Trouvez votre prochaine mission ou futur job IT.

Contexte Dans le cadre du renforcement de l'équipe en charge des infrastructures Datacenter, nous recherchons un Expert Réseau & Sécurité disposant d'une solide expérience des environnements Datacenter complexes et critiques. L'expert intervient sur l'ensemble du cycle de vie des infrastructures réseau : expertise, exploitation (RUN), intégration, évolution, troubleshooting et opérations en heures non ouvrées (HNO). Il sera notamment référent sur les technologies Cisco et Arista et apportera son expertise sur les architectures réseau Datacenter, la sécurité des flux et la disponibilité des infrastructures. Missions principales 1. Expertise réseau et sécurité Être le référent technique réseau et sécurité sur les infrastructures Datacenter. Concevoir, analyser et faire évoluer les architectures réseau. Garantir la robustesse, la performance, la disponibilité et la sécurité des infrastructures. Réaliser des analyses complexes de performance et de dysfonctionnements réseau. Effectuer les diagnostics et résolutions d'incidents de niveau L3/L4. Participer aux études d'architecture et aux choix techniques. Produire et maintenir la documentation technique et les dossiers d'architecture. Assurer une veille technologique sur les solutions réseau et sécurité Datacenter. 2. Environnement Cisco et Arista Intervenir en expertise et exploitation sur des environnements principalement basés sur : Cisco : Nexus, Catalyst et solutions associées. Arista : plateformes CloudVision / EOS et switches Datacenter. Technologies de routage et switching : BGP, OSPF, IS-IS, VXLAN/EVPN, MLAG/vPC, STP, etc. Architecture Datacenter Spine/Leaf. Segmentation réseau et gestion des VLAN/VRF. Services IP : DNS, DHCP, NTP, IPv4/IPv6. Analyse des flux et troubleshooting réseau. La connaissance des environnements ACI, VXLAN/EVPN et SDN constitue un atout important. 3. Sécurité réseau Participer à la définition et à la mise en œuvre des politiques de sécurité réseau. Administrer et expertiser les mécanismes de filtrage et de segmentation. Participer à la sécurisation des interconnexions Datacenter. Analyser les flux réseau et les problématiques de sécurité associées. Collaborer avec les équipes Cyber/Sécurité sur les sujets de segmentation, durcissement et contrôle des flux. Participer aux analyses d'incidents de sécurité ayant un impact réseau. La connaissance de solutions de sécurité telles que Palo Alto, Fortinet, Cisco ASA/FTD est un plus. 4. RUN / Exploitation Assurer le support de niveau expert sur les infrastructures réseau Datacenter. Prendre en charge les incidents complexes et les problèmes récurrents. Participer à l'analyse des causes racines (RCA) et à la mise en œuvre des plans d'actions. Accompagner les équipes de production et de support dans la résolution des incidents. Participer à l'amélioration continue de la qualité de service et de la disponibilité des infrastructures. Contribuer à la mise en place et au suivi des indicateurs de production. Participer aux cellules de crise et aux situations de forte criticité. 5. Intégration et projets Participer à l'intégration de nouvelles infrastructures et nouveaux équipements réseau. Réaliser ou valider les configurations techniques. Participer aux phases de tests, recettes et mise en production. Préparer et réaliser les opérations de migration et de bascule. Élaborer les procédures d'exploitation et les plans de retour arrière. Participer aux projets d'évolution et de transformation des Datacenters. Garantir la conformité des nouvelles infrastructures avec les standards d'architecture et de sécurité. 6. Opérations HNO Le poste implique une participation aux opérations en heures non ouvrées (HNO), notamment dans le cadre : Des mises en production sensibles. Des migrations réseau. Des opérations de maintenance. Des changements d'architecture. Des bascules et opérations de sécurisation. Des interventions nécessitant une interruption de service maîtrisée. L'expert sera amené à préparer, piloter et sécuriser ces opérations, en coordination avec les équipes de production, systèmes, sécurité et applicatives.

Nous recherchons un expert PKI pour mettre à jour la documentation encadrant une infrastructure de certification et ses pratiques de sécurité. Vous commencez par analyser le corpus existant, identifier les documents de référence et repérer les points qui doivent évoluer. Vous actualisez le prescrit technique, la politique de certification et les dispositions relatives à la gestion et à la protection des secrets cryptographiques. Vous contribuez également aux documents décrivant les pratiques de certification, en privilégiant, lorsque cela est pertinent, les renvois vers des procédures et documents existants. Vous travaillez avec les experts techniques et les responsables de la sécurité pour assurer la cohérence entre les documents, l'architecture PKI et les pratiques réellement appliquées. Le volume et le calendrier de cette intervention restent à définir.

Responsabilités et Activités de la MissionGouvernance de la Sécurité Informatique et des Risques IT Réalisation d'analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimisation et maintien des cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT. Déploiement et application des pratiques et normes de sécurité du groupe financier international au sein de l'entité. Accompagnement et Conseil sur les Projets Définition des stratégies d'atténuation des risques pour les projets de l'entité et application des exigences de la politique « Risques IT & Cybersécurité » afin de garantir une livraison opérationnelle sécurisée. Intégration directe des exigences de sécurité dans les projets afin de garantir le principe de « Security by Design » (sécurité dès la conception). Revue de la fiche de sécurité (security card) des applications du périmètre attribué pour s'assurer de leur conformité avec le socle de sécurité applicatif (application security baseline). Suivi des Risques Opérationnels et Conformité Exécution des revues de risques périodiques et mise à jour du registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Réalisation d'audits de sécurité et de revues de diligence (due diligence) auprès des fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement (supply chain). Reporting et Gestion de la Performance Gestion et mise à jour des KPI de l'équipe, des tableaux de bord opérationnels et des rapports d'activité afin d'offrir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Dans le cadre de la sécurisation de ses systèmes d'IA générative, un grand compte recherche un AI Red Teamer pour tester la robustesse de ses applications basées sur les LLM face aux attaques et détournements. Le consultant interviendra notamment sur : ▪ La conduite de tests offensifs sur les applications IA : prompt injection, jailbreak, extraction de données sensibles, contournement des garde-fous ▪ L'évaluation de la robustesse des systèmes agentiques : détournement d'outils, escalade de privilèges via les agents ▪ L'analyse des risques de fuite de données à travers les modèles et les architectures RAG ▪ La documentation des vulnérabilités identifiées et la formulation de recommandations de remédiation ▪ La contribution à la définition des garde-fous : filtres, validation des entrées/sorties, supervision ▪ La mise en place de campagnes de tests récurrentes et l'outillage associé ▪ La veille sur les nouvelles techniques d'attaque des systèmes IA

MissionsSuivi des incidents de sécurité et la coordination des acteurs Réalisation des analyses et constatations techniques lors d'alertes et d'incidents de sécurité Le relais et l'interface entre les différentes entités techniques ainsi que les communautés sécurité du groupe Contribution aux cellules de crise impliquant des événements de sécurité Promotion et développement de la communauté Sécurité au sein de notre domaine de production Exploitation des outils SOC et contribution à leur amélioration (création de modèles de corrélation) Contribution à l'amélioration continue de l'activité Contribution aux projets cybersécurité du groupe Proposition et/ou mise en œuvre d'actions permettant l'endiguement de la menace ainsi que l'amélioration du niveau de sécurité Rendre compte sur les activités de l'équipe (rapport mensuel, bulletin de sécurité, tableau d'activité)

Nous recherchons un ingénieur intégration PKI pour raccorder de nouveaux clients et composants à une infrastructure de certification existante. Vous analysez les besoins d'intégration des applications, systèmes ou équipements concernés, préparez leur connexion aux services PKI et participez au déploiement de nouveaux composants. Vous intervenez également sur leur raccordement à l'outillage d'infrastructure, notamment dans le contexte de la mise en service d'une solution de gestion du cycle de vie des certificats. Vous organisez les tests techniques, suivez la résolution des anomalies et documentez les configurations et procédures nécessaires à l'exploitation. La mission demande de travailler avec plusieurs équipes techniques et de tenir compte de la diversité des environnements consommateurs de certificats. Le démarrage est envisagé au premier trimestre 2027 ;

ContexteAu sein des équipes Cybersécurité d'une grande banque d'investissement internationale, expertise axée sur le pilotage technique et l'ingénierie d'une automatisation de sécurité de nouvelle génération basée sur l'IA agentique. Périmètre d'intervention : la conception, la construction et l'industrialisation d'« agents » de sécurité autonomes capables d'exécuter des tests de sécurité avancés et/ou des contrôles conformément aux processus de Sécurité Applicative de cette banque. La mission se concentre sur la transition au-delà de la simple correspondance de patterns vers des moteurs de raisonnement autonomes pour la contextualisation des vulnérabilités, l'orchestration de workflows de scan complexes, et la suggestion de remédiations précises et/ou un triage approprié réalisé par les développeurs. Bien que le cœur de la mission soit le développement d'outils, le périmètre inclut le soutien aux activités courantes (BAU), notamment l'analyse de vulnérabilités, les contrôles de release et le support au benchmarking. MissionsDéveloppement d'outillage de sécurité agentique Développement de harness agentique : Conception et implémentation d'agents autonomes capables de raisonner sur la logique du code (SAST) et le comportement applicatif (DAST) pour l'identification de vulnérabilités complexes Orchestration de l'analyse automatisée : Construction de pipelines modulaires pour le chaînage de LLMs, de scanners traditionnels et de couches de raisonnement personnalisées afin d'automatiser le cycle de vie « détection-triage-remédiation » Intégration SAST/DAST : Développement de wrappers intelligents et de harnesses autour des outils existants pour enrichir leurs résultats via une contextualisation pilotée par l'IA et une réduction des faux positifs Activités BAU & Contribution continue Analyse de vulnérabilités : Apport d'une expertise AppSec opérationnelle via l'analyse des vulnérabilités remontées par les outils SAST/SCA et la réalisation d'un triage manuel pour distinguer les problèmes exploitables des faux positifs Support aux releases & déploiements : Assistance à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Guidance en remédiation : Contribution à la fourniture de recommandations de correction au niveau du code et de patterns de développement sécurisé aux équipes de développement Périmètre d'intervention technique Conception, développement et déploiement d'un harness d'analyse de sécurité modulaire, de qualité production, capable d'exécuter des scans à grande échelle Contribution aux activités de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Architecture modulaire : Un pipeline intégrant un raisonnement basé sur LLM (contextualisation, filtrage des faux positifs et suggestion de remédiation) Déploiement scalable : Un service conteneurisé exposé via API (Docker/Kubernetes) permettant des scans à la demande ou déclenchés par CI/CD Sorties industrialisées : Formatage structuré des résultats (JSON/SARIF) et intégration avec les systèmes de gestion des vulnérabilités en aval

Le client est un acteur majeur du secteur Luxe & Cosmétique. Nous recherchons un Technical Project Manager pour piloter le processus de conduite du changement visant à faire évoluer une grande entreprise de l'utilisation d'images non patchées vers des images entièrement patchées et durcies. Le projet est estimé entre 1 et 3 ans pour un déploiement complet. Le projet vise à définir et à mettre en œuvre un cadre Groupe pour sécuriser les images de conteneurs et les dépendances logicielles utilisées dans les workflows de développement et de déploiement. Le programme se concentre spécifiquement sur la sécurité des images de conteneurs, l'intégrité de la chaîne d'approvisionnement logicielle et la consommation contrôlée d'artefacts de confiance via les pipelines CI/CD. Le périmètre du projet concerne un environnement de développement vaste et distribué, avec GitHub et Azure DevOps comme SCM. Les équipes sont internes et externes, réparties à travers le monde. La culture de l'entreprise est orientée vers l'humain et fortement axée sur le business ; la technologie et la cybersécurité sont des fonctions support. L'AppSec est responsable du projet et les équipes DevOps assureront l'exploitation et les opérations de l'outil. Le profil doit avoir suffisamment d'expérience pour planifier et exécuter la stratégie définie et piloter le projet avec peu de supervision. L'expertise est attendue pour accompagner la validation de : Standards de registre de confiance ; Exigences en matière de signature des artefacts et de provenance ; Exigences relatives aux SBOM (Software Bill of Materials) ; Politiques et règles de consommation des artefacts ; Feuille de route de déploiement et de mise en œuvre des contrôles à l'échelle du Groupe. Compétences techniques attendues : Docker et images OCI ; Durcissement des images de conteneurs ; Scan des images de conteneurs ; Signature des artefacts et provenance ; Politiques d'admission et contrôles pré-déploiement. Une expérience avérée dans le déploiement à grande échelle de solutions de sécurité des images de conteneurs et des dépendances est attendue et serait fortement appréciée.

Nous recherchons un architecte PKI senior pour accompagner la préparation du renouvellement d'une solution d'autorités de certification internes. Vous analysez la hiérarchie existante, comprenant notamment l'AC racine et les AC intermédiaires, puis étudiez les options d'évolution possibles. Vous examinez les solutions et fournisseurs du marché, y compris les modes d'hébergement envisageables, afin de définir des critères de choix adaptés aux besoins techniques et de sécurité. Vous contribuez à la rédaction du dossier de consultation, participez à l'analyse des réponses et formulez des recommandations argumentées. Les échéances de renouvellement des certificats et les enjeux de transition cryptographique devront être pris en compte. Le périmètre initial va jusqu'à la consultation fournisseurs et à l'analyse des offres. Le démarrage est envisagé au premier trimestre 2027;

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Traduis les besoins métiers en solutions intelligentes et structure la recette des cas d'usage d'IADans le cadre de la déclinaison opérationnelle de sa stratégie d'intelligence artificielle, un grand compte recherche un(e) Business Analyst IA. Ton rôle sera hautement valorisant et stratégique : tu feras le pont indispensable entre les directions métiers et les équipes techniques pour qualifier des cas d'usage réalistes, cartographier les processus cibles et valider la pertinence des réponses générées par les modèles d'IA. Ton futur environnementTu évolueras au sein d'une équipe de cadrage et de transformation digitale, en contact quotidien avec les responsables opérationnels, les consultants MOA, les data scientists et les développeurs. Dans un contexte d'entreprise stimulant (secteur bancaire ou assurantiel), tu analyseras des flux de travail complexes. C'est le cadre idéal pour valoriser ta double compétence métier et technologique, concevoir des méthodes d'évaluation de la qualité des LLMs et accompagner le changement sur le terrain. Tes missions clésRecueil de Besoins, Cadrage & Modélisation (Mode CONSEIL & BUILD) : Recueillir, analyser et formaliser les besoins des équipes opérationnelles afin d'identifier et qualifier les cas d'usage d'IA prédictive et générative. Réaliser le diagnostic des processus existants (as-is) et modéliser les processus cibles (to-be) intégrant des fonctionnalités d'IA (BPMN). Rédiger les expressions de besoins, cahiers des charges et spécifications fonctionnelles détaillées (JIRA, Confluence, User Stories). Évaluer la valeur attendue des cas d'usage : modélisation des gains de productivité, analyse de la réduction des délais et impact sur la qualité de service. Recette, Évaluation IA & Accompagnement Métier (Mode QUALITÉ & RUN) : Définir la stratégie de recette fonctionnelle et rédiger les scénarios de test adaptés aux solutions d'intelligence artificielle. Piloter les campagnes de recette, incluant l'évaluation qualitative et quantitative des réponses des modèles (détection d'incohérences, précision, alignement métier). Suivre l'adoption des outils déployés, mesurer l'atteinte des bénéfices attendus et analyser les données d'usage (Power BI, Tableau, SQL, Excel avancé). Accompagner les utilisateurs finaux dans la prise en main des nouveaux dispositifs d'IA à travers des supports pédagogiques et des sessions de formation. Ton profilFormation : Diplôme Bac+5 universitaire, école de commerce ou école d'ingénieurs (Master 2 en management des SI, gestion ou data). Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en tant que Business Analyst, consultant MOA ou Product Owner Proxy, avec idéalement une première expérience sur des projets data ou IA. Expertise Cadrage & Analyse Métier Impérative : Maîtrise des démarches de recueil de besoins, d'animation d'ateliers collaboratifs et de rédaction de spécifications fonctionnelles (JIRA, Confluence). Solide expérience de la cartographie et modélisation de processus métier (BPMN). Maîtrise des protocoles de recette fonctionnelle et d'évaluation de la qualité logicielle. Culture IA, Données & Secteur : Bonne compréhension des capacités et des limites de l'IA (Machine Learning, LLMs, RAG) pour orienter les métiers vers des cas d'usage viables. Aisance avec l'analyse de données (SQL, Excel avancé, Power BI ou Tableau). Expérience dans le secteur financier (banque, assurance) appréciée. Langues : Anglais professionnel opérationnel. Tes atoutsExcellence Rédactionnelle et Esprit d'Analyse : Précision méthodologique dans la formalisation des règles de gestion et esprit de synthèse structuré. Sens du Dialogue et Posture Conseil : Aisance relationnelle pour écouter, challenger avec bienveillance les utilisateurs et vulgariser les contraintes techniques. Orientation Valeur et Pragmatisme : Souci constant de concevoir des solutions simples, réalistes et créatrices de valeur concrète pour les utilisateurs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Nous recherche un(e) Platform Engineer (DevOps / Cloud Engineer) expérimenté(e) pour construire, exploiter et faire évoluer l'infrastructure cloud qui héberge les applications de notre client. Vous êtes responsable de la couche plateforme (ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et gouvernance des coûts) et travaille en étroite collaboration avec l'hébergeur et avec les équipes de développement qui déploient sur cette plateforme. Au-delà de l'exploitation de la plateforme, le rôle comporte une forte dimension Developer eXperience : les pipelines, l'outillage de packaging et l'observabilité qu'il fournit doivent permettre à chaque équipe de développement de construire, déployer et exploiter ses propres applications de manière simple, rapide, sûre et autonome. Missions : Concevoir, optimiser et maintenir les pipelines CI/CD sous GitHub Actions : workflows réutilisables, runners, cache, gestion des secrets, release/rollback, quality gates. Faire évoluer l'outillage de packaging : images Docker (multi-stage, durcissement, taille) et chart Helm commun à plusieurs applications, versionné et documenté. Déployer et dépanner les workloads Kubernetes, et conseiller les équipes de dev sur leurs ressources : requests/limits, probes, rolling updates. Administrer les clusters en production : node pools et montées de version, ingress et TLS, durcissement, RBAC/OIDC, quotas et PDB, CoreDNS, egress/NAT et plan d'adressage. Provisionner l'infrastructure avec Terraform : modules, state, séparation des environnements, intégration aux revues de code. Mettre en place l'observabilité avec OpenTelemetry et l'écosystème VictoriaMetrics / VictoriaLogs / VictoriaTraces, construire les dashboards Grafana et l'alerting (PromQL/MetricsQL, vmalert). Piloter le dimensionnement et l'autoscaling : HPA/VPA, prescaling avant les grands événements éditoriaux, tests de charge, KEDA et Descheduler. Porter la démarche FinOps : tagging, showback/chargeback, dashboards de coûts, alertes budgétaires, leviers d'économie. Accompagner les équipes de dev : documentation en anglais sur Confluence, points de suivi réguliers, transfert de compétences.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

🎯 Le contexte Dans le cadre du renforcement d'une équipe informatique, vous interviendrez sur l'exploitation et l'évolution d'infrastructures réseaux distribuées sur plusieurs sites. Vous prendrez en charge leur administration au quotidien et participerez aux différents projets d'évolution, avec des enjeux importants de disponibilité, de sécurisation et de continuité de service. Le poste prévoit jusqu'à 2 jours de télétravail par semaine, mais n'est pas ouvert au full remote et nécessite une (re)localisation dans les Alpes-Maritimes. 🛠️ Les missions Assurer l'administration et l'exploitation des infrastructures réseaux et des différents équipements associés Gérer les environnements LAN / WAN, les accès Wi-Fi et VPN, ainsi que les problématiques de switching et de routing Administrer et faire évoluer la segmentation des réseaux (VLAN) et les principaux services associés (TCP/IP, DNS, DHCP) Configurer et maintenir les équipements de sécurité et de filtrage des flux (Stormshield) Assurer la supervision des infrastructures, analyser les alertes et intervenir en cas de dégradation ou d'indisponibilité Prendre en charge le diagnostic et la résolution des incidents réseaux Participer aux opérations de déploiement, renouvellement et mise à niveau des équipements Contribuer aux projets d'évolution des architectures réseaux et à l'amélioration de leur performance et de leur résilience Participer aux actions de sécurisation des infrastructures, à la gestion des accès et à la protection des flux Intervenir sur les environnements Windows Server et Linux pour les sujets en interaction avec le réseau Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures Maintenir à jour les schémas, procédures et documentations techniques ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité de 2 jours de télétravail par semaine

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Pour le compte d'un grand groupe international, nous recherchons un Architecte IA Senior / Tech Lead Data & AI pour rejoindre une équipe dédiée aux sujets Data & IA dans un environnement international. Missions Définir l'architecture Data & IA à court et moyen terme dans un environnement multi-cloud. Élaborer les guidelines d'architecture et les principes d'intégration des solutions IA. Définir les stratégies Build vs Buy et challenger les solutions éditeurs. Concevoir l'architecture multi-agents et les protocoles d'interaction (MCP, A2A). Cadrer et valider des POC d'interconnexion entre agents. Définir les principes de sécurité, gouvernance et guardrails IA. Mettre en place les principes de gestion des accès, human-in-the-loop, tests et métriques de qualité. Structurer les métadonnées, ontologies métier et approches Graph RAG / Semantic Layer. Contribuer aux RFI/RFQ et challenger techniquement les éditeurs et intégrateurs. Accompagner les sujets MLOps / LLMOps et l'industrialisation des solutions IA. Participer au chiffrage de la trajectoire IA : Capex/Opex, compute, tokens et FinOps. Prendre en compte les contraintes de conformité Data & Cloud dans un contexte international.