Find your next tech and IT Job or contract oauth

Contexte de la mission Dans le cadre de la modernisation de son système d’information, notre client déploie une solution Google Apigee Hybrid pour industrialiser sa plateforme API Management. La mission vise à concevoir, sécuriser et opérer une plateforme robuste, scalable et conforme aux bonnes pratiques DevSecOps. Objectifs Accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité et exploitation, en garantissant une intégration optimale avec l’écosystème cloud et DevOps existant. Objectifs et livrables Périmètre Architecture & Design Conception de l’architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring). Intégration avec l’écosystème cloud (IAM, sécurité, logging, monitoring, registry d’artefacts). Définition des patterns d’exposition, de sécurité et de gouvernance API. Mise en place de Shared Flows, Policies et standards transverses. Implémentation & Industrialisation Déploiement d’Apigee Hybrid sur une plateforme conteneurisée (OpenShift/Kubernetes). Automatisation des pipelines CI/CD (Tekton, ArgoCD). Provisioning et configuration via Terraform. Automatisation des opérations via Ansible. Intégration avec un outil de gestion des secrets (type Vault). Sécurité & Gouvernance Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, mTLS, quotas, rate limiting). Mise en place d’un cadre de gouvernance API (naming, versioning, lifecycle management). Accompagnement sur la conformité et les bonnes pratiques DevSecOps. Support & Transfert de compétences Coaching des équipes de développement et d’exploitation. Rédaction de guides, standards et modèles (proxies, shared flows). Participation aux comités d’architecture et d’urbanisation.

Contexte de la mission Dans le cadre d’un projet d’APIsation du système d’information, notre client déploie une solution de plateforme API Management. L’objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme robuste, scalable et alignée sur les bonnes pratiques DevSecOps. Objectifs et livrables Mission Accompagner les équipes en tant qu’architecte/expert API Management. Définir les standards, industrialiser les processus et assurer le transfert de compétences. Périmètre Conception de l’architecture (runtime, management plane, synchronisation, monitoring). Intégration avec l’écosystème cloud et déploiement sur OpenShift/Kubernetes. Automatisation des pipelines CI/CD (Tekton, ArgoCD) et provisioning via IaC (Terraform, Ansible). Gestion des secrets (Vault) et mise en œuvre des politiques de sécurité (OAuth2, JWT, mTLS, quotas, rate limiting). Rédaction de guides, modèles de proxies et participation aux comités d’architecture.

Nous recherchons, pour l’un de nos clients grands comptes dans le secteur bancaire, situé à Paris dans le 14ᵉ arrondissement, un profil doté d’une expertise en sécurité afin d’intervenir sur les sujets suivants : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CICD) Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. Conseils sécurité applicative Analyse sécurité de l’architecture applicative Contrôles sécurité (audit de code, pentest en phase de dev, …) Aide à la sécurisation durant les phases de développement. Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) •Participation à la définition des configurations des différents frameworks ou outils. Contrôle de leurs bonnes mises en oeuvre. Maintien et évolution des outils d’analyse de code (SAST) et des librairies (SCA), et d’analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d’analyse de code (Coverity), d’audit des librairies (Black duck), et du DAST (Insight App Sec). Définition et amélioration des processus d’intégration de l’outil aux processus de développement Configuration fonctionnelle des outils ; Promotion de l’outil et accompagnement des équipes études dans l’appropriation de l’outil ; Définition et amélioration des politiques d’analyse de code Accompagnement des équipes études dans l’analyse des résultats ; Conseil des équipes études sur les mesures correctives à mettre en oeuvre ; Suivi des recommandations d’audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d’intrusion; Construction des plans d’action afférents avec les équipes IT ; Pilotage du traitement des recommandations sécurité ; Reporting. Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement. Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique. Développement des frameworks ainsi qu’à la réalisation des audits de type boite blanche ou encore proposer des corrections de vulnérabilité directement dans le code. La prestation devra disposer des expertises suivantes : Concepts et implémentation d’OpenID et Oauth, Analyse et de compréhension du code Contexte international : francophone et anglophone

Nous cherchons à renforcer pour une durée de 6 mois notre équipe e-Business au sein de la DSI VEOLIA en intégrant une expertise en développement Full Stack Laravel / Vue.js. Le profil participera activement au développement et à la maintenance de l'Espace Client, qui dessert actuellement 60 000 clients sous contrat. Ce projet implique le développement backend avec PHP Laravel et des services en NodeJS, ainsi que le frontend avec Vue.js. Le profil sera également responsable de l'application des bonnes pratiques de développement, du respect des normes de sécurité et de la garantie de la maintenabilité à long terme. En collaboration avec une équipe Cloud Ops dédiée, le profil travaillera sur des applications hébergées sur AWS, en veillant à l'optimisation continue des performances pour offrir une expérience client optimale. Objectifs et livrables : Développement et maintenance : - Backend : API REST PHP Laravel avec sécurité nécessaire (authentification OAuth, SSO, OpenID..) et services en NodeJS - Frontend : Vue.js - Maintien en condition opérationnelle de l'Espace Client Assurance qualité : - Application des bonnes pratiques de développement - Respect des normes de sécurité (OWASP) et de confidentialité (RGPD) - Garantie de la maintenabilité à long terme Optimisation : - Adaptation et configuration du CI/CD - Modélisation et optimisation de la base de données MySQL - Amélioration continue des performances pour une expérience client optimale Environnement technique : - Kubernetes - Redis - Elasticsearch - Cloud AWS / BigQuery - Ionic pour les applications mobiles publié dans les stores google et Apple Livrables : - Code source et scripts - Documentation technique - Tests unitaires

Le rôle En tant qu’Ingénieur en gestion des identités SailPoint, vous travaillerez en étroite collaboration avec des architectes et des parties prenantes afin de concevoir et de déployer des solutions d’identité évolutives. Vous jouerez un rôle opérationnel clé dans la mise en œuvre et le maintien des technologies SailPoint, en garantissant une gestion des accès sécurisée et efficace au sein d’environnements complexes. Principales responsabilités : Traduire les besoins métier en solutions techniques IAM (Identity & Access Management) Configurer les connecteurs SailPoint, les règles et les workflows de cycle de vie Développer et maintenir des solutions de provisioning Assurer le dépannage et l’optimisation des environnements IdentityIQ Contribuer aux intégrations des systèmes entre différentes applications et plateformes Documenter les solutions et participer à la mise en place des bonnes pratiques Participer aux phases de test et aux cycles de mise en production Votre profil Vous pouvez venir d’un background en systèmes, en ingénierie ou en conseil, avec une expérience pratique sur SailPoint. Vous êtes curieux techniquement, rigoureux et à l’aise pour piloter des activités de bout en bout, de la conception jusqu’à la livraison. Expérience requise : Solide expérience avec SailPoint IdentityIQ Expérience avec PowerShell et Log4j2 Bonne compréhension des infrastructures on-premise supportant des systèmes IAM Excellentes compétences en communication en anglais Expérience souhaitée (non obligatoire) : Active Directory et Entra ID Azure (IaaS/PaaS), Microsoft Graph, Apache Tomcat Bases de données et SQL Protocoles d’authentification (SAML, OAuth, LDAP) Environnements serveurs Windows/Linux APIs REST/SOAP, JSON, SCIM 2.0 Certifications SailPoint

Au sein d'une équipe à taille humaine, vous participerez à des projets stratégiques à fort enjeu technique. Vous interviendrez sur l'ensemble du cycle de développement avec une forte autonomie, dans un environnement où la qualité, la sécurité et la performance des applications occupent une place centrale.Ce poste s'adresse à un développeur fullstack confirmé souhaitant évoluer sur des projets innovants, mêlant développement web moderne, architecture logicielle et intelligence artificielle. Vos missions Concevoir et développer de nouvelles fonctionnalités web de bout en bout Développer des interfaces utilisateurs performantes en Angular et TypeScript Concevoir et maintenir les API et services back-end en Node.js / NestJS Participer au développement de services innovants intégrant des technologies d'intelligence artificielle Contribuer à la modernisation et à l'évolution des applications existantes Garantir la qualité du code via les tests automatisés et les revues de code Participer aux réflexions d'architecture et aux choix techniques Mettre en œuvre les bonnes pratiques de sécurité applicative Rédiger et maintenir la documentation technique Participer à l'amélioration continue des processus et méthodes de développement Stack technique TypeScript Angular Node.js NestJS .NET / C# PostgreSQL API REST GitLab CI / CI/CD Docker OAuth / OIDC Environnement apprécié Intelligence artificielle générative (LLM, RAG) Architecture microservices gRPC Clean Architecture SOLID Design Patterns Monorepo / Nx

🧩 Contexte Dans le cadre du développement d’une solution Consumer 360 , nous recherchons un Développeur .NET expert Azure pour renforcer une équipe projet dans le secteur retail / mode. 🎯 Missions Vous interviendrez sur les activités suivantes : 🔹 Compréhension du projet Assimiler les éléments du back-office applicatif IT CRM sur différentes régions (Asie, Europe) Appliquer la stratégie applicative définie par les architectes CRM, RCU et Infrastructure Assurer le rôle de backup du Technical Lead 🔹 Développement & réalisation Développer des conteneurs (API & Web) Configurer le Load Balancing, API Management et la sécurité (OAuth) Modéliser, développer et configurer un SGBD (RDS ou NoSQL) Réaliser des tests unitaires couvrant le code source Appliquer les bonnes pratiques en matière de sécurité et réseau Utiliser les frameworks .NET Core et Azure Functions 🔹 Déploiement & industrialisation Participer à la préparation et à l’exécution des déploiements Maintenir le versioning des applications via les outils en place Utiliser Azure DevOps pour la gestion du code source (branches, merges) 🔹 Contribution technique Assurer la cohérence technique des modules Être force de proposition dans la conception technique Appliquer la méthodologie Agile 🛠️ Environnement technique Langages : C#, SQL Frameworks & technologies : .NET Core, Azure, Azure Functions Data : SQL Server, NoSQL (CosmosDB) Outils : Git, Azure DevOps Azure : Storage (Blob), Event Hub, Service Bus Protocoles : HTTPS, SOAP, RESTful, CSV, JSON, XML