Trouvez votre prochaine mission ou futur job IT.

Dans un contexte de forte augmentation d'activité prévue début 2027, nous recherchons un Data Analyst orienté Supply Chain / Planning pour renforcer les équipes et accompagner les métiers au quotidien. Vos missions Vous interviendrez principalement sur : Le support auprès des équipes métiers ; L'analyse et la résolution de bugs et incidents ; L'accompagnement des utilisateurs dans l'identification et la compréhension des problématiques ; L'analyse des données liées aux activités de Supply Chain et de Planning ; Les échanges avec les équipes métiers afin de traduire leurs besoins et problématiques en solutions adaptées ; Contexte 🌍 Environnement international : anglais nécessaire 💡 Atout supplémentaire : connaissance de Kinaxis

Data Engineer / Data Analyst : Data Catalog & Data Governance (OpenMetadata) Mission consultant · Île-de-France · Démarrage octobre 2026 · Jusqu'à début 2027 · TJM selon profil LE CONTEXTE Notre client, grand groupe de services à l'environnement, fait évoluer son socle analytique / Data. Objectifs : accélérer l'intégration de nouvelles sources, construire et enrichir les objets métiers (OBM), migrer les reportings vers Apache Superset, structurer la gouvernance et le catalogue de données, et s'appuyer sur des agents IA pour accélérer le delivery. Le projet couvre l'ensemble du cycle Data : conception, spécification, modélisation, développement, recette et mise en production. Vous prenez en charge le volet Data Catalog / Data Governance : analyser l'adéquation d'OpenMetadata au SI existant puis, si la solution est retenue, la déployer et l'intégrer. VOS MISSIONS 1. Analyser l'adéquation d'OpenMetadata au SI existant 2. Si la solution est retenue, déployer et intégrer OpenMetadata 3. Cataloguer les données et documenter les métadonnées 4. Mettre en place le data lineage de bout en bout 5. Cartographier les dépendances et produire l'analyse d'impact

Dans le cadre du développement de nos activités, nous recherchons un(e) Consultant(e) PMO pour intervenir chez l'un de nos clients grands comptes basé à Niort, dans le secteur des mutuelles. Vous intégrerez le département Solutions Centrales et Collaboratives au sein de la DDSI et interviendrez dans un contexte de structuration et d'amélioration du pilotage des activités. L'objectif de la mission sera de consolider les outils et processus existants afin d'apporter une vision claire, fiable et pérenne des projets, des budgets et de l'allocation des ressources. Vous serez amené(e) à travailler en étroite collaboration avec les équipes métiers, techniques et managériales afin d'accompagner le pilotage opérationnel et stratégique de l'activité. Vos principales responsabilités pourront être les suivantes : Assurer le suivi budgétaire et financier des projets Consolider et maintenir les tableaux de bord de pilotage Suivre la consommation des charges et analyser les écarts Centraliser et suivre les incidents projets ainsi que leurs impacts financiers Analyser les feuilles de temps et garantir la fiabilité des données d'activité Identifier les projets externes consommant les ressources du département Piloter et suivre les indicateurs d'activité et les ratios Run / Projets Optimiser et produire les reportings consolidés hebdomadaires et mensuels Préparer et animer certaines instances de pilotage et comités projets Participer aux exercices de planification stratégique et budgétaire Maintenir à jour la cartographie des projets du département Documenter et améliorer les processus et procédures existants Contribuer à l'amélioration continue des pratiques de pilotage Vous évoluerez dans un environnement agile et collaboratif, au sein d'équipes dédiées aux projets clients. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Contexte : Grand groupe industriel construisant une plateforme agentique interne pour unifier les POCs IA de ses équipes cybersécurité. Les utilisateurs sont les collaborateurs internes (SOC, CTI, incident response, audit, pentest), pas des clients externes. Organisation SAFe. Poste basé en Île-de-France (Meudon), télétravail souple, sans habilitation. Processus en 2 entretiens. Budget à confirmer. Mission : Amener la culture produit dans une entité qui vient du service, et piloter le produit « plateforme agentique » ainsi que les agents qui y seront publiés. Responsabilités : o Mener la discovery auprès des équipes utilisatrices : personas, user stories, recueil des besoins réels. o Recueillir et prioriser les cas d'usage métiers, qui détermineront les premiers work packages. o Construire et tenir la roadmap et le backlog de la plateforme et des agents, rédiger les PRD. o Évangéliser le rôle de Product Owner et le product management auprès des managers et des équipes. o Gérer les agents comme des produits : gestion des versions, features, retours utilisateurs.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Traque les cybermenaces avancées, pilote la réponse aux incidents critiques et renforce la résilience du SOCDans le cadre d'une mission stratégique chez l'un de nos grands comptes des secteurs Banque & Assurance, nous recherchons un(e) Expert(e) Cyberdéfense SIEM / SOC / CSIRT & Forensics. Tu intégreras les équipes de cyberdéfense opérationnelle (SecOps) sur un périmètre transverse et hautement critique. Ton rôle sera central et à forte valeur ajoutée : tu assureras l'ingénierie et l'optimisation de la plateforme SIEM, apporteras ton support d'expertise N2/N3 aux analystes SOC, piloteras les investigations numériques (forensique) et coordonneras la réponse aux incidents majeurs pour protéger le système d'information face aux attaques sophistiquées. Ton futur environnementTu évolueras au sein d'un centre de cyberdéfense de pointe, en prise directe avec les analystes SOC, les membres du CSIRT, les architectes de sécurité et les équipes de production IT. Dans un contexte grand compte exigeant, soumis à des menaces constantes et complexes, tu manipuleras des volumes massifs de journaux d'événements et des technologies de détection avancées (SIEM, EDR, NDR, IDS/IPS). C'est le cadre idéal pour exercer ton esprit d'investigation, reconstituer des chaînes d'attaque complexes via la matrice MITRE ATT&CK, automatiser des workflows de réponse et élever le niveau de maturité défensive de notre partenaire. Tes missions clésIngénierie SIEM & Détection des Menaces (Mode BUILD & SecOps) : Administrer, maintenir et optimiser la plateforme SIEM d'entreprise et ses briques de collecte. Concevoir, développer et affiner les règles de corrélation et les cas d'usage de détection à partir des retours d'expérience et de la veille sur les menaces (Threat Intelligence). Assurer l'intégration, la normalisation et le parsing de nouvelles sources de logs complexes (systèmes, annuaires Active Directory, pare-feu, proxies, environnements Cloud et applicatifs métiers). Optimiser les pipelines de traitement de journaux et suivre les indicateurs de performance et de pertinence des alertes (réduction des faux positifs). Expertise SOC N2/N3 & Réponse aux Incidents CSIRT (Mode RUN & CRISE) : Qualifier et analyser les alertes de sécurité complexes soulevées par les solutions SIEM, EDR, NDR et IDS/IPS. Identifier les tactiques, techniques et procédures (TTP) des attaquants et rechercher les indicateurs de compromission (IoC) sur l'ensemble de l'infrastructure. Piloter la réponse aux incidents de sécurité majeurs : définir et coordonner les mesures d'urgence (confinement des systèmes, isolement réseau, éradication et remédiation). Participer activement aux cellules de crise cyber, formaliser les retours d'expérience (RZX) et recommander des mesures préventives pour éviter la récurrence des attaques. Investigations Numériques & Forensique (Mode INVESTIGATION) : Conduire des investigations numériques approfondies sur les environnements Windows, Linux, réseaux et Cloud. Récolter, sceller et analyser les preuves numériques en respectant rigoureusement la chaîne de traçabilité et d'intégrité (chain of custody). Reconstituer la chronologie exacte des attaques (timelines), identifier les mécanismes de persistance, les élévations de privilèges et les mouvements latéraux. Rédiger des rapports d'expertise forensique clairs, structurés et exploitables par les directions IT et les instances de pilotage. Industrialisation, Automatisation & Mentoring (Mode AMÉLIORATION CONTINU) : Rédiger et faire évoluer les procédures opérationnelles, playbooks SOC et guides méthodologiques CSIRT. Automatiser les tâches répétitives de collecte et de traitement d'incidents via des scripts Python ou PowerShell. Contribuer à la montée en compétences des analystes SOC par le partage de connaissances, des ateliers techniques et du coaching. Ton profilFormation : Diplôme Bac+4/5 (Master 2 universitaire ou école d'ingénieurs) spécialisé en cybersécurité, sécurité des SI ou informatique. Classification : Profil Senior / Expert (référentiel SecOps / CCNA ou équivalent). Expérience : Tu justifies d'une expérience solide et confirmée (5 ans et plus) en cyberdéfense opérationnelle, idéalement acquise au sein d'un SOC, d'un CERT, d'un CSIRT ou en cabinet d'audit/conseil en cybersécurité. Expertise Technique Cybersécurité Impérative : Maîtrise avancée de l'administration et de l'ingénierie d'une solution SIEM (développement de cas d'usage, parsing, règles de corrélation). Solide expérience en analyse d'alertes SOC (N2/N3) et en réponse aux incidents de sécurité. Pratique confirmée des investigations numériques et de la forensique (analyse mémoire, analyse de disques, artefacts Windows/Linux, analyse de journaux d'événements). Excellente maîtrise des environnements Windows, Linux et de la sécurité des annuaires Active Directory. Analyse de journaux d'équipements réseaux et de sécurité (pare-feu, proxy, EDR, NDR, IDS/IPS). Pratique du scripting d'automatisation en Python et/ou PowerShell. Compétences Appréciées : Connaissance des cadres méthodologiques et référentiels de menaces (MITRE ATT&CK, NIST, ISO 27035). Pratique du Threat Hunting, de l'analyse comportementale et de la journalisation dans les environnements Cloud (Azure, AWS). Langues : Anglais professionnel courant (oral et écrit) pour la rédaction de rapports et la communication en contexte international. Tes atoutsSang-Froid et Gestion du Stress : Capacité à conserver un esprit logique, analytique et méthodique lors des situations d'incident critique ou de crise cyber. Rigueur et Méthode Forensique : Souci obsessionnel de la précision, de la préservation de la preuve et du détail dans la reconstitution des faits. Excellence dans la Communication : Aisance relationnelle pour vulgariser des constats d'attaque complexes auprès d'interlocuteurs non techniques tout en maintenant un niveau d'échange très pointu avec les experts IT. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence en cybersécurité (GCFA, GCIH, OSCP, CISSP ou certifications SIEM/EDR). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (selon contraintes opérationnelles de crise). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'analyse de logs d'attaque Active Directory sous SIEM, reconstitution d'une timeline d'compromission forensique, scripting Python/PowerShell et mise en situation de gestion d'incident de crise CSIRT). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Développe les KPIs de performance Cybersécurité DORA : Dans le cadre de l'accélération des exigences réglementaires et de la standardisation de la sécurité au sein d'un acteur bancaire majeur, nous recherchons un(e) Développeur(se) Fullstack Java / Spring / Angular. Au sein de l'équipe DSE (en charge des développements transverses pour la sécurité), ton rôle sera stratégique et à forte visibilité : tu concevras et développeras les indicateurs clés de performance (KPIs DORA) pour automatiser et piloter le niveau de maturité et de sécurité des systèmes d'information. Ton futur environnement Tu intégreras une équipe agile et multiculturelle collaborant au quotidien entre Paris et Porto. En lien direct avec les équipes cybersécurité et le management, tu évolueras dans un contexte dynamique où l'autonomie, l'esprit d'innovation et le sens du résultat sont valorisés. C'est le cadre idéal pour allier tes compétences en développement Fullstack (Java/Spring/Angular) et de gestion de données (SQL/Shell) au service d'enjeux de gouvernance et de sécurité de premier plan. Tes missions clés Développement Fullstack & Fast-Prototyping (Mode DÉVELOPPEMENT & INNOVATION) : Concevoir et développer les applicatifs et tableaux de bord dédiés au calcul et à la restitution des KPIs DORA. Réaliser les développements Back-End (Java / Spring Boot) et Front-End (Angular) en garantissant la qualité, la performance et la sécurité du code. Mettre en place les scripts de collecte, d'agrégation et de traitement de données (Shell, requêtes SQL complexes). Proposer des solutions rapides et pragmatiques ("Quick Wins") pour répondre aux besoins urgents de pilotage de la sécurité. Cadrage, Chiffrage & Industrialisation (Mode CONCEPTION & SPÉCIFICATION) : Évaluer, chiffrer et concevoir les architectures cibles pour l'industrialisation pérenne des solutions développées. Rédiger la documentation technique, spécifier et synthétiser l'avancement des travaux. Présenter les résultats, les métriques et les recommandations techniques devant les responsables cybersécurité et le management. Travailler en synergie avec les équipes de développement situées à Paris et à Porto. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel ou développement d'applications. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en développement Fullstack Java / Angular en environnement d'entreprise ou grand compte. Expertise Technique Impérative : Spring / Spring Boot : Niveau Confirmé impératif (développement d'APIs REST, architecture microservices/back-end). Angular : Niveau Confirmé impératif (création d'interfaces utilisateur modernes et dynamiques). SQL & Scripting : Niveau Confirmé impératif (maîtrise des bases de données relationnelles, requêtes complexes et scripting Shell pour le traitement de données). Intérêt avéré pour les problématiques de cybersécurité, le calcul d'indicateurs (KPIs) et l'automatisation. Langues & Aptitudes : Français courant impératif. Anglais professionnel impératif (échanges quotidiens à l'écrit et à l'oral avec les équipes basées à Porto). Capacité à synthétiser des sujets complexes et à les présenter de manière claire au management. Tes atouts Curiosité & Force de Proposition : Capacité à être proactif, à imaginer des prototypes rapides et à suggérer des améliorations techniques. Autonomie & Esprit d'Équipe : Rigueur pour faire avancer tes sujets en autonomie tout en maintenant une excellente communication au sein d'une squad distribuée. Sens du Service & Vision Métier : Compréhension rapide des enjeux business et réglementaires (DORA) associés à la sécurité informatique. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications techniques / SecOps. Prime de cooptation, prime d'intéressement et de participation. Cadre de travail : Mission située à Charenton-le-Pont (5 Av. de la Liberté) avec possibilité de télétravail selon l'organisation du service. 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique (Cas pratique de développement Java Spring / Angular, modélisation SQL / scripts de collecte et restitution de KPIs, échange en anglais). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte Dans un groupe international de haute technologie opérant notamment dans l'aéronautique, l'espace et la défense, la croissance des activités civiles et militaires entraîne une montée en cadence de la production et des services MRO, ainsi qu'un programme majeur d'expansion du système d'information, comprenant la création, le rachat ou l'extension de sites industriels. La mission s'inscrit dans le cadre de la modernisation des infrastructures de stockage, de sauvegarde et de protection des données. La prestation se déroulera principalement sur les sites de Corbeil-Essonnes ou Villaroche et pourra nécessiter des déplacements ponctuels, de quelques jours à un mois au plus, sur des sites de production en France ou à l'étranger. Mission Le ou la Chef(fe) de projet expert(e) définit, pilote et déploie des programmes de modernisation du stockage, de la sauvegarde, du chiffrement et de l'AIOps. Il ou elle contribue à garantir la confidentialité, l'intégrité, la disponibilité et la résilience des données, et coordonne les équipes infrastructures, réseaux, cybersécurité, production informatique, architectes, fournisseurs et métiers. Principales responsabilités Définir les stratégies, feuilles de route, plannings, budgets et trajectoires de transformation ; piloter les ressources, risques, dépendances et arbitrages. Coordonner les parties prenantes, animer les comités de pilotage et produire les reportings de suivi. Piloter la modernisation du stockage, notamment des environnements NetApp ONTAP : challenger les architectures, définir les standards, superviser les migrations et consolidations, valider la réplication et la reprise après sinistre, et optimiser capacité, performance et coûts. Définir la stratégie de sauvegarde et de chiffrement ; piloter la gestion des clés cryptographiques, valider les architectures de sauvegarde, de réplication et d'immutabilité, et contribuer à la protection contre les ransomwares et cyberattaques. Définir et piloter la feuille de route AIOps, identifier les cas d'usage d'automatisation, déployer la supervision intelligente, l'analyse prédictive et la corrélation d'événements, et contribuer à la remédiation automatique et à la résilience opérationnelle. Veiller à la conformité aux politiques de sécurité et aux réglementations applicables, notamment RGPD, NIS2, ISO 27001 et recommandations ANSSI ; participer aux audits et revues d'architecture et suivre les plans de remédiation. Organiser les tests de sauvegarde, restauration et PRA/PCA, valider les performances et l'efficacité des solutions déployées, transférer les compétences aux équipes d'exploitation et produire la documentation technique, opérationnelle et de gouvernance. Assurer un suivi hebdomadaire de l'activité et remettre les rapports et comptes rendus selon les délais prévus. Environnement technique Stockage : NetApp ONTAP, AFF, FAS, SnapMirror, Snapshot, MetroCluster. Sauvegarde : Veeam, Commvault, NetBackup, Rubrik, Cohesity. Chiffrement et gestion des clés : AES-256, RSA, TLS, PKI, HSM, KMS, Azure Key Vault, AWS KMS. Virtualisation et cloud : VMware, AWS. AIOps et observabilité : Dynatrace, Splunk ITSI, Elastic Observability, Datadog, IBM Instana. Sécurité et conformité : cybersécurité, RGPD, NIS2, ISO 27001, recommandations ANSSI. Gestion de projet : cycle en V, méthodes agiles. Livrables attendus Stratégie de modernisation du stockage et feuilles de route Backup, Chiffrement et AIOps. Dossiers d'architecture technique, études d'impact et analyses de risques. Matrices de conformité réglementaire. Plans de migration et de transformation. Plans de tests et rapports de validation. Procédures d'exploitation et de gestion des clés. Tableaux de bord projet et indicateurs de performance opérationnelle. Dossiers de transfert en exploitation et rapports hebdomadaires d'activité.

Contexte de la mission Dans le cadre de missions à forte valeur ajoutée, nous recherchons un Architecte Sécurité Réseau pour intégrer les équipes réseau en charge de services essentiels au groupe : VPN, WAN, Wi-Fi, LAN, plateformes de navigation Internet, DNS, DHCP, IPAM et pare-feu. Sous la responsabilité du Responsable Sécurité Réseau, vous contribuerez à la mise en œuvre de la stratégie de cybersécurité, à la sécurisation des infrastructures réseau et au maintien de la conformité des services, en cohérence avec les orientations informatiques et les objectifs du groupe. Important : cette mission nécessite un profil habilitable. Missions principales 1. Renforcement de la sécurité des services réseau Contribuer à la définition et à la mise en œuvre de la stratégie de sécurité réseau en tenant compte des risques, des menaces et des évolutions technologiques. Définir et communiquer les politiques et normes de sécurité réseau. Accompagner les équipes réseau dans l'intégration des exigences de sécurité aux projets et à la gestion des risques. 2. Sécurisation des opérations et des plateformes réseau Assurer la gestion de la sécurité des activités RUN : IAM, gestion des vulnérabilités, exceptions de sécurité et ouvertures de flux. Garantir le maintien de la conformité des services réseau et produire des rapports réguliers. Piloter les plans de remédiation et les actions d'amélioration continue. Gérer les incidents de cybersécurité relevant du périmètre réseau. Contribuer à la résolution des incidents majeurs et à la gestion des situations de crise. Compétences requises Compétences techniques : Sécurité des réseaux et des infrastructures. WAF Ubika. Load balancing A10. Pare-feu Stormshield. Bonne connaissance des environnements et infrastructures IT globaux.

Almatek recherche pour l'un de ses clients Un Développeur Expert IBMi Synon sur Rennes. Compétences techniques SYNON - Confirmé - Impératif RPG 4 - Confirmé - Important RPG 3 - Confirmé - Important SQL - Confirmé - Important Description détaillée Analyste développeur senior avec un bon niveau d'autonomie en capacité de se rendre sur site de Rennes au moins 2j/semaine Langage : CLP, Synon, RPG III, RPG IV, RPG ILE, SQL, Webservices Profil sans compétence avérée Synon ne sera pas étudié. Almatek recherche pour l'un de ses clients Un Développeur Expert IBMi Synon sur Rennes. Compétences techniques SYNON - Confirmé - Impératif RPG 4 - Confirmé - Important RPG 3 - Confirmé - Important SQL - Confirmé - Important Description détaillée Analyste développeur senior avec un bon niveau d'autonomie en capacité de se rendre sur site de Rennes au moins 2j/semaine Langage : CLP, Synon, RPG III, RPG IV, RPG ILE, SQL, Webservices Profil sans compétence avérée Synon ne sera pas étudié.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Tech lead Python IA vue JS 550 e par j concevoir l'architecture et la faire respecter, en tenant compte de la cybersécurité ; garantir la qualité du code (revues de code, SonarQube/Checkmarx, tests unitaires) ; macro-estimer les développements et documenter l'application ; coacher l'équipe et animer des ateliers de conception. Les technos indispensables Python avec FastAPI, Pydantic et Pandas en POO : niveau excellent. Vue.js (SPA, node.js) : niveau confirmé. Certains écrans sont complexes (planning interactif avec mise à jour en direct, précision au pixel). PostgreSQL. GitLab, Docker, Kubernetes, SonarQube et Checkmarx. Bonne maîtrise des outils IA d'aide au développement (Copilot, Claude Code, etc.) et de leurs limites. Les points éliminatoires Une certification en IA est obligatoire pour l'intervenant (attestation d'un organisme reconnu). Merci de m'indiquer s'il l'a déjà, ou s'il peut l'obtenir rapidement. Les niveaux Python/FastAPI et Vue.js demandés sont des minimums contractuels : un profil qui ne les atteint pas sera écarté. 550 e

Descriptif de la missionAu sein d'une Squad Agile avec de forts enjeux réglementaires, nous recherchons un Business Analyst pour intervenir sur les activités suivantes : 🔹 Recueil et challenge des besoins métier 🔹 Rédaction des User Stories 🔹 Assistance fonctionnelle aux utilisateurs dans le cadre du RUN 🔹 Élaboration de la stratégie de tests 🔹 Rédaction des plans de tests 🔹 Exécution des tests et suivi des anomalies 🔹 Présentation des fonctionnalités lors des démonstrations 🔹 Rédaction des spécifications fonctionnelles

Le dispositif proposé par le TITULAIRE dans ce sous-lot interviendra sur le périmètre cybersécurité des activités de développement rapide de solutions techniques mises en oeuvre pour répondre aux besoins du programme industriel de la DPNT (par exemple la sécurisation des VD4 1300). Sur ce périmètre, il est attendu que le dispositif : •Apporte une expertise cybersécurité sur son périmètre et un appui fort aux équipes opérationnelles dans la prise en compte et la déclinaison des politiques de sécurité des SI et des exigences règlementaires. •Réalise et maintien selon la méthode EDF les Analyses de Risque Sécurité de l'Information (ARIS) et s'assure de l'identification et de la pertinence de l'évaluation des killchains. Il contribue le cas échant aux analyses de risques EBIOS RM. •S'assure de la mise en oeuvre des plans d'actions issus des analyses de risques par l'équipe produit et de leur revue systématique en adéquation avec le référentiel de pilotage de la sécurité de l'information. •Challenge les choix techniques ou d'architecture et conseille les équipes sur la meilleure adéquation sécurité / coût / performance, avec son regard Cyber. •Accompagne les équipes produit dans la préparation des instances groupes telles que la D&CA (dont il contribue à la rédaction sur les aspects cyber) en lien avec les RSSI métier lorsque pertinent. •Contribue à la rédaction des documentations DPNT et au pilotage de leur production (référentiels, guides de durcissement, notes d'implémentation des exigences de sécurité, notes de pilotage, …) et s'assure de leur mise en oeuvre, ainsi que du suivi de la trajectoire de renforcement de la sécurité. •Contribue à la cohérence de l'application des principes et règles, notamment en accompagnant les équipes produit dans l'application de la note de pilotage de la Sécurité de l'information à la DPNT et des principes directeurs cybersécurité de la DPNT dans le cloud. •Définit et accompagne la mise en oeuvre des pratiques DevSecOps pour le cloud. •S'assure du suivi de la gestion des vulnérabilités et des recommandations issues des audits et des contrôles de sécurité. •Collecte, automatise et produit des indicateurs et tableaux de bord (par exemple les indicateurs d'incidents, de FED, d'atteintes de résultats, …) en s'appuyant notamment sur les indicateurs produits par le Security Champion. •Veille à la capitalisation des savoirs et à la maitrise des référentiels. Compétences attendues Le dispositif proposé par le TITULAIRE possède les compétences ci-dessous : •Expertise en cybersécurité et connaissance approfondie des principes et des normes de sécurité des systèmes d'information. •Capacité à analyser les risques et à mettre en place des plans de remédiation efficaces. •Bonne connaissance des clouds publics AWS et GCP : principes d'architecture (compute, network et storage) dans un contexte CaaS et Faas et architectures de sécurité. •Bonne connaissance des infrastructures CaaS Kubernetes et Openshift. •Compétences éprouvées en sécurisation des infrastructures CI/CD, DevSecOps (analyse de code, de librairies, gates de sécurité), hébergement dans le cloud (CaaS, FaaS). •Capacité à piloter des projets de sécurité informatique et à coordonner les actions au sein d'une organisation. Excellentes compétences en communication et capacité à conseiller et influencer les équipes opérationnelles sur les enjeux de sécurité. •Esprit d'initiative, capacité à travailler de manière autonome et à assurer une veille constante. •Expérience souhaitée : niveau 3 minimum. •Certification GCP PCSE (Professional Cloud Security Engineer), AWS Security Specialty, Azure Security Engineer Associate ou equivalent. Environnement technique (liste non-exhaustive) •Développement Full stack CI / CD. •Infrastructure CAAS : Kubernetes et Openshift, VM, Google Cloud, Architecture Cloud Native. •Gitlab CI.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 8 un PMO H/F dans le cadre d'un CDI ou freelance. Rattaché au à la DSI, le PMO H/F pilote le dispositif de gouvernance du programme, organise le pilotage intégré, fiabilise l'information de management et met sous contrôle les dépendances inter-lots, les risques, la qualité des livrables et la préparation des jalons (gates, go-live). Dans un contexte bancaire systémique, les indicateurs clés de succès sont : * La fiabilité du planning, du budget et du reporting exécutif. * La maîtrise des dépendances, des risques et des arbitrages. * La démontrabilité (traçabilité des décisions, documentation, plans d'actions suivis, preuves disponibles). * La réduction des dérives et des "surprises" avant les jalons critiques. Missions Principales : A. Gouvernance de Programme : * Définir et maintenir les instances (COPIL/COPROJ/comités risques), leur cadence, les templates et les règles de décision. * Piloter la revue du Portefeuille Projets IT. * Construire et maintenir à jour les RACI (programme, lots, RUN/Change, intégrateur/tiers). * Assurer la traçabilité des décisions : PV, décisions/arbitrages, actions, owners, échéances, preuves. B. Pilotage Intégré (Planning, Budget, Capacité, Dépendances) : * Construire le planning intégré multi-lots et gérer les dépendances. * Suivre charges/capacité, coûts/budget/consommé, et anticiper les risques de sous-capacité ou de dérive. * Assurer l'alignement entre les Métiers, IT, Sécurité, Risk/Conformité et les Intégrateurs. C. Gestion des Risques, Problèmes et Arbitrages (RAID) : * Maintenir et mettre à jour le registre RAID (Risques, Hypothèses, Problèmes/Incidents, Décisions). * Préparer et orchestrer les arbitrages (valeur / risque / coût / délai) et suivre les décisions jusqu'à leur clôture. * Mettre sous contrôle les risques transverses (intégration, données, sécurité, tiers, conformité). D. Qualité, Livrables et Readiness : * Définir les critères d'acceptation des livrables (DoD) et organiser les gates et checklists de readiness. * Piloter la cohérence et la complétude documentaire (référentiels, dossiers projet, evidence packs). * Organiser les revues de jalons, y compris exigences de sécurité, tests, cutover, support et formation. E. Suivi des Plans d'Actions, Audits et Exigences Transverses (dont DORA) : * Consolider et piloter les plans d'actions (audit, non-conformités, remédiations), avec preuves. * Mettre en place les revues périodiques nécessaires pour la mise à jour des documents, re-validation et suivi des contrôles. * Coordonner la production des preuves attendues par les fonctions de contrôle. 3. Livrables Attendus : * Roadmap Programme et Planning Intégré : jalons, dépendances, chemin critique. * Suivi Budget/Consommé + Capacity Plan : charges, ressources, staffing. * Registre RAID et Plan de Mitigation : décisions tracées. * Reporting Exécutif : hebdomadaire/mensuel + tableaux de bord par lots. * PV des Comités et Registre des Décisions/Arbitrages : actions et décisions suivies. * Plan Qualité : critères d'acceptation, checklists readiness, packs de preuves (audits / contrôles). 4. Indicateurs de Performance (KPI/KRI) : KPI : * Respect des jalons (à l'heure, glissement) et stabilité du planning. * Fiabilité du reporting (écart prévisionnel/réalisé, qualité des données). * % de livrables acceptés dès le 1er coup (First Time Right). * Taux de tenue des comités et délai d'émission des PV/décisions. * % d'actions clôturées dans les délais (avec preuves). KRI : * Dérive du planning/budget au-delà des seuils définis. * Risques critiques ou importants non traités / sans propriétaire / sans plan de remédiation. * Dette documentaire / preuves manquantes sur les jalons critiques. * Dépendances majeures non maîtrisées (tiers, intégrateurs, RUN, données). * Multiplication des dérogations et "go sous conditions" non levées.

Dans le cadre d'une mission au sein d'un environnement industriel et technique exigeant, nous recherchons un Ingénieur Réseau Confirmé afin d'assurer l'intégration d'évolutions réseau, la réalisation de recettes techniques ainsi que le maintien et la fiabilisation des référentiels d'exploitation. Missions principales : Intégration et évolution des infrastructures réseau Concevoir, préparer et mettre en œuvre les évolutions des infrastructures réseau. Réaliser la configuration et l'intégration des équipements réseau (switches, routeurs, pare-feux). Créer et administrer les VLAN, plans d'adressage IP, règles de filtrage et politiques de routage. Participer aux opérations de migration et d'optimisation des architectures réseau. Accompagner les équipes projet lors des phases de déploiement. Sécurité des infrastructures Administrer et maintenir les équipements de sécurité, notamment les pare-feux Stormshield. Déployer et mettre à jour les règles de sécurité conformément aux exigences métiers et aux standards de cybersécurité. Participer aux analyses d'impact et aux études de risques liées aux évolutions d'infrastructure. Contrôler la conformité des configurations et veiller au respect des politiques de sécurité. Validation technique et recettes Élaborer les stratégies de tests et les cahiers de recettes. Préparer, réaliser et documenter les recettes techniques et fonctionnelles. Vérifier la conformité des déploiements vis-à-vis des exigences techniques et opérationnelles. Identifier les anomalies, assurer leur suivi et piloter les actions correctives. Gestion des référentiels et documentation Maintenir à jour les référentiels d'exploitation et les bases documentaires. Garantir la cohérence des données d'infrastructure, notamment sur les réseaux de fibres optiques. Produire les dossiers d'exploitation, comptes-rendus d'intervention et procédures techniques. Participer aux revues documentaires et aux audits techniques. Exploitation et support Assurer un support de niveau 2/3 sur les incidents complexes liés aux infrastructures réseau et sécurité. Réaliser des diagnostics et analyses techniques sur site ou à distance. Suivre les demandes d'évolution et les tickets d'incidents. Assurer le reporting de l'activité auprès des responsables techniques et chefs de projet. Environnement technique : Réseau Cisco (Catalyst, ISR, Nexus selon contexte) Hirschmann Extreme Networks VLAN, STP, RSTP, routage IP, OSPF Réseaux LAN, WAN et infrastructures industrielles Sécurité Firewalls Stormshield Filtrage réseau Gestion des flux Segmentation réseau Analyse de conformité et sécurisation des infrastructures Outils Geomap Outils de supervision réseau Outils de gestion documentaire et référentiels techniques Méthodologies ITIL Gestion des changements Recettes techniques Documentation d'exploitation Reporting et suivi d'activités

Dans le cadre de la création et de la structuration d'un pôle transverse Hyperautomation, notre client renforce son organisation technique. Nous recherchons un Consultant Senior IT pour piloter l'industrialisation des solutions, définir les standards d'architecture et structurer la gouvernance autour de la Power Platform et de la RPA. Vos missionsEn lien direct avec le management IT, l'architecture, la cybersécurité et les équipes de delivery : Pilotage technique et delivery : encadrer les projets sous Microsoft Power Apps, Power Automate et UiPath ; challenger les architectures proposées par les prestataires et sécuriser les déploiements en production. Gouvernance & industrialisation : définir les règles de nommage, les pipelines CI/CD/ALM et les standards de développement ; structurer la gestion des environnements et endiguer le Shadow IT. Coordination transverse : faire le pont technique avec l'infrastructure, l'info-sécurité (gestion des accès, connecteurs) et les tiers ; animer les comités techniques et remonter les risques. Support & RUN : participer à la définition des processus de maintien en conditions opérationnelles (MCO), monitoring des flux et transfert de compétences.