Find your next tech and IT Job or contract Sonarqube

Objectifs et missions principales: Analyser les rapports d'analyse statique de code issus de l'outil SonarQube. Identifier l'origine des anomalies, vulnérabilités et défauts de qualité signalés. Réaliser les corrections de code requises sur les périmètres développés en C++ et en Python. Garantir la conformité des correctifs apportés sans altérer le fonctionnement initial des applications. Livrables attendus: Code source corrigé et validé pour chaque anomalie traitée. Mises à jour des statuts de résolution dans la plateforme de suivi de qualité.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Architecte Technique & Infrastructure H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine maximum 📝 Contrat : Portage ou CDI 💸Rémunération : 50k-60k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public et des services numériques, engagé dans la modernisation et l'évolution d'un système d'information critique à forte volumétrie. Au sein d'un environnement complexe et stratégique, tu interviendras sur des sujets d'architecture technique, d'infrastructure, de sécurité et de transformation des plateformes applicatives. Dans un contexte multi-sites et fortement industrialisé, l'enjeu sera de concevoir les futures architectures techniques, accompagner les équipes d'exploitation et de développement, et garantir la cohérence des choix technologiques afin d'assurer la performance, la sécurité et la disponibilité des services. Tu auras pour missions de : Réaliser les études de choix d'architectures et proposer les solutions techniques adaptées aux besoins métiers. Participer aux comités d'architecture et accompagner les orientations techniques du SI. Contribuer au lancement et à la qualification des activités dans un contexte Agile / SAFe. Rédiger les dossiers d'architecture générale et détaillée (HLD, LLD, DAT). Concevoir les architectures CI/CD autour des solutions Kubernetes, GitLab, Jenkins, Nexus, SonarQube et Ansible Automation Platform. Définir les architectures d'infrastructure et des services transverses : bastion, supervision, transfert de fichiers, gestion des dépôts, sécurité et exploitation. Accompagner les projets autour des plateformes Data et Analytics. Définir les architectures d'hébergement d'applications basées sur des environnements microservices. Organiser et animer les échanges techniques avec les différentes équipes de maintenance et d'exploitation. Animer la communauté des Ingénieurs Systèmes et DevOps. Définir les standards techniques, les normes d'exploitation et les bonnes pratiques d'architecture. Participer à l'élaboration des règles de sécurisation des infrastructures Linux selon les recommandations de l'ANSSI. 🧰 Stack technique : Cloud & Conteneurisation : Kubernetes, GitLab CI/CD, Jenkins, Nexus, SonarQube, Ansible Automation Platform. Systèmes : Linux (CentOS, RedHat, Debian), Windows Server 2012 à 2019. Middleware & Applicatifs : Redis, RabbitMQ, Spring Boot, Tomcat, Apache, NGINX. Data & Bases de données : MariaDB, MongoDB, Vertica, Oracle, DataIKU, Tableau. Infrastructure : Environnement dual site, parc de plus de 1 500 serveurs virtualisés, stockage NetApp.

Notre client dans le secteur Banque et finance recherche un/une Développeur(se) .NET – Sécurité applicative H/F Description de la mission : Vous intégrerez une équipe technique dédiée aux infrastructures, aux plateformes et au développement de produits techniques au sein d'un grand groupe. L'intervention porte de manière ponctuelle sur la sécurisation d'une application déployée sur des postes de travail. Mission Vous analyserez et corrigerez les failles de sécurité identifiées sur l'application, mettrez en œuvre les correctifs et assurerez leur déploiement en production. Vous contribuerez également à l'amélioration continue de la sécurité applicative par des recommandations et l'application de bonnes pratiques. Principales responsabilités Analyser et corriger les failles de sécurité identifiées sur des applications C#/.NET déployées sur postes de travail Assurer la MCO sécurité des applications en appliquant les bonnes pratiques de développement sécurisé, notamment OWASP, les tests de sécurité et les revues de code Réaliser en autonomie les mises en production des correctifs de sécurité Assurer le support technique sur l'application et réaliser les évolutions nécessaires Proposer des recommandations et bonnes pratiques pour améliorer la sécurité des applications Environnement technique Développement : C#, .NET Framework 4.5 et 4.8, .NET Core Sécurité applicative : OWASP Top 10, injections SQL, XSS, CSRF, tests de sécurité, revues de code Systèmes : Windows, postes de travail, développement système Windows CI/CD : GitLab CI Autres : WebSockets et sécurité, Nuggets sous VS2024 et migrations Livrables attendus Correctifs de sécurité mis en œuvre et déployés en production Recommandations et bonnes pratiques pour l'amélioration de la sécurité applicative Profil recherché Compétences techniques Bonnes connaissances en C#/.NET Framework et/ou .NET Core Expertise en .NET Framework 4.5 et 4.8 Maîtrise des principes de sécurité applicative, dont OWASP Top 10, les injections SQL, XSS et CSRF Connaissance des environnements Windows et excellentes connaissances en développement système Windows Appétence pour les pipelines CI/CD, notamment GitLab CI Bonnes connaissances des WebSockets et de leur sécurité Capacité à manipuler des Nuggets sous VS2024 et à réaliser des migrations Compétences personnelles Forte sensibilité aux enjeux de sécurité Autonomie et réactivité Rigueur et méthodologie Force de proposition Esprit d'analyse et de synthèse Compétences / Qualités indispensables : C#/.NET Framework et .NET Core, Sécurité applicative (OWASP Top 10), Développement et environnements Windows, Correction et déploiement de correctifs en production, GitLab CI et pipelines CI/CD Compétences / Qualités qui seraient un + : Expérience en analyse de vulnérabilités et tests d'intrusion ; certifications de sécurité (CEH, OSCP ou équivalent) ; connaissance des outils d'analyse de code statique (SonarQube, Fortify)Informations concernant le télétravail : Oui — 2 jours/semaine

Le🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur / Administratrice DevOps H/F 📍 Lieu : Nantes (44) – Quartier Hauts-Pavés 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur du secteur de l'assurance et des services financiers, engagé dans une forte dynamique de transformation digitale et d'industrialisation de ses plateformes techniques. Au sein de l'équipe Intégration / DevOps, tu contribueras à l'administration, l'industrialisation et l'automatisation des plateformes mises à disposition des équipes Études & Développement. Tu participeras également à l'exploitation de plateformes Kubernetes stratégiques et à l'amélioration continue des pratiques DevOps, de l'observabilité et de la sécurité des environnements. Tu évolueras dans un contexte technique riche, moderne et en constante évolution, au cœur des enjeux de performance, de fiabilité et de sécurisation des services numériques. Tu auras pour missions de : Administrer et faire évoluer les outils de la chaîne CI/CD tels que GitLab, Nexus et les solutions associées. Industrialiser et automatiser les déploiements et processus techniques grâce à Ansible, ArgoCD et aux pratiques DevOps. Administrer, maintenir et optimiser les plateformes Kubernetes, notamment VMware Tanzu. Assurer le bon fonctionnement, la performance et la disponibilité des environnements de conteneurisation. Mettre en œuvre et maintenir les solutions d'observabilité basées sur la suite ELK (Elasticsearch, Logstash, Kibana). Administrer et maintenir les serveurs Linux (RHEL, Rocky Linux). Gérer différents middleware et composants techniques : RabbitMQ, Gravitee, Keycloak, JBoss, Tomcat, Apache. Participer au Maintien en Conditions de Sécurité (MCS) des infrastructures et applications. Assurer le traitement des vulnérabilités des composants applicatifs, des systèmes Linux et des plateformes Kubernetes. Participer aux mises en production, évolutions techniques et changements d'infrastructure. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Assurer un reporting régulier sur les actions réalisées et contribuer à l'amélioration continue des pratiques de l'équipe. 🧰 Stack technique : DevOps & CI/CD : GitLab, Nexus, SonarQube, ArgoCD, Ansible, Vault Conteneurisation & Cloud : Kubernetes, VMware Tanzu, Rancher, AKS, Veeam Kasten Observabilité : Elasticsearch, Kibana, Suite ELK Middleware & API : RabbitMQ, Gravitee, Keycloak, JBoss, Tomcat, Apache Systèmes : RHEL, Rocky Linux, Microsoft Windows Server Virtualisation : VMware vSphere

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur DevOps Confirmé H/F 📍 Lieu : Bordeaux (33) 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI 💸Rémunération : 45k-55k 👉 Contexte client : Tu rejoins un acteur majeur, engagé dans une transformation continue de son système d'information. L'entreprise s'appuie sur une plateforme d'ingénierie logicielle moderne qui permet aux équipes projets et produits de développer, tester, déployer et exploiter leurs applications dans des conditions optimales. Au sein de l'équipe Ingénierie Logicielle, tu interviendras sur l'ensemble de la chaîne de valeur DevOps avec pour objectif de garantir la disponibilité, la qualité et l'évolution de l'usine logicielle, tout en accompagnant les équipes techniques dans l'adoption des bonnes pratiques d'industrialisation et d'automatisation. Tu auras pour missions de : Assurer la maintenance corrective et évolutive des composants techniques de l'usine logicielle. Maintenir et faire évoluer les images Docker applicatives et contribuer à la réduction de la dette technique. Maintenir les playbooks Ansible et les templates AWX afin d'industrialiser les déploiements et les opérations récurrentes. Faire évoluer les chaînes CI/CD, les pipelines de build, de tests automatisés, de contrôle qualité et de déploiement. Participer à l'amélioration continue des processus de livraison et de validation des applications. Réaliser l'onboarding technique des équipes : GitLab, Jira, Confluence, pipelines CI/CD, ArgoCD, Nexus, automatisations associées. Accompagner les équipes dans l'adoption des standards et bonnes pratiques de la plateforme. Assurer les opérations d'offboarding technique et garantir la conformité des suppressions d'accès et composants. Participer aux montées de version, migrations et à la gestion de l'obsolescence des outils d'ingénierie logicielle. Maintenir les dispositifs de supervision et développer l'observabilité des plateformes. Assurer un support expert de niveau 3 sur les problématiques complexes liées aux chaînes CI/CD et aux intégrations entre outils. 🧰 Stack technique : Systèmes & Conteneurisation : Linux, Docker, Kubernetes. CI/CD & DevOps : GitLab, GitLab-CI, Ansible, AWX, ArgoCD, Nexus, SonarQube, Liquibase, Robot Framework. Cloud & Infrastructure : Microsoft Azure, Windows Server, Ubuntu. Scripting & Développement : Python, Bash, PowerShell, Java, PHP, ReactJS, React Native. Outils collaboratifs : Jira, Confluence, Backstage. Bases de données & Middleware : MSSQL, MongoDB, MySQL, Oracle, SAP Hana, Kafka.

Contexte Intégré(e) à l'entité digitale d'une organisation, vous intervenez au sein du domaine qui déploie des solutions digitales à l'international. Vous rejoindrez une squad unique responsable du développement, du déploiement, du support et de la maintenance d'un portefeuille de sept produits. L'équipe est pilotée par deux Product Managers et un Product Owner, sous la supervision d'un Domain Leader en charge de la stratégie globale. Vous travaillerez en collaboration avec des Tech Leads et les Product Managers du domaine. Démarrage au plus vite. À sourcer en nearshore. Missions Développement en mode agile d'un backlog produit fondé sur des EPIC et des User Stories. Participation au design. Développement et intégration des composants logiciels. Mise en production des développements à partir d'une chaîne CI/CD. Évaluation des développements au travers de Sonarqube. Réalisation des tests unitaires et E2E. Formalisation de la documentation technique et documentation du code. Amélioration de la qualité des livrables et réduction du nombre de défauts applicatifs. Analyse des résultats. Travail au sein d'une équipe de développement agile et contribution à la réalisation des projets. Interaction quotidienne avec le Product Owner, l'équipe de développement, l'architecte et le Product Manager. Force de proposition et apport de solutions techniques adaptées. Utilisation de la chaîne CI/CD et GitLab.

Contexte Intégré(e) à l'entité digitale d'une organisation, vous intervenez au sein du domaine qui déploie des solutions digitales à l'international. Vous rejoindrez une squad unique responsable du développement, du déploiement, du support et de la maintenance d'un portefeuille de sept produits. L'équipe est pilotée par deux Product Managers et un Product Owner, sous la supervision d'un Domain Leader en charge de la stratégie globale. Vous travaillerez en collaboration avec des Tech Leads et les Product Managers du domaine. Démarrage au plus vite. À sourcer en nearshore. Missions Développement en mode agile d'un backlog produit fondé sur des EPIC et des User Stories. Participation au design. Développement et intégration des composants logiciels. Mise en production des développements à partir d'une chaîne CI/CD. Évaluation des développements au travers de Sonarqube. Réalisation des tests unitaires et E2E. Formalisation de la documentation technique et documentation du code. Amélioration de la qualité des livrables et réduction du nombre de défauts applicatifs. Analyse des résultats. Travail au sein d'une équipe de développement agile et contribution à la réalisation des projets. Interaction quotidienne avec le Product Owner, l'équipe de développement, l'architecte et le Product Manager. Force de proposition et apport de solutions techniques adaptées. Utilisation de la chaîne CI/CD et GitLab.

Contexte Intégré(e) à l'entité digitale d'une organisation, vous intervenez au sein du domaine qui déploie des solutions digitales à l'international. Vous rejoindrez une squad unique responsable du développement, du déploiement, du support et de la maintenance d'un portefeuille de sept produits. L'équipe est pilotée par deux Product Managers et un Product Owner, sous la supervision d'un Domain Leader en charge de la stratégie globale. Vous travaillerez en collaboration avec des Tech Leads et les Product Managers du domaine. Démarrage au plus vite. À sourcer en nearshore. Missions Développement en mode agile d'un backlog produit fondé sur des EPIC et des User Stories. Participation au design. Développement et intégration des composants logiciels. Mise en production des développements à partir d'une chaîne CI/CD. Évaluation des développements au travers de Sonarqube. Réalisation des tests unitaires et E2E. Formalisation de la documentation technique et documentation du code. Amélioration de la qualité des livrables et réduction du nombre de défauts applicatifs. Analyse des résultats. Travail au sein d'une équipe de développement agile et contribution à la réalisation des projets. Interaction quotidienne avec le Product Owner, l'équipe de développement, l'architecte et le Product Manager. Force de proposition et apport de solutions techniques adaptées. Utilisation de la chaîne CI/CD et GitLab.

Le programme Mythos d'AXA vise à gérer les vulnérabilités tout au long des processus de développement et de déploiement afin de protéger les actifs de l'entreprise, de garantir la conformité et de préserver la confiance des clients. Ce programme contribue également à l'amélioration continue du niveau de sécurité en intégrant des pratiques de gestion des vulnérabilités dans le cycle de vie du développement logiciel. Description du service Le spécialiste de la gestion des vulnérabilités est chargé d'identifier, d'évaluer et d'atténuer les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'examen des résultats de sécurité issus de divers outils de test et l'automatisation des workflows de correction. Ce poste implique une collaboration étroite avec les équipes de développement, de DevOps et de sécurité afin d'intégrer les meilleures pratiques en matière de sécurité et de garantir que les applications restent résilientes face aux menaces émergentes.

Nous recherchons un Expert SRE / DevOps – Niveau 4 pour intervenir sur une plateforme d'ingénierie destinée à faciliter l'onboarding, le développement et la livraison sécurisée des applications. Localisation : Île-de-France Télétravail : 20 % Démarrage : ASAP Durée initiale : environ 5 mois Missions principales : Maintenir en conditions opérationnelles la plateforme DevOps Piloter les montées de version et les migrations des différents composants Assurer le support aux utilisateurs et la gestion des incidents Gérer les changements et les mises en production Contribuer au delivery de pipelines CI/CD sécurisés Détecter et résoudre les problèmes techniques Automatiser les tâches manuelles et répétitives Améliorer la fiabilité, les performances, la sécurité et la scalabilité des socles techniques Compétences indispensables : GitHub et GitHub Actions Jenkins JFrog Artifactory Sonar Git Linux Intégration continue et pipelines CI/CD Scripting et développement : Shell Unix et Python Des connaissances en Perl et PHP constituent un avantage Gestion d'incidents, changements et environnements de production Sécurisation et optimisation de plateformes DevOps Profil recherché : Expert SRE ou DevOps de niveau 4 Très forte autonomie Expérience confirmée sur des plateformes DevOps critiques Capacité à intervenir sur des sujets de production, migration, automatisation et sécurité Bon relationnel et sens du service utilisateur

Nous recherchons un Expert SRE / DevOps – Niveau 4 pour intervenir sur une plateforme d'ingénierie destinée à faciliter l'onboarding, le développement et la livraison sécurisée des applications. Localisation : Île-de-France Télétravail : 20 % Démarrage : ASAP Durée initiale : environ 5 mois Missions principales : Maintenir en conditions opérationnelles la plateforme DevOps Piloter les montées de version et les migrations des différents composants Assurer le support aux utilisateurs et la gestion des incidents Gérer les changements et les mises en production Contribuer au delivery de pipelines CI/CD sécurisés Détecter et résoudre les problèmes techniques Automatiser les tâches manuelles et répétitives Améliorer la fiabilité, les performances, la sécurité et la scalabilité des socles techniques Compétences indispensables : GitHub et GitHub Actions Jenkins JFrog Artifactory Sonar Git Linux Intégration continue et pipelines CI/CD Scripting et développement : Shell Unix et Python Des connaissances en Perl et PHP constituent un avantage Gestion d'incidents, changements et environnements de production Sécurisation et optimisation de plateformes DevOps Profil recherché : Expert SRE ou DevOps de niveau 4 Très forte autonomie Expérience confirmée sur des plateformes DevOps critiques Capacité à intervenir sur des sujets de production, migration, automatisation et sécurité Bon relationnel et sens du service utilisateur