à l'amélioration de la qualité des données exploitées par le SOC. Maintenir la documentation technique des intégrations mises en œuvre. Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité. Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident. Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT. Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques. Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection. Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants. Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées. Livrables attendus : Connecteurs et développements d'intégration opérationnels. Scripts et outils d'automatisation documentés Dossiers d'architecture et d'intégration. Procédures d'exploitation et de maintenance. Matrice des flux et dépendances techniques. Rapports de qualification et de recette. Documentation technique des développements réalisés. Catalogue de règles et scénarios de détection. Documentation technique des cas d'usage. Rapports d'optimisation et de réduction des faux positifs. Matrice de couverture MITRE ATT&CK. Dossiers de recette et de mise en production. Tableaux de bord de suivi des performances de détection. Avantages & Perspectives Localisation du poste : Aix-en-Provence Date de démarrage : 26/10/2026 Distanciel : 2 jrs/semaine Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015) TJM : +/- 550 selon profil

Le contexte Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace Votre rôle Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets. Vos missions : Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection. Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés. Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse). Industrialisation : fiabiliser et industrialiser les outils de cybersécurité. IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des modèles de langage et renforce la résilience offensive des architectures GenAIDans le cadre de la sécurisation avancée de ses systèmes d'intelligence artificielle générative, un grand compte recherche un(e) AI Red Teamer / AI Security Engineer. Ton rôle sera hautement technique et avant-gardiste : tu mèneras des tests d'intrusion offensifs sur les applications basées sur des LLMs et des systèmes agentiques pour éprouver leur robustesse face aux cyberattaques, aux détournements logiques et aux risques d'exfiltration de données sensibles. Ton futur environnementTu évolueras au sein d'une équipe d'élite dédiée à la sécurité offensive et à l'ingénierie de sécurité IA. En relation directe avec les architectes de sécurité, les développeurs IA, les RSSI et les équipes DevSecOps, tu analyseras des architectures complexes (RAG d'entreprise, agents autonomes avec accès aux outils). C'est le terrain de jeu idéal pour exploiter les vecteurs d'attaque émergents, automatiser des campagnes de tests offensifs via des outils spécialisés (Garak, PyRIT) et concevoir des contre-mesures de pointe. Tes missions clésTests Offensifs & Exploitation des Systèmes IA (Mode OFFENSIF & BUILD) : Conduire des campagnes d'audit offensif sur les applications IA : techniques de prompt injection directe et indirecte, jailbreaking, empoisonnement de données et contournement des filtres de sécurité. Évaluer la robustesse des systèmes agentiques : scénarios de détournement d'outils (tool hijacking), exécution de code non autorisée et escalade de privilèges via des fonctions automatisées. Analyser les surfaces d'attaque et les risques de fuite de données confidentielles à travers les corpus d'embedding et les architectures RAG. Développer des outils et des scripts en Python pour automatiser les campagnes de tests offensifs récurrentes à l'aide de frameworks dédiés (Garak, PyRIT). Remédiation, Sécurisation & Veille Menaces (Mode DEFENSE & RUN) : Documenter exhaustivement les vulnérabilités identifiées et formaliser des recommandations de remédiation claires et actionnables pour les développeurs. Participer à la conception et au calibrage des garde-fous de sécurité (guardrails, filtrage des entrées/sorties, vérification d'intégrité). Mener une veille prospective active sur les nouvelles techniques d'attaque ciblant l'IA, en alignement avec les référentiels MITRE ATLAS, OWASP Top 10 for LLM et le NIST AI RMF. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, informatique ou génie logiciel. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en sécurité offensive (pentest, Red Teaming, audit applicatif), avec une pratique concrète et démontrable appliquée aux systèmes d'IA et aux LLMs. Expertise Cybersécurité & Sécurité IA Impérative : Maîtrise des référentiels de sécurité spécifiques : OWASP Top 10 for LLM et matrice MITRE ATLAS. Expertise opérationnelle des techniques d'évasion et d'attaque sur les LLMs (injections, jailbreaks, data extraction). Pratique des outils d'audit de sécurité IA (Garak, PyRIT, NeMo Guardrails) et programmation en Python. Culture Architectures GenAI : Excellente compréhension du fonctionnement interne des architectures RAG, du function calling et des systèmes multi-agents. Langues : Anglais professionnel opérationnel. Tes atoutsCréativité et Esprit d'Attaque : Capacité à penser hors du cadre conventionnel pour identifier les chemins de compromission inédits. Rigueur Méthodologique et Éthique : Déontologie professionnelle absolue et rigueur dans la restitution formelle des audits. Sens du Partage et Coopération : Aptitude à dialoguer avec les squads de développement pour les accompagner dans la correction sans posture de blocage. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Développe les architectures agentiques de pointe et industrialise l'IA générative en environnement bancaireDans le cadre de l'accélération stratégique de l'intelligence artificielle au sein d'un grand groupe bancaire, nous recherchons un(e) AI Engineer GenAI & Agents. Ton rôle sera hautement structurant : tu transformeras des opportunités GenAI en solutions concrètes, robustes et mesurables, intégrées aux processus métiers critiques au sein d'un écosystème exigeant en termes de sécurité, de conformité et de protection des données sensibles. Ton futur environnementTu évolueras au sein d'un centre d'excellence en intelligence artificielle dédié au secteur bancaire. En interface directe avec les directions métiers, les équipes de cybersécurité, la conformité et les ingénieurs cloud, tu interviendras de bout en bout sur le cycle de vie des produits IA. C'est le cadre idéal pour orchestrer des systèmes multi-agents complexes, concevoir des architectures RAG avancées et déployer des modèles de langage à grande échelle en production. Tes missions clésConception & Orchestration Agentique (Mode BUILD) : Concevoir des architectures IA de bout en bout et sélectionner les modèles optimaux (Claude, GPT, Mistral) selon les exigences de chaque cas d'usage. Réaliser les arbitrages techniques clés entre performance algorithmique, latence, coût d'inférence et robustesse opérationnelle. Développer des solutions complexes basées sur les LLMs et les agents autonomes : pipelines RAG, orchestration multi-agents (LangChain, LangGraph, LlamaIndex) et outillage via function calling / tool use. Intégrer et interroger efficacement les bases de données vectorielles pour l'ancrage documentaire. Industrialisation, Intégration & Gouvernance (Mode RUN & Delivery) : Industrialiser les solutions à l'échelle : déploiement sur les plateformes Cloud (Azure, AWS, GCP), mise en place de pipelines CI/CD et exposition par APIs REST. Implémenter les chaînes d'observabilité, de monitoring des performances et de traçabilité des décisions pour répondre aux impératifs d'auditabilité bancaire. Structurer les indicateurs de pilotage technique et optimiser en continu les coûts de consommation des modèles. Intégrer les solutions d'IA aux outils et processus métiers existants tout en assurant l'étanchéité des données sensibles. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, Data Science ou génie logiciel. Expérience : Tu justifies d'au moins 5 ans d'expérience en ML Engineering ou Data Science, avec une pratique confirmée et démontrable sur les projets d'IA générative et de systèmes agentiques. Expertise IA Générative & Agents Impérative : Maîtrise avancée du développement en Python et des APIs de LLMs leaders (OpenAI, Anthropic, Mistral). Solide expérience des frameworks d'orchestration : LangGraph, LangChain, LlamaIndex et architectures multi-agents. Maîtrise des architectures RAG, des bases vectorielles et des techniques de function calling. Culture d'Ingénierie & Régulation : Maîtrise des pratiques de développement industriel : APIs REST, conteneurisation, CI/CD et monitoring. Expérience confirmée au sein d'environnements régulés (banque, finance, assurance) manipulant des données hautement sensibles. Langues : Anglais professionnel courant. Tes atoutsVision End-to-End : Capacité à naviguer avec aisance entre la compréhension fonctionnelle des processus bancaires et l'ingénierie logicielle pointue. Rigueur et Sens de la Sécurité : Exigence intransigeante quant à l'auditabilité du code, la conformité réglementaire et la fiabilité des réponses générées. Leadership Technique : Aptitude à vulgariser les architectures d'agents auprès des comités métiers tout en guidant les équipes techniques. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.