Trouvez votre prochaine mission ou futur job IT.

Sous la direction de l'Agentic AI Lead et du Head of IT Transformation, vous portez la stratégie « AI for Engineering » : définir les usages des assistants IA au codage, les bonnes pratiques, les conventions et la gouvernance commune à l'ensemble des équipes. Vous standardisez et industrialisez l'IA agentique au sein de l'organisation, concevez des agents spécialisés et accompagnez leur adoption dans plus de 20 équipes de développement (documentation, formation, coaching, suivi des KPIs). PÉRIMÈTRE & MISSIONS PRINCIPALES 1 · Stratégie & gouvernance « AI for Engineering » Mettre en œuvre la stratégie « AI for Engineering » : usages des assistants IA au codage, bonnes pratiques, conventions et gouvernance commune à toutes les équipes 2 · Standardisation & industrialisation de l'IA agentique Standardiser et industrialiser l'IA agentique : configurations AWS Kiro (agents, steerings, skills, MCP…), guidelines d'implémentation des LLM et des frameworks agentiques Évaluer, déployer et opérer les plateformes agentiques (AWS Bedrock, GitLab Duo…) Concevoir des agents spécialisés : remédiation de CVE, revue de code, tests, documentation, migration, incidents 3 · Intégration dans les workflows & adoption Intégrer les agents dans les workflows existants : pipelines CI/CD (GitLab CI) et outillage des équipes développement, QA et DevOps Accompagner l'adoption dans les 20+ équipes : documentation, formations, coaching Suivre les KPIs d'usage et d'impact

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Consultant(e) Technico-fonctionnel SOC spécialisé(e) en SIEM et collecte de logs pour renforcer nos équipes. À la croisée de l'ingénierie cyber, du DevSecOps et du RUN opérationnel, ton rôle consistera à concevoir des solutions de collecte de données, à optimiser les infrastructures SIEM (Splunk, Sentinel) et à automatiser les processus de détection pour sécuriser les environnements On-Premise et Cloud de nos clients. Ton futur environnementTu évolueras au sein d'un pôle d'excellence en cybersécurité, en interaction étroite avec les analystes SOC de niveaux 2 et 3 et les équipes de production. Dans un contexte de transformation vers le Cloud et d'industrialisation des pratiques de sécurité, toutes les tâches d'administration s'appuient sur une démarche CI/CD. C'est le cadre idéal pour exprimer tes compétences en développement, optimiser des architectures SIEM massives et porter des chantiers d'amélioration continue à forte valeur technique. Tes missions clésIngénierie SIEM, Collecte & Modélisation Data : Piloter les projets de mise en place de collectes de logs sur Splunk (écriture de parseurs, définition et fourniture des prérequis SOC pour une intégration conforme). Définir, structurer et documenter le modèle de données global du SOC, commun aux SIEM internes et Cloud. Analyser et optimiser en continu les performances du SIEM Splunk en identifiant les feeds, logs et parseurs à réviser, et en exploitant les fonctionnalités natives de la plateforme. Automatisation, CI/CD & DevSecOps : Développer une application Splunk dédiée à la validation de la non-régression des alertes et des parseurs lors du passage en production de nouveaux logs ou de cas d'usage de détection. Assurer l'administration de Splunk de manière entièrement automatisée via les pipelines CI/CD de l'entité. Maintenir et étendre le dispositif actuel de monitoring des outils du SOC (basé sur Grafana et des scripts Python) aux environnements et collectes Cloud. Maintien en Conditions Opérationnelles & Amélioration Détection : Apporter une expertise technique de niveau RUN sur les infrastructures SIEM (Splunk et Microsoft Sentinel en particulier) et la chaîne CI/CD associée. Collaborer avec les analystes SOC N2/N3 pour faire évoluer la détection (adaptation des tableaux de bord, playbooks, règles et use cases). Rédiger et mettre à jour la documentation technique, structurer les processus d'équipe et promouvoir les bonnes pratiques d'utilisation des outils. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, réseau et cybersécurité. Expérience : Tu justifies d'une expérience significative en ingénierie SOC, avec une expertise approfondie sur les architectures SIEM et la manipulation de la donnée de sécurité. Expertise Technique & Outils : SIEM : Parfaite maîtrise de Splunk (administration, requêtage SPL, architecture) ; la connaissance de Microsoft Sentinel est un atout important. DevSecOps & CI/CD : Pratique opérationnelle de Jenkins et des outils de gestion de versions. Automation & Scripting : Excellentes compétences en scripting et automatisation (GitHub, Ansible, AWX, Shell, Python, VBA). Cloud Infrastructure : Bonne culture des environnements Cloud Amazon Web Services (AWS) et Microsoft Azure. Méthodologie : Familiarité avec la gestion de projets en mode Agile Scrum (suivi des tâches sous JIRA). Langues : Anglais professionnel opérationnel. Tes atoutsDouble Compétence Technico-Fonctionnelle : Capacité à comprendre les besoins de détection des analystes fonctionnels pour les traduire en implémentations techniques rigoureuses (parseurs, playbooks). Esprit d'Analyse et de Performance : Aptitude à auditer des volumes de données importants pour identifier les sources d'optimisation et améliorer l'indexation. Rigueur Documentaire : Grand soin apporté à la rédaction des modèles de données et des documentations techniques pour assurer la pérennité du RUN. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre du développement et de l'industrialisation de solutions d'IA Générative et Agentique, nous recherchons un Développeur IA / AI Engineer spécialisé dans la conception d'agents IA, de chatbots métiers et leur intégration au système d'information. Vous interviendrez sur des sujets à fort enjeu autour des LLM, RAG, agents outillés, orchestration et industrialisation de solutions IA. Vos missionsDéveloppement d'agents IA Concevoir et développer des agents IA capables d'appeler des API, utiliser des outils internes et exécuter des actions complexes. Mettre en œuvre des workflows multi-étapes : analyse → décision → action → supervision. Développer des outils et connecteurs IA : actions, wrappers, permissions, exécuteurs d'outils. Intégrer les contraintes de sécurité, de conformité et de gouvernance IA. Conception de chatbots et assistants métiers Développer des assistants IA pour la documentation, les workflows et la qualification documentaire. Implémenter les mécanismes de RAG, mémoire, récupération d'information et contextualisation. Concevoir des flows conversationnels complexes et optimiser les prompts. Travailler avec différents LLM : Mistral, GPT, Claude, etc. Améliorer l'expérience utilisateur et la qualité des interactions conversationnelles. Intégration au SI Développer des intégrations sécurisées avec les API internes et les différents systèmes métiers. Connecter les agents aux environnements ERP, GED, CRM, RPA, data lakes et outils documentaires. Concevoir des connecteurs métier et des mécanismes d'orchestration. Mettre en place une gestion fine des autorisations, de la traçabilité et des logs. Industrialisation & fiabilisation Mettre en place l'observabilité des solutions : logs, métriques, monitoring, coûts et traçabilité. Développer des tests unitaires et end-to-end pour les agents et chatbots. Contribuer à l'amélioration des frameworks et librairies IA internes. Participer aux démonstrations, PI Planning et rituels Agile. Adopter une approche DevSecOps / You Build It, You Run It. Compétences recherchéesDéveloppement Excellente maîtrise de Python, notamment FastAPI et programmation asynchrone. Bon niveau en Node.js / TypeScript. Maîtrise des architectures API-first. Expérience avec les architectures cloud, containers et CI/CD. Pratique des environnements Azure Functions. IA Générative & Agentique Expérience concrète dans la conception d'agents IA outillés et de workflows agentiques. Maîtrise d'au moins un framework : LangChain, LlamaIndex, CrewAI, Semantic Kernel ou équivalent. Très bonne connaissance des LLM : Mistral, GPT, Claude… Maîtrise du RAG, de la mémoire, de la contextualisation et de la reformulation. Bonne maîtrise du prompt engineering. Capacité à modéliser des workflows IA complexes répondant à des problématiques métiers. Intégration & Data Maîtrise des API REST / GraphQL. Expérience avec des systèmes documentaires, bases de données et Data Lakes. Conception et utilisation de connecteurs métier. Une connaissance de Kafka est appréciée. Cloud / DevOps / Observabilité Containers, CI/CD, Azure Functions. Grafana, Prometheus, Langfuse. Sensibilité forte aux problématiques de sécurité, audit, monitoring et traçabilité. Sécurité & gouvernanceUne bonne compréhension des enjeux liés à la sécurisation des agents IA est attendue : Gestion des permissions et autorisations d'actions. Filtrage et contrôle des commandes. Sandboxing. Traçabilité et audit. Prise en compte des contraintes SSI, DPO et gouvernance IA. ProfilNous recherchons un profil autonome, technique et orienté produit, capable de porter des sujets IA de bout en bout. Vous êtes à l'aise pour : travailler en transverse avec des équipes techniques et métiers ; vulgariser des sujets complexes autour de l'IA ; documenter vos réalisations et produire des guides/API docs ; challenger les besoins et proposer des solutions ; participer activement aux démonstrations et rituels Agile. Mots-clés : AI Engineer, GenAI, Agentic AI, Agents IA, LLM, RAG, LangChain, LlamaIndex, CrewAI, Semantic Kernel, Python, FastAPI, TypeScript, API, Azure, Kafka, Langfuse, Grafana, Prometheus, DevSecOps.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Automatise le déploiement continu et propulse les solutions GenAI au cœur de la productionAu sein de l'entité en charge des infrastructures et de la production informatique d'un grand groupe, nous recherchons un(e) DevOps GenAI. Ton rôle sera au cœur de l'innovation opérationnelle : tu accompagneras l'industrialisation, le déploiement automatisé et le passage en production des cas d'usage d'IA générative, en garantissant la fluidité des livraisons, la robustesse des environnements et la haute disponibilité des services. Ton futur environnementTu évolueras au sein d'une équipe dédiée aux infrastructures modernes et à l'automatisation cloud native. En prise directe avec les squads de développement GenAI, les data engineers, les équipes d'exploitation et les référents cybersécurité (DevSecOps), tu travailleras sur un écosystème technique agile et stimulant. C'est le cadre idéal pour appliquer les meilleures pratiques d'Infrastructure as Code et de GitOps aux nouvelles briques de l'IA générative, tout en assurant un support de proximité auprès des développeurs. Tes missions clésAutomatisation & Pipelines CI/CD GenAI (Mode BUILD) : Déployer et automatiser les environnements d'infrastructure nécessaires aux applications d'IA générative via des approches Infrastructure as Code (Terraform, Ansible). Concevoir, faire évoluer et maintenir les pipelines d'intégration et de déploiement continus (GitLab CI, Jenkins, ArgoCD) dédiés aux composants IA : code applicatif, gestion des configurations de modèles et versioning de prompts. Assurer la conteneurisation (Docker) et l'orchestration des microservices IA sur des clusters de conteneurs (Kubernetes, OpenShift). Intégrer les applications GenAI avec les services transverses de la plateforme : Gateways LLM, bases documentaires, bases vectorielles et connecteurs d'entreprise. Supervision, Exploitation & Support (Mode RUN & DevSecOps) : Mettre en place et superviser les chaînes d'observabilité, de métriques et de journalisation des applications IA en production (Prometheus, Grafana, ELK). Intégrer les bonnes pratiques de sécurité (DevSecOps) au sein des pipelines de livraison logicielle. Accompagner et supporter au quotidien les équipes de développement dans le déploiement et la mise en production de leurs cas d'usage. Contribuer à l'amélioration continue des pratiques de déploiement, à la gestion des incidents d'exploitation et à la rédaction des documentations techniques associées. Ton profilFormation : Bac+3 à Bac+5 en informatique, génie logiciel, systèmes et réseaux ou équivalent. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en tant qu'ingénieur DevOps, avec idéalement une première expérience ou une forte appétence pour les projets IA / Data. Expertise DevOps & Automatisation Impérative : Maîtrise des outils d'intégration et de déploiement continus (GitLab CI, Jenkins) et des pratiques GitOps (ArgoCD). Solide expérience de la conteneurisation et de l'orchestration (Docker, Kubernetes, OpenShift). Pratique de l'Infrastructure as Code et de l'automatisation (Terraform, Ansible, scripts Python / Bash). Culture Cloud & GenAI : Connaissance d'un environnement Cloud (Azure, AWS ou GCP). Bonne compréhension du fonctionnement des applications basées sur les LLM (appels d'APIs, gestion des prompts, architectures RAG, Gateways LLM). Maîtrise des outils de monitoring et de logging (Prometheus, Grafana, suite Elastic / ELK). Langues : Anglais professionnel opérationnel. Tes atoutsSens du Service et Esprit d'Équipe : Posture résolument orientée vers l'accompagnement des développeurs pour faciliter et fluidifier leurs déploiements. Sensibilité DevSecOps : Rigueur constante dans la sécurisation des chaînes de livraison et la gestion des configurations. Pragmatisme et Curiosité Technique : Volonté d'apprendre et de s'adapter en continu aux évolutions rapides de l'écosystème de l'IA générative. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte de la mission Au sein de la Direction des systèmes d'information , vous interviendrez au sein de la Direction de la technologie. La raison d'être du service ciblé est de bâtir une plateforme transverse basé sur des patterns d'architecture à jour, respectant les dernières normes en matière de sécurité et visant à disposer d'un SI robuste, ouvert, modulaire et épuré de dette technique La mission de l'équipe Cloud Privée est de fournir, maintenir et faire évoluer le socle système et cloud privé dans une logique hybridée et ce afin d'offrir des services interopérables innovants et performants. L'environnement de travail : Virtualisation - Mise à disposition de machines virtuelles VMWare, vSphere, Vates Stockage NAS Sauvegarde d'un ensemble de socles de production (VM, NAS, baremetal, BDD, etc) Update patch des systèmes Windows et Linux via WSUS et Satellite et gestion des golden images à destination des équipes. Organisation SAFe à l'échelle. Elle est en recherche d'un Tech Lead capable d'avoir une maîtrise transverse de nos stacks techniques ou de monter en compétence rapidement, d'être en mesure de challenger nos fournisseurs tout en maintenant une veille technologique constante. Interventions HNO ponctuelles. Objectifs et livrables Vos principales missions : Contribuer à la roadmap technique des socles tout en assurant la qualité de service dans le respect des normes de sécurité Être moteur sur l'évolutivité de l'architecture, des outils et des process de fonctionnement Partage, veille technologique et innovation (près de 50% du temps) Echanger avec les fournisseurs de service (Microsoft, Broadcom, ...) : respect des SLA, échange avec le support, suivi des productions de DAT, DEX et procédures, amélioration continue des prestations, dashboard et reporting, ... Participer à la réalisation des projets d'infrastructure dans un esprit de travail collaboratif en respectant la méthodologie SAFe, en suivant les différentes phases projet, en tenant compte du rapport performance/coût. Identifier les dettes techniques et proposer des trajectoires de résorption Proposer des plans d'évolutions à plus ou moins long terme Participer à toutes les étapes de développement des solutions offertes par l'équipe (POC, recette, documentation, etc.) Participer aux tests de PCA/PRA De formation Bac+5 spécialisée ingénieur ou équivalent, vous avez une réelle expertise en système et infrastructure. Vous possédez une expérience de 7 ans minimum dans le domaine des Infrastructures. Vous avez un anglais courant à l'oral comme à l'écrit. Savoir être : Votre pragmatisme vous permet de trouver des solutions répondant aux attentes des utilisateurs sans transiger avec les impératifs de sécurité. Vous savez utiliser des technologies propriétaires comme des solutions open source. Vous disposez d'une aisance orale et rédactionnelle. Vous savez travailler en équipe et vous avec des aptitudes relationnelles fortes, de la diplomatie et de la pédagogie. Vous avec une grande adaptabilité et de la polyvalence Savoir-faire / Expertise Technique : Maîtrise des concepts agiles, connaissances du Framework SAFe (optionnel) Maîtrise des principes DevSecOps et d'industrialisation De solides connaissances techniques dans les domaines suivants : IAM, PKI Des connaissances techniques pointues dans les domaines suivants : Cloud Public : AWS, S3NS (Thales) Réseau : LAN, SDN Sécurité : Firewall, SSO, MFA La maitrise technique dans les domaines suivants : Systèmes : Windows Server 2012 -> 2025, Linux Red Hat Entreprise 7 -> 10 Red Hat Satellite Systèmes : Windows Server toutes versions, Windows 10/11, Linux RedHat Entreprise 7/8/9/10 et autres distributions Virtualisation : VMware vSphere, NSX-T, vSAN, vRealize Suite (Automation, Opération), Vates Stockage : Serveur de fichier NAS Netapp AFF / Windows DFSR Sauvegarde : CommVault Virtualisation : Vmware Vsphere6/7, Vmware Horizon, Hyper-V, Nutanix, Docker (Openshift) Stockage : Baie SAN, Systeme NAS, S3 Annuaire : Active Directory (Kerberos, DNS, DHCP) IAC : Ansible, Terraform Programmation : Powershell, Shell, Python

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Architecture & Migration Cloud : Conception d'architectures Cloud (résilientes, sécurisées et optimisées), évaluation de la maturité des applications (Cloud Readiness), définition des stratégies de migration (Rehost, Refactor, Modernisation) et réduction de la dette technique. Sécurité Cloud & Cybersécurité : Intégration de la sécurité dès la conception (Security by Design, Zero Trust), définition des politiques IAM/réseau/chiffrement et mise en conformité des projets avec les exigences de sécurité et de réglementation. DevSecOps & CI/CD : Implémentation de pipelines CI/CD automatisés et sécurisés (Shift-Left, SAST/DAST), promotion des approches GitOps et mise à disposition de modèles réutilisables pour les équipes applicatives. Infrastructure-as-Code & Automatisation : Standardisation du provisioning d'infrastructure via l'IaC (Terraform, Bicep, CloudFormation), mise en place du Policy-as-Code et suppression des tâches manuelles. Modernisation Applicative : Transformation du patrimoine legacy vers des technologies modernes (conteneurs, Kubernetes, Serverless, architectures événementielles). Platform Engineering : Création de plateformes Cloud en libre-service (Golden Paths, templates standardisés) pour autonomiser et accélérer le travail des équipes de développement. Industrialisation des Migrations : Passage à une approche à l'échelle (Migration Factory), structuration de méthodologies et runbooks réutilisables, et suivi analytique de l'avancement. IA & Technologies Émergentes : Veille technologique et intégration de l'IA/automatisation pour l'analyse de code, la refactorisation applicative et le monitoring intelligent. Expertise techniqueCloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Dans le cadre de l'industrialisation de plateformes d'IA Générative et Agentique, nous recherchons un Architecte Technique / Expert MCP pour concevoir, développer et industrialiser une architecture basée sur le Model Context Protocol (MCP). Vous interviendrez sur une plateforme stratégique permettant aux agents IA d'accéder de manière sécurisée à différents outils, services et systèmes d'information. Vos missionsArchitecture & Design Concevoir l'architecture cible MCP Gateway / MCP Servers. Définir les standards de développement et d'intégration des MCP Servers. Mettre en place les principes de gouvernance : registry, inventory, versioning, cycle de vie et onboarding des outils. Définir les patterns d'intégration avec les solutions API Management, Service Mesh, IAM et plateformes LLM. Produire les dossiers d'architecture et décisions techniques. Sécurité Concevoir les mécanismes d'authentification et d'autorisation : OAuth2/OIDC, JWT, RBAC, Token Exchange. Mettre en œuvre les principes de Least Privilege. Définir les contrôles de sécurité des outils exposés aux agents IA. Participer à la prévention des risques liés aux Shadow MCPs, prompt injection et tool poisoning. Développement Concevoir, développer et maintenir des MCP Servers en Python ou Java. Intégrer différents outils et systèmes existants : GitLab, Jira, Confluence, SonarQube, ServiceNow, APIs métiers et bases de données. Concevoir des outils adaptés aux usages des agents IA : définition des tools, gestion des paramètres, erreurs, timeouts et réponses. DevSecOps & Industrialisation Industrialiser le développement et le déploiement des MCP Servers. Mettre en place des pipelines GitLab CI/CD, quality gates et security scans. Automatiser les déploiements et contrôles de conformité. Concevoir des frameworks, templates et « golden paths » réutilisables par les équipes projets. Environnement techniqueIndispensable : Model Context Protocol (MCP) Architecture Cloud Native / microservices APIs REST / API Management OAuth2 / OIDC / JWT / IAM Python ou Java GitLab CI/CD DevSecOps Sécurité applicative Apprécié : AI Agents / Agentic AI LLM / GenAI / RAG Apigee Kubernetes / Service Mesh OpenTelemetry / Dynatrace Vault LLMOps Profil recherchéDe formation supérieure en informatique, vous disposez de 7 à 15 ans d'expérience en architecture technique, développement backend, plateformes Cloud ou architectures distribuées. Vous avez une solide expérience sur les API, plateformes Cloud, IAM, sécurité applicative et DevSecOps, ainsi qu'une bonne capacité à intervenir sur des sujets d'architecture et de développement. Une expérience sur les architectures GenAI, les agents IA ou le Model Context Protocol (MCP) est fortement appréciée.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Automatise le déploiement continu et propulse les solutions GenAI au cœur de la productionAu sein de l'entité en charge des infrastructures et de la production informatique d'un grand groupe, nous recherchons un(e) DevOps GenAI. Ton rôle sera au cœur de l'innovation opérationnelle : tu accompagneras l'industrialisation, le déploiement automatisé et le passage en production des cas d'usage d'IA générative, en garantissant la fluidité des livraisons, la robustesse des environnements et la haute disponibilité des services. Ton futur environnementTu évolueras au sein d'une équipe dédiée aux infrastructures modernes et à l'automatisation cloud native. En prise directe avec les squads de développement GenAI, les data engineers, les équipes d'exploitation et les référents cybersécurité (DevSecOps), tu travailleras sur un écosystème technique agile et stimulant. C'est le cadre idéal pour appliquer les meilleures pratiques d'Infrastructure as Code et de GitOps aux nouvelles briques de l'IA générative, tout en assurant un support de proximité auprès des développeurs. Tes missions clésAutomatisation & Pipelines CI/CD GenAI (Mode BUILD) : Déployer et automatiser les environnements d'infrastructure nécessaires aux applications d'IA générative via des approches Infrastructure as Code (Terraform, Ansible). Concevoir, faire évoluer et maintenir les pipelines d'intégration et de déploiement continus (GitLab CI, Jenkins, ArgoCD) dédiés aux composants IA : code applicatif, gestion des configurations de modèles et versioning de prompts. Assurer la conteneurisation (Docker) et l'orchestration des microservices IA sur des clusters de conteneurs (Kubernetes, OpenShift). Intégrer les applications GenAI avec les services transverses de la plateforme : Gateways LLM, bases documentaires, bases vectorielles et connecteurs d'entreprise. Supervision, Exploitation & Support (Mode RUN & DevSecOps) : Mettre en place et superviser les chaînes d'observabilité, de métriques et de journalisation des applications IA en production (Prometheus, Grafana, ELK). Intégrer les bonnes pratiques de sécurité (DevSecOps) au sein des pipelines de livraison logicielle. Accompagner et supporter au quotidien les équipes de développement dans le déploiement et la mise en production de leurs cas d'usage. Contribuer à l'amélioration continue des pratiques de déploiement, à la gestion des incidents d'exploitation et à la rédaction des documentations techniques associées. Ton profilFormation : Bac+3 à Bac+5 en informatique, génie logiciel, systèmes et réseaux ou équivalent. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en tant qu'ingénieur DevOps, avec idéalement une première expérience ou une forte appétence pour les projets IA / Data. Expertise DevOps & Automatisation Impérative : Maîtrise des outils d'intégration et de déploiement continus (GitLab CI, Jenkins) et des pratiques GitOps (ArgoCD). Solide expérience de la conteneurisation et de l'orchestration (Docker, Kubernetes, OpenShift). Pratique de l'Infrastructure as Code et de l'automatisation (Terraform, Ansible, scripts Python / Bash). Culture Cloud & GenAI : Connaissance d'un environnement Cloud (Azure, AWS ou GCP). Bonne compréhension du fonctionnement des applications basées sur les LLM (appels d'APIs, gestion des prompts, architectures RAG, Gateways LLM). Maîtrise des outils de monitoring et de logging (Prometheus, Grafana, suite Elastic / ELK). Langues : Anglais professionnel opérationnel. Tes atoutsSens du Service et Esprit d'Équipe : Posture résolument orientée vers l'accompagnement des développeurs pour faciliter et fluidifier leurs déploiements. Sensibilité DevSecOps : Rigueur constante dans la sécurisation des chaînes de livraison et la gestion des configurations. Pragmatisme et Curiosité Technique : Volonté d'apprendre et de s'adapter en continu aux évolutions rapides de l'écosystème de l'IA générative. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Volet DevOps Le prestataire interviendra sur : Automatisation des déploiements CI/CD. Gestion des infrastructures Cloud (Infrastructure as Code). Administration et évolution des environnements Kubernetes. Gestion des pipelines GitHub / Azure DevOps. Observabilité, monitoring et alerting. Gestion des environnements de production et hors production. Amélioration de la sécurité des plateformes (DevSecOps). Accompagnement des équipes de développement. Volet FinOps Le prestataire devra : Mettre en place un suivi détaillé des coûts Cloud. Identifier et proposer des optimisations de consommation. Définir des KPI FinOps. Produire des tableaux de bord et rapports de consommation. Animer les rituels FinOps avec les équipes techniques et métiers. Participer à la définition des budgets Cloud. Mettre en œuvre des actions d'optimisation : Rightsizing Réservation de capacité Optimisation stockage Suppression des ressources inutilisées Optimisation AKS/Kubernetes Sensibiliser les équipes aux bonnes pratiques FinOps.

ContexteDans le cadre du développement de solutions d'intelligence artificielle générative appliquées à la cybersécurité, nous recherchons un Développeur IA expérimenté, spécialisé dans les LLM et les architectures RAG (Retrieval-Augmented Generation). Le consultant interviendra sur la conception, le développement et l'industrialisation de solutions IA au sein d'un environnement informatique critique, avec de fortes exigences de sécurité, de confidentialité et de performance. Missions principalesConcevoir et développer des applications d'IA générative reposant sur des LLM. Mettre en œuvre des architectures RAG pour exploiter et interroger des bases documentaires et des données de cybersécurité. Développer des solutions Python et des API REST pour intégrer les modèles IA aux systèmes existants. Concevoir des pipelines d'ingestion, d'indexation et de recherche vectorielle. Développer des agents IA pour automatiser l'analyse des alertes, incidents et vulnérabilités de sécurité. Optimiser les performances des LLM et la pertinence des réponses générées. Sécuriser les interactions avec les modèles : gestion des accès, protection des données, prévention des Prompt Injections. Industrialiser et déployer les solutions IA dans des environnements Cloud et DevSecOps. Collaborer avec les équipes cybersécurité, architecture et développement. Compétences techniques recherchéesIA générative & RAG LLM : GPT, Llama, Mistral, Claude. Frameworks : LangChain, LlamaIndex, Hugging Face. RAG, embeddings, recherche sémantique, Prompt Engineering. Bases vectorielles : FAISS, ChromaDB, Milvus, pgvector. Agents IA et orchestration. Développement & industrialisation Python, FastAPI, API REST. Docker, Kubernetes, GitLab CI/CD. Cloud : Azure, AWS ou GCP. MLOps / LLMOps. Cybersécurité Sécurisation des LLM et des architectures RAG. IAM, RBAC, gestion des secrets et chiffrement. OWASP Top 10 for LLM Applications. Protection contre les Prompt Injections et les fuites de données. Connaissance des environnements SOC, SIEM et DevSecOps. Profil recherchéBac+5 en informatique, IA ou cybersécurité. Expérience confirmée en développement Python. Expérience concrète dans la mise en œuvre de LLM et d'architectures RAG. Bonne maîtrise des problématiques de sécurité applicative et de confidentialité des données. Capacité à concevoir des solutions robustes, sécurisées et industrialisables. Autonomie, rigueur et capacité à travailler avec des équipes techniques pluridisciplinaires. Une expérience en environnement bancaire ou fortement réglementé serait appréciée.

Contexte du projet: Au sein de la Direction des Systèmes d'Information, vous intégrez l'équipe Infra & DevOps transversale. Votre mission principale consiste à accompagner la modernisation des applications, animer la plateforme d'outils conteneurisés et piloter la migration d'architectures monolithiques/legacy vers un environnement hautement disponible sur Red Hat OpenShift (OCP) en adoptant les meilleures pratiques GitOps et DevSecOps. Missions principales: Architecture & Déploiement OpenShift (OCP) Assurer le déploiement, le maintien en condition opérationnelle (MCO) et l'animation de la plateforme OpenShift (OCP). Conteneuriser les applications existantes (notamment Java Spring) et orchestrer la transition depuis des environnements de VMs legacy vers microservices/conteneurs. Mettre en œuvre et promouvoir la démarche GitOps (ex. ArgoCD) pour une gestion déclarative des déploiements. Automatisation, CI/CD & DevSecOps Concevoir, standardiser et optimiser les pipelines de CI/CD (GitLab CI, GitHub Actions, Jenkins). Intégrer les exigences de sécurité et de qualité de code (SonarQube, Nexus Repository, gestion des artefacts et vulnérabilités). Automatiser le provisioning et la gestion des configurations via Ansible / AAP et du code IaC (Terraform, Packer). Infrastructures & Plan de Reprise d'Activité Élaborer et tester les pipelines de Plan de Reprise d'Activité (PRA) pour les bascules applicatives et bases de données (PostgreSQL, Oracle, MySQL). Optimiser le monitoring, la métrologie et la supervision des plateformes (Grafana, Centreon). Accompagnement & Mentoring Accompagner les équipes de développement dans l'adoption de la culture DevOps, des conteneurs et des outils transverses. Rédiger la documentation technique, la cartographie applicative et animer des sessions de formation internes.

Contexte : Pour un grand acteur du secteur financier, nous recherchons un Tech Lead freelance pour rejoindre un projet innovant autour de la souscription, du paiement et du financement. La mission se déroule dans un environnement Cloud Azure, au sein d'une squad augmentée par l'IA, dans le respect du cadre d'architecture cible et des standards du client. Missions : - Concevoir, développer, tester et livrer l'application sur Azure - Animer les pratiques d'équipe : revues de code, pair et mob programming, ateliers techniques, mentoring individuel - Outiller l'équipe : chaîne CI/CD, qualité de code, templates projets, standards de développement, documentation technique - Préparer les tests de performance et garantir la conformité sécurité (approche DevSecOps) - Sécuriser les mises en production : stratégies de déploiement, plans de rollback, feature flags Environnement technique : Java, Spring Boot, Angular, React, Azure, APIs RESTful, Event-Driven, microservices, architecture hexagonale, observabilité et performance applicative. Pratiques Craft : TDD, Clean Code, SOLID, DDD.

Votre rôle et vos principales missions En tant que Tech Lead de la squad, vous joueriez un rôle clé dans l'alignement des décisions techniques avec la vision produit. Vous veilleriez à la qualité, à la cohérence et à la fiabilité des solutions livrées, tout en respectant les standards d'architecture et les bonnes pratiques. Vous accompagneriez les développeurs et les QA au quotidien en instaurant un cadre clair et stimulant, en facilitant les décisions techniques clés et en encourageant activement la montée en compétences de l'équipe. Vous joueriez un rôle moteur dans la création d'un environnement de travail collaboratif, exigeant et bienveillant, résolument orienté impact, amélioration continue et excellence technique. Vos principales missions : Piloter la conception logicielle, le développement et les revues de code afin de garantir la qualité, la robustesse et le respect des principes d'architecture. Prendre les décisions techniques clés et arbitrer les compromis entre performance, scalabilité et délais de delivery. Déployer et faire respecter les pratiques DevSecOps, en assurant leur intégration dans les pipelines CI/CD pour une delivery continue et sécurisée. Collaborer étroitement avec les Engineering Managers afin de sécuriser la faisabilité des livraisons, l'observabilité des systèmes et la fiabilité en production. Contribuer à la planification des releases et aux cérémonies agiles, en anticipant les dépendances, en identifiant les risques techniques et en apportant de la visibilité aux équipes. Promouvoir l'automatisation, la documentation et les bonnes pratiques de test pour améliorer la qualité et l'efficacité de la delivery. Encadrement des développeurs et des QA automation de la squad : clarification des priorités, coaching technique, pair programming, mentorat et revues de code, avec pour objectif de renforcer l'autonomie et la maturité technique de l'équipe.

Le dispositif proposé par le TITULAIRE dans ce sous-lot interviendra sur le périmètre cybersécurité des activités de développement rapide de solutions techniques mises en oeuvre pour répondre aux besoins du programme industriel de la DPNT (par exemple la sécurisation des VD4 1300). Sur ce périmètre, il est attendu que le dispositif : •Apporte une expertise cybersécurité sur son périmètre et un appui fort aux équipes opérationnelles dans la prise en compte et la déclinaison des politiques de sécurité des SI et des exigences règlementaires. •Réalise et maintien selon la méthode EDF les Analyses de Risque Sécurité de l'Information (ARIS) et s'assure de l'identification et de la pertinence de l'évaluation des killchains. Il contribue le cas échant aux analyses de risques EBIOS RM. •S'assure de la mise en oeuvre des plans d'actions issus des analyses de risques par l'équipe produit et de leur revue systématique en adéquation avec le référentiel de pilotage de la sécurité de l'information. •Challenge les choix techniques ou d'architecture et conseille les équipes sur la meilleure adéquation sécurité / coût / performance, avec son regard Cyber. •Accompagne les équipes produit dans la préparation des instances groupes telles que la D&CA (dont il contribue à la rédaction sur les aspects cyber) en lien avec les RSSI métier lorsque pertinent. •Contribue à la rédaction des documentations DPNT et au pilotage de leur production (référentiels, guides de durcissement, notes d'implémentation des exigences de sécurité, notes de pilotage, …) et s'assure de leur mise en oeuvre, ainsi que du suivi de la trajectoire de renforcement de la sécurité. •Contribue à la cohérence de l'application des principes et règles, notamment en accompagnant les équipes produit dans l'application de la note de pilotage de la Sécurité de l'information à la DPNT et des principes directeurs cybersécurité de la DPNT dans le cloud. •Définit et accompagne la mise en oeuvre des pratiques DevSecOps pour le cloud. •S'assure du suivi de la gestion des vulnérabilités et des recommandations issues des audits et des contrôles de sécurité. •Collecte, automatise et produit des indicateurs et tableaux de bord (par exemple les indicateurs d'incidents, de FED, d'atteintes de résultats, …) en s'appuyant notamment sur les indicateurs produits par le Security Champion. •Veille à la capitalisation des savoirs et à la maitrise des référentiels. Compétences attendues Le dispositif proposé par le TITULAIRE possède les compétences ci-dessous : •Expertise en cybersécurité et connaissance approfondie des principes et des normes de sécurité des systèmes d'information. •Capacité à analyser les risques et à mettre en place des plans de remédiation efficaces. •Bonne connaissance des clouds publics AWS et GCP : principes d'architecture (compute, network et storage) dans un contexte CaaS et Faas et architectures de sécurité. •Bonne connaissance des infrastructures CaaS Kubernetes et Openshift. •Compétences éprouvées en sécurisation des infrastructures CI/CD, DevSecOps (analyse de code, de librairies, gates de sécurité), hébergement dans le cloud (CaaS, FaaS). •Capacité à piloter des projets de sécurité informatique et à coordonner les actions au sein d'une organisation. Excellentes compétences en communication et capacité à conseiller et influencer les équipes opérationnelles sur les enjeux de sécurité. •Esprit d'initiative, capacité à travailler de manière autonome et à assurer une veille constante. •Expérience souhaitée : niveau 3 minimum. •Certification GCP PCSE (Professional Cloud Security Engineer), AWS Security Specialty, Azure Security Engineer Associate ou equivalent. Environnement technique (liste non-exhaustive) •Développement Full stack CI / CD. •Infrastructure CAAS : Kubernetes et Openshift, VM, Google Cloud, Architecture Cloud Native. •Gitlab CI.