Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Ingénieur Réseau/Sécurité N3 principalement expérimente en Projet/Builld Contexte Projet: Équipe globale d'une trentaine de personnes Profil Sénior avec les compétences : - SD WAN Fortinet – Projet de migration en cours – idéalement une certification Fortinet ou SDWAN Fortinet - Firewalling Fortinet VDOM / ADOM - Fortimanager / Forti analyser - ARUBA Switching / Wifi - Cisco Switching En plus, mais non indispensable : - PKI /CMS - Cisco ACI - Radware Altéon - F5 - Netskope

Dans le cadre d'une mission au sein d'un environnement industriel et technique exigeant, nous recherchons un Ingénieur Réseau Confirmé afin d'assurer l'intégration d'évolutions réseau, la réalisation de recettes techniques ainsi que le maintien et la fiabilisation des référentiels d'exploitation. Missions principales : Intégration et évolution des infrastructures réseau Concevoir, préparer et mettre en œuvre les évolutions des infrastructures réseau. Réaliser la configuration et l'intégration des équipements réseau (switches, routeurs, pare-feux). Créer et administrer les VLAN, plans d'adressage IP, règles de filtrage et politiques de routage. Participer aux opérations de migration et d'optimisation des architectures réseau. Accompagner les équipes projet lors des phases de déploiement. Sécurité des infrastructures Administrer et maintenir les équipements de sécurité, notamment les pare-feux Stormshield. Déployer et mettre à jour les règles de sécurité conformément aux exigences métiers et aux standards de cybersécurité. Participer aux analyses d'impact et aux études de risques liées aux évolutions d'infrastructure. Contrôler la conformité des configurations et veiller au respect des politiques de sécurité. Validation technique et recettes Élaborer les stratégies de tests et les cahiers de recettes. Préparer, réaliser et documenter les recettes techniques et fonctionnelles. Vérifier la conformité des déploiements vis-à-vis des exigences techniques et opérationnelles. Identifier les anomalies, assurer leur suivi et piloter les actions correctives. Gestion des référentiels et documentation Maintenir à jour les référentiels d'exploitation et les bases documentaires. Garantir la cohérence des données d'infrastructure, notamment sur les réseaux de fibres optiques. Produire les dossiers d'exploitation, comptes-rendus d'intervention et procédures techniques. Participer aux revues documentaires et aux audits techniques. Exploitation et support Assurer un support de niveau 2/3 sur les incidents complexes liés aux infrastructures réseau et sécurité. Réaliser des diagnostics et analyses techniques sur site ou à distance. Suivre les demandes d'évolution et les tickets d'incidents. Assurer le reporting de l'activité auprès des responsables techniques et chefs de projet. Environnement technique : Réseau Cisco (Catalyst, ISR, Nexus selon contexte) Hirschmann Extreme Networks VLAN, STP, RSTP, routage IP, OSPF Réseaux LAN, WAN et infrastructures industrielles Sécurité Firewalls Stormshield Filtrage réseau Gestion des flux Segmentation réseau Analyse de conformité et sécurisation des infrastructures Outils Geomap Outils de supervision réseau Outils de gestion documentaire et référentiels techniques Méthodologies ITIL Gestion des changements Recettes techniques Documentation d'exploitation Reporting et suivi d'activités

Mission sur site à Toulouse, 2 jours de télétravail / semaine Le service est responsable de la gestion de la politique de sécurité des réseaux protégeant les applications hébergées dans les datacenters. Il contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La prestation sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. Missions Le consultant aura notamment pour missions de : 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Ingénieur Sécurité Réseau et Systèmes confirmé, pour rejoindre une équipe de production IT en charge de plateformes réseau critiques à l'échelle mondiale : firewalls, load balancers, DNS/DHCP/IPAM, accès internet et VPN. Le poste combine run et transformation. Vous garantissez la stabilité des plateformes et vous faites évoluer leur socle technique, en lien avec les équipes infrastructure et les équipes applicatives. Vos missions : - Assurer la gestion de la production : requests, incidents et changes sur les plateformes réseau. - Surveiller et corriger les vulnérabilités : patches, firmware, hardening. - Évaluer, concevoir et introduire de nouvelles technologies (firewalls nouvelle génération, SD-WAN, load balancing piloté par API), avec POC, pilotes et plans de migration. - Apporter votre expertise aux équipes projets : design reviews, troubleshooting, accompagnement à l'implémentation. - Coordonner les échanges avec les éditeurs et superviser les tests. - Concevoir et maintenir la plateforme d'automatisation (Ansible, Terraform, Python) avec CI/CD, versioning et frameworks de test. - Documenter, transmettre les connaissances et appliquer les standards d'exploitation. Vous êtes recruté en CDI cadre chez Ingéniance, au sein d'une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-OBNFL

Au quotidien, vous serez notamment amené à :Administrer, maintenir et faire évoluer les infrastructures de sécurité réseau ; Intervenir sur les solutions de firewalling et de filtrage du périmètre ; Assurer la sécurisation et la microsegmentation des flux réseau ; Traiter les incidents complexes et apporter votre expertise en support de niveau 3 ; Participer aux évolutions techniques et aux projets liés aux infrastructures réseau et sécurité ; Contribuer au maintien d'un haut niveau de disponibilité et de sécurité des infrastructures. Vous évoluerez notamment autour des technologies suivantes :Fortinet Palo Alto Check Point Forcepoint VMware NSX-T Guardicore Kubernetes / Cilium

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS : RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Le contexteVous accompagnez la mise en œuvre de la politique de sécurité des réseaux. Vous intervenez à la fois sur la partie BUILD (projets) et sur la partie RUN (exploitation quotidienne) du domaine Infrastructures Firewall. Vos missionsBUILD Implémenter la matrice de flux correspondant aux attentes des projets RUN Traiter les demandes d'analyse et participer à l'implémentation quotidienne des règles de filtrage, dans le respect des règles d'exploitation et de la politique de sécurité interne Réaliser des diagnostics (troubleshooting) pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement Faire évoluer la politique de filtrage Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes et produits, et les qualifier d'un point de vue technique Proposer des solutions pour améliorer les performances de l'activité RUN Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage Web, proxys) Dimension sécurité Contribuer à l'application et au contrôle de la politique de sécurité (dont contrôles périodiques de niveau 1) Instruire et valider les demandes de dérogation à la politique de sécurité Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, résolution des incidents et problèmes, installation, configuration) Participer aux audits internes et externes, et appliquer les recommandations et demandes de remise en conformité Rédiger des guides et standards de sécurité Donner votre avis sur l'implémentation de nouvelles solutions et proposer des pistes d'amélioration (sécurité, qualité, performances, coûts d'exploitation) Assurer la veille technologique

Mission sur site à Toulouse, 2 jours de télétravail / semaine Nous recherchons un nouvel expert réseau sécurité NetDevops pour une mission de longue durée. Celui-ci devra être expert réseaux sécurité infrastructure avec une forte appétence NetDevops sur F5 BIG-IP, F5OS, Des connaissances fortes sur les technos Fortinet, Skyhigh, Cisco ISE sont fortement recommandées. Nous gérons les infrastructures Datacenter mais PAS les politiques de sécurité. Forte expertise N4 sur F5 BIG IP, F5OS, en build-run, design Forte expertise en NetDevOPS et plus particulièrement en automatisation F5 BIGIP, F5OS (Python, Ansible …) Maitrise N3 ou + d'au moins une des technologies suivantes : Fortinet, Proxy SkyHigh, Cisco ISE, VPN Cisco Anyconnect, WAF Ubika, sonde Trellix. Maitrise des concepts et des technologies réseau : INA gère des infrastructures de sécurité, qui doivent s'intégrer dans le réseau de la société Forte appétence aux environnements critiques de production Un bon niveau d'anglais oral et écrit En sus des compétences techniques, les qualités attendues sont : La rigueur d'exécution dans un environnement de production critique, L'autonomie et la capacité d'analyse sur des situations complexes, La solidarité et l'esprit d'équipe, L'envie d'apprendre et d'innover. Le poste est à pourvoir impérativement à Toulouse (Balma), avec 10j de télétravail par mois, et présence obligatoire au moins 2j/semaine. Une astreinte hebdo (~1/trimestre), des permanences (~1/semaine), et des opérations HNO sont obligatoires

Dans le cadre du renforcement de nos équipes Infrastructure et Sécurité, nous recherchons un Ingénieur Sécurité Réseau / Incident Manager de Production disposant d'une double compétence technique en sécurité réseau et en gestion des incidents de production. Vous interviendrez sur des environnements critiques afin de garantir la disponibilité, la sécurité et la résilience des infrastructures face aux cybermenaces, notamment aux attaques par déni de service distribué (DDoS). Votre rôle combinera expertise technique sur les solutions de protection réseau, supervision des infrastructures, analyse et résolution des incidents complexes, ainsi que coordination des équipes techniques lors des situations de crise. Vos principales missions1. Sécurité réseau et protection DDoS Assurer le support technique et fonctionnel de haut niveau sur les solutions de protection contre les attaques DDoS. Superviser les dispositifs de protection et les composants d'infrastructure associés. Analyser les anomalies de trafic et identifier les menaces potentielles. Définir et mettre en œuvre les mécanismes de mitigation adaptés aux attaques. Optimiser les dispositifs de défense afin de renforcer la sécurité et la disponibilité des infrastructures. Participer aux évolutions et aux mises à niveau des solutions de protection. 2. Gestion des incidents de production Piloter la gestion des incidents critiques impactant les infrastructures et les services. Coordonner les différentes équipes techniques lors des incidents majeurs. Organiser et animer les cellules de crise si nécessaire. Assurer le suivi des incidents de bout en bout, de leur détection jusqu'à leur résolution. Analyser les causes racines (Root Cause Analysis) et définir les plans d'actions correctifs. Suivre les indicateurs de production et les engagements de service (SLA). 3. Supervision et maintien en condition opérationnelle Assurer la surveillance continue des solutions de protection DDoS et des infrastructures associées. Garantir la stabilité et la disponibilité des flux réseau et applicatifs. Participer au maintien en condition opérationnelle des dispositifs de sécurité. Appliquer les processus de gestion des incidents, problèmes et changements selon les bonnes pratiques ITIL. Contribuer à l'amélioration des processus de supervision et de gestion de production. 4. Analyse fonctionnelle et continuité de service Évaluer l'impact des incidents sur les activités métiers et les services critiques. Assurer le suivi des demandes d'analyse et des investigations techniques. Travailler en coordination avec les équipes techniques, métiers et fournisseurs. Contribuer à la continuité de service des flux de paiement et des services bancaires. 5. Amélioration continue et transfert de compétences Identifier les axes d'amélioration des mécanismes de défense et des processus de gestion des incidents. Participer aux projets d'évolution et de déploiement des solutions de sécurité. Contribuer aux tests techniques lors des changements d'infrastructure. Documenter les incidents, les procédures et les solutions mises en œuvre. Assurer le transfert de connaissances auprès des équipes techniques, notamment dans un fonctionnement international de type Follow the Sun. Compétences techniques recherchéesSécurité des infrastructures réseau et sécurité périmétrique. Protection contre les attaques DDoS et mécanismes de mitigation. Supervision et analyse du trafic réseau. Gestion des incidents majeurs et incidents de production. Diagnostic technique et analyse des causes racines (RCA). Connaissance des environnements de production critiques. Maîtrise des processus ITIL : Incident Management, Problem Management et Change Management. Coordination d'équipes techniques et gestion de crise. Connaissance des enjeux de disponibilité, de résilience et de continuité de service. Profil recherchéFormation supérieure en informatique, réseaux ou cybersécurité. Expérience confirmée en ingénierie sécurité réseau, production informatique ou gestion des incidents critiques. Solide compréhension des mécanismes de protection contre les attaques DDoS. Expérience en support technique de niveau 2/3 sur des infrastructures de sécurité réseau. Expérience significative dans le pilotage et la coordination d'incidents majeurs en environnement de production. Bonne connaissance des processus ITIL. Capacité à analyser rapidement des situations complexes et à coordonner plusieurs intervenants. Excellent relationnel, réactivité, rigueur et sens des responsabilités. Capacité à travailler dans des environnements critiques et exigeants.

Dans le cadre du renforcement des équipes infrastructures et sécurité d'un grand groupe, nous recherchons un Ingénieur Réseau & Sécurité spécialisé en Firewall pour intervenir sur des activités de BUILD et de RUN. Vous serez chargé de garantir le maintien en conditions opérationnelles des infrastructures de sécurité, d'assurer la gestion des règles de filtrage et de contribuer à l'amélioration continue des environnements techniques. Vos principales missions : Implémenter les matrices de flux en fonction des besoins des projets. Assurer la création, la modification et l'optimisation des règles de filtrage sur les firewalls. Analyser et traiter les incidents liés aux infrastructures de sécurité. Réaliser des diagnostics techniques et proposer des solutions correctives ou de contournement. Garantir l'application et le respect des politiques de sécurité internes. Participer aux opérations de maintien en conditions opérationnelles (MCO) des équipements de sécurité. Contribuer aux audits de sécurité et à la mise en œuvre des actions de remédiation. Rédiger et maintenir la documentation technique, les procédures et les standards d'exploitation. Proposer des améliorations visant à renforcer la sécurité, la performance et la qualité de service. Participer aux interventions hors heures ouvrées (HNO) et aux astreintes réseau et sécurité.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Pilote l'ingénierie du firewalling, de la microsegmentation et de la sécurité réseau d'un grand compte bancaireDans le cadre du renforcement des compétences du Pôle Tech Foundation au sein de l'équipe Ingénierie Intégration Réseau, nous recherchons un(e) Ingénieur(e) Sécurité Réseau et Internet Senior. Au cœur d'une squad dédiée, ton rôle sera névralgique et stratégique : tu piloteras et traiteras l'ensemble des sujets liés aux pare-feu de dernière génération, à la microsegmentation des environnements hybrides et conteneurisés (Kubernetes/NSX-T), au support N3 et au Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) dans un contexte bancaire exigeant. Ton futur environnementTu évolueras en priorité sur le site de Rodez (avec possibilité de bascule ou d'interventions sur Saint-Quentin-en-Yvelines / SQY dans un second temps), au sein du domaine d'expertise opérant sur les infrastructures réseau, sécurité et Internet du groupe. En interaction constante avec le Lead DE Réseau, les équipes d'exploitation N2, les filiales et les équipes applicatives, tu travailleras dans un cadre hybride (3 jours par semaine sur site client, 2 jours en télétravail). C'est le cadre idéal pour manipuler les meilleures technologies du marché (Fortinet, Palo Alto, NSX-T, Cilium), gérer des projets d'évolution complexes et assurer la haute disponibilité de périmètres soumis aux normes PCI-DSS et LPM (avec astreintes et interventions HNO). Tes missions clésIngénierie, Microsegmentation & Projets (Mode BUILD & ARCHITECTURE) : Piloter la gestion de projets techniques : cadrage, proposition de solutions répondant au besoin (économiquement viables), réalisation des devis (cotation JH) et configurations associées. Concevoir, déployer et maintenir les politiques de microsegmentation sur les plateformes VMware NSX-T, Guardicore et au sein des clusters Kubernetes (CNI Cilium). Déployer et faire évoluer les architectures pare-feu multi-constructeurs (Fortinet, Palo Alto, Checkpoint, Forcepoint). Accompagner les évolutions d'infrastructure des différentes filiales du groupe, traiter les obsolescences matérielles/logicielles et gérer le plan de remédiation des vulnérabilités. Rédiger et valider l'ensemble des livrables de documentation technique (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité). Développer des scripts d'automatisation des règles réseau et assurer la gestion du cycle de vie des certificats numériques. MCO/MCS, Support N3 & Transfert de Compétences (Mode RUN & PROCESS) : Assurer le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) de l'environnement global de firewalling et de sécurité réseau/Internet. Prendre en charge les diagnostics et la résolution des incidents complexes de niveau 3 (N3). Accompagner, former et assister au quotidien l'équipe d'exploitation de niveau N2. Appliquer rigoureusement les processus ITIL et prendre en compte les contraintes réglementaires bancaires (PCI-DSS, LPM). Participer au roulement des astreintes de fonctionnement et réaliser les interventions planifiées en heures non ouvrées (HNO). Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité. Expérience : Tu justifies d'une expérience solide et confirmée de 5 à 8 ans (niveau Senior) en ingénierie de sécurité réseau et production dans des environnements complexes grand compte (secteur bancaire ou financier fortement apprécié). Expertise Technique Sécurité & Réseau Impérative : Maîtrise approfondie des pare-feu de référence : Fortinet (FortiGate), Palo Alto Networks, Checkpoint, Forcepoint. Expertise confirmée en microsegmentation : VMware NSX-T, Akamai/Guardicore et sécurité des conteneurs Kubernetes (CNI Cilium). Très bonnes compétences en sécurité périmétrique & Internet : Reverse Proxy, Proxy, WAF. Solides connaissances des protocoles et équipements réseau : LAN, WAN, MPLS, VPN, Switching, Routing, Load Balancers. Compétences en scripting et automatisation (Python, Bash, Ansible) et en gestion du cycle de vie des certificats. Aptitudes Comportementales & Langues : Esprit de synthèse, rigueur d'ingénierie, curiosité et forte capacité à gérer le stress en contexte critique. Excellentes qualités relationnelles, posture orientée client et esprit d'équipe affirmé. Anglais professionnel courant requis (échanges techniques et documentation internationale). Tes atoutsExcellence sur la Microsegmentation Moderne : Capacité à sécuriser les flux East-West aussi bien sur des infrastructures virtuelles classiques (NSX-T) que sur des pods Kubernetes (Cilium). Leadership Technique et Accompagnement : Plaisir transmis à faire monter en compétences les équipes de niveau 2 grâce à de la pédagogie et des procédures structurées. Sens de l'Engagement Opérationnel : Sang-froid et méthode lors des interventions sous astreinte ou fenêtres HNO. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (NSE 4/7 Fortinet, PCNSE Palo Alto, VCP-NV / NSX-T, CKA Kubernetes, ITIL v4). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : 3 jours par semaine sur site client à Rodez (ou SQY dans un second temps) en mode hybride, avec astreintes et interventions HNO. Démarrage souhaité ASAP. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continuous. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de règles de firewalling Fortinet/Palo Alto, définition de politiques de microsegmentation sous NSX-T/Cilium, résolution d'un incident N3 en environnement bancaire et chiffrage d'une étude d'évolution). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte : Dans le cadre du renforcement de ses équipes infrastructures et production, une banque de renom recherche un Ingénieur Build Réseaux & Sécurité pour intervenir sur la mise en place de nouvelles solutions et les évolutions majeures des infrastructures réseaux et sécurité à l'échelle internationale. Au sein du Cluster CIB, vous contribuerez à la conception, au déploiement et à l'évolution des infrastructures, en coordination avec les équipes techniques, les architectes, les chefs de projet et les équipes applicatives, dans un environnement international. Missions Principales : Concevoir, mettre en œuvre et faire évoluer les infrastructures réseaux et sécurité ; Participer aux projets de déploiement de nouvelles solutions et aux changements majeurs sur les infrastructures existantes ; Intervenir sur des environnements réseaux routés et switchés ; Configurer et intégrer les équipements réseaux et de sécurité : routeurs, switches, firewalls, proxies, solutions F5, etc ; Travailler sur les protocoles et technologies réseaux : BGP, OSPF, STP, MPLS, ACI, ACL, etc ; Contribuer à la définition et à la rédaction des architectures techniques, notamment les dossiers HLD/LLD ; Coordonner les interventions avec les différents interlocuteurs techniques et fonctionnels ; Assurer la communication et la vulgarisation des solutions techniques auprès d'interlocuteurs variés, en Français et en Anglais ; Identifier les opportunités d'automatisation des opérations réseaux et sécurité, notamment à l'aide d'Ansible et de Python ; Participer, selon les besoins, à l'industrialisation des déploiements et à l'intégration de pratiques DevOps et CI/CD.

Pour le compte d'un grand compte du secteur bancaire, vous intégrerez l'équipe Sécurité des Réseaux afin de contribuer à l'administration, à l'évolution et à la sécurisation des infrastructures réseau, dans un contexte international. Vous interviendrez sur les périmètres internes et réglementaires, en collaboration avec les équipes sécurité, infrastructures et production applicative. Vos principales missions seront les suivantes : Participer à la définition et à l'évolution de l'architecture de sécurité des réseaux. Accompagner les équipes de production applicative dans la mise en œuvre des politiques de sécurité. Contribuer aux opérations d'upgrade, d'évolution et de fusion des infrastructures de sécurité réseau. Assurer le support de niveaux 2 et 3 sur les solutions de sécurité du périmètre. Rédiger et maintenir la documentation technique relative à l'architecture et aux règles de sécurité, afin de faciliter le traitement des demandes par les équipes Delivery. Participer ponctuellement aux activités de l'équipe Delivery et réaliser les contrôles de niveau 1 sur le périmètre. Assurer un rôle de référent Tufin, notamment sur le suivi et la gestion des règles de sécurité réseau, en lien avec les équipes concernées.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise et déploie les fondations matérielles de l'IA générative en environnement critiqueDans le cadre de la mise en place d'un environnement stratégique d'IA générative, nous recherchons un(e) Ingénieur(e) Sécurité Opérationnelle & Infrastructure IA (Profil Sécurité Opérationnelle N2 / S030). Ton rôle sera hautement technique, structurant et sécuritaire : tu assureras le déploiement, la configuration, la sécurisation et le maintien en conditions opérationnelles (MCO) de la stack matérielle et logicielle dédiée à l'exécution de grands modèles de langage (LLM) sur des serveurs physiques spécialisés, au sein d'un périmètre critique. Ton futur environnementTu évolueras au sein d'une squad experte réunissant ingénieurs système, architectes cybersécurité et responsables IA. En lien direct avec le management et les décideurs, tu joueras un rôle clé de pont entre la complexité des infrastructures de calcul accéléré (GPU/IA) et la politique de sécurité de l'information (PSSI). C'est le cadre idéal pour déployer une infrastructure IA de pointe à l'échelle, concevoir des architectures réseau étanches (VPN, segmentation), veiller au respect des standards de sécurité et porter des arbitrages techniques auprès de la hiérarchie. Tes missions clésDéploiement & Urbanisation de l'Infrastructure IA (Mode BUILD) : Installer, configurer, optimiser et documenter la stack matérielle et logicielle permettant l'hébergement et l'exécution sécurisée de modèles LLM sur serveurs physiques dédiés. Participer activement à l'urbanisation globale du service IA au sein d'un périmètre informatique hautement sensible. Définir et implémenter une architecture réseau et système hermétique : segmentation d'infrastructure, règles de pare-feu (firewall), interconnexions VPN et gestion fine des accès (IAM/RBAC). Traduire les exigences théoriques d'IA en contraintes matérielles concrètes (spécifications processeurs GPU/NPU, mémoire, stockage haute performance, bande passante). Sécurité Opérationnelle, MCO & Gouvernance (Mode RUN & SECURITY) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité : supervision, installation, configuration et résolution des incidents/problèmes de niveau 2. Appliquer et faire respecter la Politique de Sécurité du SI (PSSI), conduire les contrôles périodiques de niveau 1 et instruire les demandes de dérogation. Rédiger les guides, standards et documentations techniques de sécurité dédiés aux environnements IA. Participer aux audits de sécurité (internes/externes) et mettre en œuvre les plans de remise en conformité ainsi que les recommandations. Assurer une veille technologique et prospective constante sur la sécurisation des architectures IA et proposer des solutions innovantes pour optimiser les coûts et les performances. Reporting Management, Animation & Collaboration (Mode ADVISORY) : Vulgariser les sujets techniques complexes pour transmettre des messages clairs, structurés et actionnables au management. Identifier, remonter proactivement les points bloquants et proposer des arbitrages pour lever les obstacles techniques et fonctionnels. Préparer, animer et participer aux réunions de présentation des livrables et d'avancement du projet. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, réseaux & systèmes ou informatique décisionnelle. Référentiel Métier : Correspondance au profil Code S030 - Ingénierie en Sécurité Opérationnelle (Niveau 2). Expérience : Tu justifies d'une expérience confirmée de 3 à 6 ans en ingénierie de sécurité opérationnelle, administration système/réseau avancée et déploiement d'infrastructures. Expertise Cybersécurité & Réseau Impérative : Maîtrise éprouvée des architectures de sécurité : segmentation réseau, filtrage firewall, accès distant VPN, gestion des identités et des accès. Connaissance des processus d'audit de sécurité, du suivi de conformité PSSI et du MCO d'équipements de sécurité. Rédaction de documentations, normes, standards et guides de durcissement (hardening). Compétences Infrastructure IA : Compréhension fine de l'écosystème matériel et logiciel lié à l'IA (clusters de calcul, processeurs GPU, conteneurisation, frameworks de déploiement LLM). Bonnes pratiques d'architecture et de sécurisation des pipelines et API de modèles de langage. Langues & Mobilité : Français irréprochable avec de fortes capacités rédactionnelles et orales. Anglais technique. Déplacements ponctuels à prévoir en France. Tes atoutsQualités de Communication et Pédagogie : Capacité démontrée à synthétiser des sujets IA/SecOps pointus en recommandations claires pour la gouvernance et les managers. Autonomie et Esprit d'Équipe : Rigueur dans l'exécution individuelle combinée à une réelle appétence pour le travail collaboratif et l'entraide. Sens des Priorités et Prise d'Initiative : Force de proposition pour urbaniser des services critiques et résoudre promptement les blocages techniques. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de sécurité (CISSP, CISM, CEH, certifications Cloud Security/Linux). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (hors déplacements sur site). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de mise en place d'une architecture réseau sécurisée pour cluster IA/LLM, questions sur les contrôles PSSI/S030 N2, gestion des dérogations et mise en situation d'animation de réunion de restitution devant le management). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte : Notre client recherche un Coordinateur Sécurité Infrastructure pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. Le Coordinateur Sécurité Infrastructure contribue à la définition, à la promotion et à la mise en œuvre des exigences de sécurité sur l'ensemble des infrastructures du Groupe. Il intervient comme référent transverse sur les sujets de sécurité des infrastructures On-Premise et accompagne les équipes dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des services et des projets. Il assure l'interface entre les équipes Infrastructure, Sécurité, Architecture, Production et Métiers afin de favoriser la prise en compte des enjeux de sécurité tout en tenant compte des contraintes opérationnelles. Son rôle consiste à accompagner les différentes parties prenantes dans la recherche de solutions pragmatiques conciliant maîtrise des risques, résilience des infrastructures, continuité des services et exigences de sécurité. Périmètre d'intervention Le Coordinateur Sécurité couvre principalement les infrastructures On-Premise du Groupe. Le périmètre Cloud est pris en charge par un autre coordinateur. La mission nécessite une vision transverse des principaux domaines techniques des infrastructures ainsi qu'une compréhension approfondie de leurs enjeux de sécurité. Domaines techniques concernés Réseaux : Sécurité des infrastructures réseau. Identité et services d'annuaire : Sécurité des services d'identité et d'annuaire. DNS et noms de domaine : Sécurité des services DNS et de la gestion des noms de domaine. Certificats numériques et PKI : Sécurité des certificats numériques et des infrastructures de gestion des clés publiques. Protection des domaines de messagerie : Sécurité des domaines de messagerie. Durcissement et résilience des systèmes : Sécurisation et résilience des infrastructures. Missions et responsabilités principales 1. Accompagnement des équipes et coordination transverse Accompagner les coordinateurs sécurité des périmètres applicatifs dans la prise en compte des enjeux, dépendances et contraintes spécifiques aux infrastructures. Assurer un rôle de référent transverse sur les sujets de sécurité des infrastructures On-Premise. Favoriser la coordination entre les équipes Infrastructure, Sécurité, Architecture, Production et Métiers. 2. Intégration des exigences de sécurité Garantir la bonne prise en compte des exigences de sécurité sur les infrastructures. Promouvoir une approche pragmatique de la sécurité, compatible avec les contraintes opérationnelles. Accompagner les équipes dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des services et des projets. 3. Conseil et recommandations de sécurité Porter les recommandations de sécurité auprès des équipes et des responsables de domaine. Contribuer aux arbitrages techniques et organisationnels. Accompagner les parties prenantes dans la recherche de solutions conciliant maîtrise des risques, résilience des infrastructures et continuité des services. 4. Maîtrise des risques et amélioration continue Participer à la réduction du risque sur les infrastructures critiques. Contribuer à l'amélioration continue du niveau de maturité sécurité. Veiller à l'équilibre entre les objectifs de sécurité, les contraintes opérationnelles et les enjeux de continuité de service. Expertises recherchées Sécurité des infrastructures On-Premise Compréhension approfondie des enjeux de sécurité des infrastructures du Groupe. Vision transverse des différents domaines techniques : réseaux, identité et annuaires, DNS, certificats numériques, PKI, protection des domaines de messagerie, durcissement et résilience des systèmes. Sécurité et continuité des systèmes d'information Capacité à prendre en compte les enjeux de maîtrise des risques, de résilience des infrastructures et de continuité des services. Coordination et accompagnement Capacité à intervenir en tant que référent transverse auprès des équipes techniques et métiers. Capacité à promouvoir les exigences et recommandations de sécurité en tenant compte des contraintes opérationnelles. Contribution aux arbitrages techniques et organisationnels. Livrables attendus Tableaux de bord : Production de tableaux de bord. Reporting : Reporting sur les initiatives de Build menées.

Localisation : full remote possible, à proximité d'un site client (Nantes, Bordeaux, Châlons-en-Champagne ou Orléans) ContexteNotre client, un grand groupe français, dispose d'une direction qui opère et sécurise en 24/7 ses réseaux de transport de données : interconnexion de datacenters, accès Internet, publication de services Web, partenaires externes et accès nomades. Elle couvre tout le cycle de vie des services, de la conception à l'exploitation. Vous rejoignez l'équipe Connectivité, qui fournit des services réseau automatisés via le Cloud privé et les clouds publics. Votre mission : développer des workflows d'automatisation sur la plateforme transverse d'administration pour gagner en productivité, sécuriser les changements et réduire les délais de mise en production. MissionsConception et mise en œuvre Participer à la conception des services Cloud et à leur intégration technique Intervenir sur le cycle de vie des services réseau et sécurité Paramétrer commutateurs, SDN/ACI, firewalls, load-balancers, reverse proxies et WAF Mettre en place les règles de sécurité et les déployer en production Développement et automatisation Concevoir et mettre en œuvre des workflows d'automatisation des cas d'usage prioritaires, en méthode Agile Analyser et corriger les anomalies d'exécution Participer aux ateliers de planification et aux PI Planning Exploitation et amélioration continue Assurer le MCO et le MCS des infrastructures et services Contribuer à la métrologie et aux sauvegardes Produire et maintenir la documentation technique Conseiller, assister et former les équipes aux pratiques NetDevOps Assurer une visibilité régulière sur l'activité, la charge et le plan d'actions