Trouvez votre prochaine mission ou futur job IT.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Augmente la puissance du SOC et orchestre la réponse aux menaces par l'IA agentiqueDans le cadre de la modernisation de ses opérations de sécurité, l'un de nos partenaires stratégiques recherche un(e) Ingénieur IA pour SOC & SecOps. Ton rôle sera hautement innovant et opérationnel : tu concevras et intégreras des solutions d'intelligence artificielle générative et des systèmes agentiques au cœur du Security Operations Center (SOC) pour automatiser le traitement des alertes, enrichir la Threat Intelligence et accélérer la réponse aux incidents de cybersécurité. Ton futur environnementTu évolueras au sein d'une équipe pluridisciplinaire réunissant des ingénieurs en cybersécurité, des analystes SOC et des développeurs spécialisés en intelligence artificielle. En interface directe avec les équipes de détection (SIEM) et de réponse à incident (SOAR), tu interviendras sur des flux opérationnels en temps réel. C'est le cadre idéal pour déployer des cas d'usage novateurs à base de LLMs, concevoir des agents autonomes fiables et mesurer concrètement l'impact de tes outils sur la réduction des temps de remédiation face aux cyberattaques. Tes missions clésConception d'Agents IA & Automatisation SecOps (Mode BUILD) : Concevoir, développer et déployer des agents IA d'assistance aux analystes SOC : enrichissement automatique du contexte des alertes, corrélation multi-sources d'événements et pré-qualification intelligente des incidents. Automatiser la réponse à incident en interconnectant des modèles de langage avec les moteurs de SOAR pour orchestrer l'exécution des playbooks de sécurité et générer des synthèses d'incident détaillées. Développer des pipelines de traitement exploitant les LLMs pour la Threat Intelligence : synthèse automatique de bulletins de sécurité, extraction d'indicateurs de compromission (IoC) et mapping sur la matrice MITRE ATT&CK. Bâtir des architectures de type RAG (Retrieval-Augmented Generation) connectées aux bases de connaissances internes, aux flux CTI (MISP, STIX/TAXII) et aux documentations de sécurité. Intégration, Fiabilisation & Supervision (Mode RUN & Co-design) : Intégrer les solutions IA aux outils du SOC (SIEM Splunk, Microsoft Sentinel, Elastic, plateformes SOAR) via des APIs REST et du function calling. Mettre en œuvre des garde-fous stricts (guardrails) et des mécanismes de validation humaine (human-in-the-loop) pour garantir que les actions de remédiation critiques restent sous contrôle. Mesurer la performance opérationnelle des outils déployés : réduction du temps moyen de qualification (MTTD), du temps moyen de réponse (MTTR) et diminution de la charge manuelle. Collaborer au quotidien avec les analystes de sécurité pour tester, affiner et garantir l'adoption des interfaces développées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel, cybersécurité ou intelligence artificielle. Expérience : Tu justifies d'une expérience de 3 à 5 ans en développement logiciel, intégrant une pratique opérationnelle confirmée des technologies d'IA générative. Expertise IA & Développement Impérative : Excellente maîtrise du développement en Python et manipulation des APIs LLM (Claude, GPT, Mistral). Pratique confirmée des frameworks d'orchestration et de conception d'agents : LangChain, LangGraph, architectures RAG et function calling. Culture Cybersécurité & SecOps : Bonne compréhension du fonctionnement d'un SOC et de la cinématique de traitement des alertes. Connaissance des outils de supervision et d'orchestration : SIEM (Splunk, Sentinel, Elastic), SOAR, plateformes de Threat Intelligence (MISP, STIX/TAXII). Familiarité avec le référentiel MITRE ATT&CK, les APIs REST et la conteneurisation (Docker). Langues : Anglais professionnel opérationnel. Tes atoutsSensibilité Forte à la Fiabilité : Conscience aiguë des impacts opérationnels en environnement critique, où l'exactitude des sorties de modèles conditionne l'efficacité défensive. Orientation Utilisateur et Collaboration : Excellente capacité à écouter et travailler au contact d'analystes opérationnels pour concevoir des assistants intuitifs et adoptés. Rigueur d'Ingénierie : Précision méthodique dans le développement logiciel et l'intégration de chaînes d'automatisation complexes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Business Analyst – Conduite du Changement H/Fpour intervenir chez un de nos clients. Contexte : Dans le cadre de projets de transformation et d'évolution des systèmes d'information, vous rejoindrez une équipe projet intervenant sur des sujets à forts enjeux métiers. Votre rôle sera à la croisée des enjeux fonctionnels, métiers et humains, avec pour objectif de faciliter l'appropriation des changements par les utilisateurs et de contribuer à la réussite des projets. Vous serez amené(e) à travailler avec différents interlocuteurs et à accompagner les équipes tout au long des phases de transformation. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Analyser les besoins métiers et identifier les impacts liés aux évolutions - Accompagner les équipes métiers et les utilisateurs dans l'appropriation des nouveaux outils et processus - Participer au cadrage et à la définition des actions de conduite du changement - Concevoir et mettre en œuvre les supports de communication et d'accompagnement - Organiser et animer des ateliers, réunions et sessions de présentation auprès des parties prenantes - Suivre l'avancement des actions et mesurer leur appropriation par les utilisateurs - Identifier les éventuels freins au changement et proposer des actions correctives - Assurer la coordination entre les équipes métiers, fonctionnelles et techniques

Le service desk assure le support client externe lié à l'usage des données fournis via différentes interfaces. Il s'agit d'assurer le support applicatif sur une vingtaine d'applications métiers, en prenant en charge les incidents et demandes des utilisateurs. Collaborer avec le support Niveau 3 côté client pour partager les difficultés, proposer des solutions de contournement et enrichir la base de connaissances. L'équipe est composée de 4 techniciens, dont 2 référents techniques. Activités principales Support Niveau 1 & 2 : • Qualification des tickets via hotline, mail ou outil ITSM • Diagnostic et résolution des incidents applicatifs courants. • Escalade vers le Niveau 3 côté client si nécessaire. • Assistance et formation de premier niveau aux utilisateurs. Autres responsabilités : • Etroite Collaboration avec la Tour de Contrôle et le Process Manager, qui assurent le suivi des indicateurs et le pilotage global de l'activité. • Participation à l'amélioration continue des processus et de la documentation. • Documentation des incidents, solutions et bonnes pratiques. Savoir-faire (Compétences techniques) : • Suivi des tickets dans l'outil COSMOS (ServiceNow). • Bonne connaissance des environnements Windows • Connaissance des environnements applicatifs métier tels que les API etc... Savoir-être (Compétences comportementales) : • Autonomie • Capacité relationnelle, écoute • Sens du service client • Esprit d'équipe, travail en équipe • Gestion des émotions, maitrise de soi • Résistance au stress • Sens des priorités Référence de l'offre : modlplc7m7

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Accélère la performance des organisations IT & MétiersTu interviendras au cœur d'un programme stratégique de transformation IT Front Office / Operations au sein de la Global Markets Chain. L'objectif : remplacer plusieurs systèmes IT FO de booking et BO par une solution cible unique, interfacée avec les chaînes Risk, Finance et l'écosystème IT Global Markets. Le périmètre couvre des business lines critiques : Commodities, Rates, Credit, GSF & Treasury. Ton futur environnementTu évolueras dans un programme d'envergure (+100 personnes), structuré en agilité à l'échelle selon le framework SAFe, au sein d'organisations complexes (>5 000 collaborateurs). En interaction constante avec les équipes IT, Métiers, Risk, Finance et Gouvernance, tu joueras un rôle central de chef d'orchestre du Release Train. Tes missions clésPilotage du Release Train SAFe : Définition pragmatique et mise en place d'un train SAFe à grande échelle. Prise en charge complète du run du train : préparation, exécution et suivi des Program Increments (PI). Animation du train et coordination des équipes agiles (sprints de 2 semaines). Efficacité & Clarté des Process : Structuration et clarification des processus agiles à l'échelle. Garantir l'efficacité opérationnelle du train et la fluidité des dépendances. Création et maintien d'un momentum collectif fort par une animation continue. Amélioration Continue & Adaptation : Mise en œuvre d'une démarche proactive d'ajustement et d'optimisation du train. Analyse des irritants et mise en place de leviers d'amélioration. Contribution active au change management du programme de transformation. Ton profilRTE / Coach Agile SAFe expérimenté(e) avec 7 à 9+ ans d'expérience. Expérience confirmée sur des programmes d'envergure significative (train SAFe >100 personnes). Intervention dans des organisations complexes et structurées (>5 000 collaborateurs). Solide expertise en agilité à l'échelle et gouvernance SAFe. Tes atoutsExcellente capacité de leadership et d'animation transverse. Vision systémique et pragmatique des organisations agiles complexes. Forte culture de la transformation, du delivery et de l'amélioration continue. Rigueur, pédagogie, adaptabilité et sens du collectif. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Business Analyst Java/API NIORTCadrage & analyse : Recueil et analyse des besoins métiers (ateliers, interviews, workshops) Études d'impact sur le SI existant (applications Java, mainframe COBOL) Contribution au cadrage des solutions techniques et fonctionnelles Spécifications & conception : Rédaction des spécifications fonctionnelles et techniques (mapping, règles de gestion, flux) Modélisation des échanges inter-applicatifs (API REST, batch, flux ESB) Conception des contrats d'API (OpenAPI / Swagger): Goals and deliverables Background technique impératif sur l'environnement technique du client. 2 jours sur site client par semaine Expected skillsSkillsSkill level API REST Confirmed COBOL Basic JAVA Confirmed ASSURANCE Advanced

Nombre de postes : 3 Expérience requise : 7 ans minimum Domaine : Banque / Finance de Marché Contexte de la missionDans le cadre du renforcement de ses équipes IT en finance de marché, notre client recherche 3 Développeurs Java Seniors pour intervenir sur des applications critiques nécessitant un haut niveau de performance, de fiabilité et de disponibilité. Les consultants participeront à la conception et à l'évolution d'applications manipulant des données en temps réel et de gros volumes, au sein d'environnements techniques exigeants et à fortes contraintes de performance. Missions principalesConcevoir, développer et maintenir des applications performantes en Java. Intervenir sur des architectures distribuées et des systèmes de traitement de données en temps réel. Développer des composants multithreadés et des traitements asynchrones. Optimiser les performances applicatives, la consommation des ressources et les accès aux bases de données. Analyser et résoudre les problématiques techniques liées à la volumétrie, à la latence et à la fiabilité des applications. Participer aux choix d'architecture et aux décisions techniques. Contribuer à l'amélioration continue des applications et à la modernisation du code existant. Garantir la qualité, la robustesse et la maintenabilité des développements. Appliquer les bonnes pratiques du Software Craftsmanship : Clean Code, principes SOLID, TDD et Design Patterns. Collaborer avec les équipes IT et métiers pour répondre aux exigences des activités de finance de marché. Environnement techniqueCompétences indispensables : Java Multithreading et programmation asynchrone Architectures distribuées et temps réel SQL et optimisation des bases de données Tests unitaires et automatisés Pratiques de développement : Software Craftsmanship Clean Code et principes SOLID Test-Driven Development (TDD) Design Patterns Optimisation des performances et qualité logicielle Connaissances métier : Finance de marché Front Office Market Data Pricing Risk Management P&L (Profit & Loss)

Au sein du département informatique en charge des développements agiles , nous proposons une mission de Dev/BA/Support pour accompagner les équipes métiers ALMT dans l'ensemble de leur besoin informatique. Bonnes connaissances fonctionnelles en finance ainsi qu'un appétit pour le développement. Nos outils principaux sont le framework .Net, Excel/Vba Dans le cadre de développements tactiques classiques : 1- Analyse fonctionnelle • Analyse des outils/les besoins des utilisateurs • Proposition pour intégrer ces besoins dans le système d'information • Accompagnement de la mise en œuvre dans le cadre de solution tactique • Accompagnement de la migration vers une solution stratégique 2- Développement Commando VBA/.Net • Proposition et développement des solutions pour automatiser les tâches récurrentes • Développement des nouvelles solutions pour les besoins des utilisateur FO/MO 3- Support fonctionnel sur les applications FO utilisées par le business ALMT (appli BNPP et dans une moindre mesure externe) • Anticipation, analyse et identification les incidents • Résolution des incidents • Coordonnation de la résolution des incidents avec toutes les équipes IT de la banque selon le besoin: équipes support dédiées, Help Desks, equipes Infrastructure, equipes de development etc. Par ailleurs, nous avons également un thread de développement RPA . - Analyse d'éligibilité des demandes d'automatisation et fournir le charge de développement - Suivi de la gouvernance ALMT pour la priorisation des demandes métiers - Suivi de la gouvernance RPA et planifier les réunions nécessaires avec le métier/APS : Assessment, SIPOC, Kick off, workshop de développement en mode Agile, validation des UAT/production et la fin de l'Early Life. - Rédaction de la documentation nécessaire pour chaque phase du projet - Réalisation de développement en respectant les bonnes pratiques RPA Blueprism ALMT - Préparation des documents et les livrables nécessaires pour le passage en production - Réalisation du support RPA de 3eme niveau et la correction des bug

Un rôle de BA complet, de la spécification à la mise en production, au cœur des données de référence d'un grand groupe bancaire. L'équipe en charge des référentiels transverses accompagne toutes les lignes métiers du groupe dans leurs usages des données de référence : acquisition, consolidation, distribution. Elle migre ses traitements ETL d'Informatica PowerCenter vers Python. Vous reprenez le rôle de Business Analyst sur deux applications intranet jumelées — l'annuaire et l'organigramme du groupe — alimentées par les référentiels d'identités et d'organisations. La première est déjà spécifiée et en développement ; sur la seconde, tout reste à construire. Vos principales missions : Préparer puis réaliser les tests de non-régression des traitements d'alimentation de la première application, et accompagner son passage en production. Analyser l'existant et spécifier les nouveaux traitements d'intégration de données de la seconde : migration technologique, simplification, nouveaux besoins. Préparer et conduire la recette de ces traitements, puis accompagner le changement. Ce que la mission vous apporte : Une équipe agile reconnue pour son expertise des données de référence, en interaction avec toutes les directions. Un périmètre où vous tenez le sujet de bout en bout. Une équipe internationale : l'anglais est une langue de travail. Environnement technique : Référentiels de données, ETL (Informatica PowerCenter vers Python), BDD, Jira, Confluence, Office 365 — agile.

Bonjour, Nous sommes à la recherche d'un profil Business Analyst SAP IS-U pour notre accompagner notre client dans le secteur énergétique. Le Business Analyst sera positionné en interface avec :les équipes MOA / métiers, les équipes fonctionnelles et techniques, et potentiellement directement les métiers selon le contexte client. Les principales responsabilités seront : Recueil et analyse des besoins ; Échanges avec la MOA et/ou les métiers ; Rédaction des spécifications fonctionnelles ; Préparation et réalisation des recettes fonctionnelles ; Accompagnement fonctionnel des projets SAP IS-U.

Présentation de la missionLe Business Process Owner (BPO) est responsable de la définition, de la maintenance et de l'amélioration des processus métier ainsi que des exigences fonctionnelles associées aux systèmes informatiques, afin de soutenir l'efficacité opérationnelle et la capacité de montée en charge de l'organisation. Dans ce contexte, le consultant sera chargé de concevoir, déployer et améliorer en continu les processus d'exécution logistique (Logistic Execution) au sein de l'environnement ERP du groupe, afin de soutenir les activités d'exécution des commandes sur la zone EMEA (Europe, Moyen-Orient et Afrique). La mission couvre à la fois la participation aux initiatives de transformation et l'accompagnement des équipes métier dans le cadre de l'amélioration continue et de la gestion des demandes d'évolution. Contexte et organisationContexte du programme : transformation et déploiement des ERP à l'échelle EMEA. Rattachement hiérarchique : BPO Stream Leader Manufacturing & Warehouse (responsable du chantier métier Fabrication et Entrepôt). Rattachement fonctionnel : Global Process Owner – Order Fulfilment / Logistics Execution (responsable global des processus d'exécution des commandes et d'exécution logistique). Organisation de l'équipe : collaboration au sein des équipes BPO et GPO. Périmètre géographique : zone EMEA, avec un accent particulier sur les projets de déploiement en cours et les sites industriels. Environnement applicatif : SAP AFS et système de gestion du transport (TMS) Infoship. Périmètre fonctionnelFlux d'exécution logistique : emballage et conditionnement (Packing), expédition (Shipping), impression de documents (Printing). Gestion des flux : traçabilité et flux intersociétés (Intercompany). Données et performance : données de référence (Master Data) et suivi des indicateurs via la Business Intelligence (BI). Interactions avec les processus connexes : gestion des commandes (Order Management), production, distribution et gestion des exceptions. Responsabilités principalesParticiper à la conception et à l'évolution des processus d'exécution logistique. Recueillir, analyser et formaliser les besoins métier. Rédiger les spécifications fonctionnelles et la documentation des processus selon la notation BPMN. Garantir l'alignement des processus avec les standards globaux et le modèle de référence du Groupe (Core Model). Définir et exécuter les tests de validation du modèle de référence (Core Validation Tests) et accompagner les phases de recette utilisateur (UAT). Accompagner les activités de déploiement et de généralisation de la solution à l'échelle EMEA (rollout). Analyser et qualifier les demandes d'évolution des processus (Process Change Requests – PCR). Contribuer à la résolution des incidents et à l'amélioration continue. Animer des ateliers métier et assurer la coordination entre les équipes métier et IT. Livrables attendusSpécifications fonctionnelles. Documentation des processus (diagrammes BPMN et workflows). Scénarios de tests de validation du modèle de référence et résultats d'exécution. Documentation utilisateur et supports de formation. Contribution au suivi du backlog et des demandes d'évolution. Éléments nécessaires au suivi des indicateurs et au reporting. Indicateurs de performance (KPI)Qualité et exhaustivité des spécifications fonctionnelles. Respect des jalons et du calendrier du projet. Stabilité des solutions déployées. Cohérence des processus entre les différents pays. Satisfaction des parties prenantes.

Pilotage et expertise technique : • Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.). • Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery. • Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. • Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. • Participer à l'amélioration continue des outils et processus de surveillance. • Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement : • Encadrer les analystes SOC et contribuer à leur montée en compétences. • Apporter votre expertise lors des investigations complexes et des situations de crise. • Participer à la structuration et à l'évolution de l'offre SOC. • Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité • Être un interlocuteur de confiance auprès de nos Clients. • Animer les comités de suivi et les points de pilotage. • Présenter les analyses, recommandations et plans d'amélioration aux clients. • Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire. Référence de l'offre : tizqtffd01

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. A travers sa marque Workplace Infra Innovation, l'activité Services en région Parisienne accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Vous interviendrez en lien avec les équipes internes, les responsables métiers et les différents acteurs de la DSI afin de garantir un service de qualité auprès des utilisateurs. Vos missions : • Assurer le support informatique de proximité auprès des utilisateurs. • Gérer les demandes bureautiques (création/suppression de comptes, habilitations, équipements...). • Recueillir, qualifier et formaliser les besoins utilisateurs via les outils de ticketing. • Être l'interface entre les utilisateurs, les équipes DSI et les différents prestataires. • Réaliser le maintien en condition opérationnelle (MCO) des postes de travail Windows et Linux. • Gérer le stock informatique et participer au suivi du parc (inventaire, licences, matériels...). • Anticiper les mouvements de parc (arrivées, départs, déménagements). • Informer et accompagner les utilisateurs sur les évolutions de leur environnement informatique. • Participer aux réunions de suivi d'activité avec les équipes DSI. Référence de l'offre : 243v4qsoiv

Nous recherchons un Analyste Sécurité Offensive Senior / Lead pour rejoindre une équipe Cybersécurité et contribuer au renforcement des dispositifs de sécurité offensive. Vos principales missions : • Piloter des campagnes de pentests automatisés, notamment sur des approches enrichies par l'IA, et analyser les résultats afin d'identifier les vulnérabilités et axes d'amélioration. • Piloter et challenger les pentests manuels réalisés sur les applications, infrastructures et environnements exposés, en veillant à la pertinence des méthodologies et des résultats. • Participer aux campagnes Red Team et contribuer à l'identification des scénarios d'attaque, à leur préparation et à l'analyse des résultats. • Contribuer à la mise en place et au développement d'un programme Bug Bounty : cadrage, suivi des soumissions, qualification des vulnérabilités et accompagnement de leur remédiation. • Challenger les prestataires en charge des activités de sécurité offensive, analyser leurs livrables et restituer les résultats auprès des équipes concernées. • Assurer le suivi des vulnérabilités identifiées, de leur qualification jusqu'à leur remédiation, et contribuer au pilotage des plans d'actions. • Contribuer à l'amélioration continue des pratiques de sécurité offensive et à l'intégration de nouvelles approches liées à l'automatisation et à l'IA.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.

Contexte de la missionDans le cadre d'un programme stratégique porté par la Direction des Risques et les équipes de gouvernance des données d'un grand acteur bancaire, nous recherchons un consultant senior ou expert spécialisé en Risk Data Governance, BCBS 239 et Data Lineage. Un premier POC de data lineage a été mené en 2026 sur des indicateurs de risque. L'objectif est désormais de finaliser cette expérimentation, d'en tirer les enseignements, puis de structurer le passage en mode projet. La mission couvrira notamment le cadrage du dispositif, la définition de la gouvernance, la formalisation de la méthodologie, la modélisation des processus et du lignage des données, ainsi que la mise en service d'un portail de restitution. Le consultant interviendra au croisement de la Direction des Risques, du Data Office, des équipes métiers et des équipes IT/Data. Principales responsabilitésCadrage et gouvernance du projetFinaliser et consolider les travaux issus du POC réalisé en 2026. Définir le périmètre, les objectifs et les principaux livrables du programme. Construire la feuille de route et le planning de mise en œuvre. Définir la gouvernance du projet et la comitologie associée. Préparer et animer le kick-off ainsi que les différents comités projet. Formaliser les rôles et responsabilités à travers un RACI. Identifier les risques, dépendances et points d'arbitrage. Assurer le reporting auprès des sponsors et de la Direction des Risques. Définition de la méthodologie de data lineageDéfinir une méthodologie de lignage adaptée aux indicateurs de risque. Identifier les données critiques et les indicateurs prioritaires. Documenter le parcours des données depuis les systèmes sources jusqu'aux restitutions finales. Identifier les transformations, règles de gestion, contrôles et agrégations appliqués aux données. Formaliser les responsabilités des Data Owners, Data Stewards et producteurs de données. Définir les standards de documentation, de validation et de maintenance du lineage. Veiller à l'alignement du dispositif avec les principes de BCBS 239 / RDARR. Modélisation des processus et du lignageAnimer les ateliers de collecte auprès des équipes Risques, Finance, Data et IT. Cartographier les processus métiers et les flux de données. Modéliser les processus en BPMN 2.0. Produire les cartographies et modèles dans iGrafx ou dans un outil équivalent. Documenter les systèmes sources, interfaces, transformations et points de restitution. Identifier les éventuelles ruptures de traçabilité ou faiblesses dans la chaîne de données. Proposer et suivre les plans de remédiation nécessaires. Mise en œuvre et conduite du changementContribuer à la conception et à la mise en service d'un portail de restitution du data lineage. Définir les modalités de consultation, de validation et de mise à jour du lignage. Accompagner les équipes dans l'adoption de la méthodologie et des outils. Concevoir les supports méthodologiques et opérationnels. Former les contributeurs et utilisateurs du dispositif. Assurer la coordination entre les équipes métier, Risques, Data et IT. Préparer le passage en mode pérenne et les modalités de maintenance du dispositif. Profil recherchéFormation supérieure en finance, risques, systèmes d'information, data management ou gestion de projet. Au moins 10 ans d'expérience en environnement bancaire, idéalement en Banque de Financement et d'Investissement. Expérience significative en Data Governance et en Data Quality, appliquées aux données de risque. Expérience d'un projet de data lineage mené de bout en bout sur des indicateurs de risque ou réglementaires. Bonne connaissance des enjeux liés à :BCBS 239 / RDARR ; Risk Appetite Framework ; reporting réglementaire ; agrégation des données de risque ; données critiques et contrôles de qualité. Expérience avérée du cadrage et du pilotage de projets complexes. Capacité à construire une roadmap, une gouvernance, une comitologie et un RACI. Maîtrise de la modélisation des processus en BPMN 2.0. Expérience d'iGrafx fortement appréciée. Outils recherchésUne expérience pratique de l'un des outils suivants est attendue : iGrafx, idéalement ; ARIS ; Signavio ; MEGA HOPEX. Une connaissance d'outils de gouvernance ou de catalogage des données tels que Collibra, Informatica Axon/EDC ou équivalents constitue également un atout.

NOTRE ENTREPRISE Infotel Conseil spécialiste des projets IT, intervient pour ses clients sur la gestion et l'évolution de leur patrimoine informatique. Implantée à Aix-en-Provence depuis plus de 15 ans, notre agence a su conjuguer croissance et préservation de ses valeurs humaines. Structurée à taille humaine, elle favorise la proximité, la collaboration et la qualité des échanges entre les équipes. Nous développons des partenariats durables avec nos clients, nous permettant de proposer des missions pérennes et de créer un environnement propice à la montée en compétences et à l'acquisition d'une expertise solide sur le long terme. Convaincus que la réussite de nos projets repose avant tout sur nos collaborateurs, nous accordons une attention particulière à leur accompagnement et à leur développement professionnel. VOS MISSIONS Au sein d'Infotel, vous contribuez au développement de l'activité en créant, développant et fidélisant votre portefeuille clients. Véritable intermédiaire entre les clients, les consultants et l'équipe recrutement, vous accompagnez l'ensemble du cycle commercial, de l'identification du besoin jusqu'au suivi des prestations. Principales activités Développer et fidéliser un portefeuille de clients existants et de nouveaux comptes. Prospecter et détecter de nouvelles opportunités commerciales. Développer un réseau de partenaires et de sociétés de sous-traitance. Recueillir les besoins clients et proposer les profils adaptés. Collaborer étroitement avec l'équipe recrutement pour identifier et sélectionner les meilleurs talents. Participer aux entretiens et au recrutement des consultants. Assurer le suivi des missions et la satisfaction des clients et collaborateurs. Garantir la rentabilité et le développement de votre activité.