Descriptif de la mission Notre client recherche un Consultant DevSecOps pour effectuer la mission suivante : - Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets - Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs - Animer la communauté Devops autour de la partie DevSecOps - Accompagner les équipes Devops pour l'application des bonnes pratiques en terme de sécurité - Piloter l'intégration de la sécurité dans les projets DevOps et à l'évaluation du niveau de sécurité et de conformité des applications - Assister les responsables sécurité et les développeurs, - Organiser et piloter les audits des tests d'intrusion - Intégrer les phases de conception projet dans une approche "Security by Design" - Etre le référent sur l'intégration et la méthodologie autour des outils de sécurité - Participer à l'amélioration continue de la CI/CD - Mettre en oeuvre, améliorer, suivre et corriger les modèles de vulnérabilités - Assurer le suivi des revues de code avec les outils visant à assurer les bonne pratiques en matière de développement, et assurer l'analyse des résultats de scans d'images Docker via Xray
Contexte Dans le cadre d'une équipe en charge des plateformes API Management, Java, SOA et Médiation, nous recherchons un Développeur Java / DevOps expérimenté pour intervenir sur le support technique N2/N3, le maintien en conditions opérationnelles et l'évolution des socles techniques. Vos missions ✅ Assurer le support de production N2/N3 (expertise technique et applicative) ✅ Accompagner les équipes de développement sur les socles Java et API ✅ Maintenir et faire évoluer les plateformes API, SOA, EDA et Middleware ✅ Participer aux migrations des API et Web Services Legacy ✅ Gérer les environnements de production ✅ Mettre en place et améliorer la supervision, le monitoring et la documentation ✅ Identifier les incidents récurrents et contribuer à l'amélioration continue ✅ Déployer des solutions d'automatisation et de CI/CD ✅ Garantir la performance, la disponibilité et la fiabilité des plateformes Ⓘ 2 jours de gratuité sont à prévoir au démarrage de la mission.
Hello, Pour le compte de l'un de mes clients dans le secteur bancaire, je suis à la recherche d'un Techlead Python, Angular, Java JEE. Missions principales : Gouvernance technique et architecture • Assurer le conseil et l'appui technique au Delivery Manager • Maintenir et faire évoluer les schémas et documents d'architecture en collaboration avec les architectes Domaine • Garantir la cohérence technique du portefeuille applicatif en accord avec la stratégie Sécurité et conformité : • Piloter la remédiation des vulnérabilités identifiées sur les systèmes • Assurer le suivi de l'obsolescence des serveurs et planifier les mises à niveau Intégration et déploiement • Superviser l'intégration des packages éditeurs • Administrer et optimiser les chaînes CI/CD (pipelines GitLab CI/CD, Artifactory, ArgoCD, SonarQube) • Gérer l'administration des API (Kong, FastAPI)
Je suis à la recherche pour un de nos clients d'un Tech lead .NET Core, Node JS, Angular. Technos attendues du TechLead : · Langages: C#, .NET Core, NodeJS, TypeScript, Angular · BDD: Entity Framework, SQL Server, PostgreSQL · Environnement : Azure, sonarQube, GitLab, Jira, Docker Une expérience dans la sécurité est un plus. Mission de TechLead : Il contribue à réduire la dette technique de l'ensemble de nos applications (suivi spécifiques des vulnérabilités). o Suivi des upgrades des briques logicielles o Centralise, priorise et planifie les montées de version o Contrôle de qualité code (sonarQube) et scans Gitlab (dépendance et container) o Réalise lui-même une partie des upgrades et ou migration o Teste et valide les solutions
Dans le cadre du renforcement d'une équipe de développement, nous recherchons un Développeur Full Stack Kotlin / TypeScript pour intervenir sur une plateforme métier stratégique évoluant dans un environnement cloud moderne. Vous participerez au développement et à l'évolution d'une application reposant sur une architecture microservices et micro-frontends, avec un fort niveau d'exigence en matière de qualité de code, de tests et de bonnes pratiques de développement. Vos missions * Développer de nouvelles fonctionnalités en Backend et Frontend. * Participer aux choix techniques et aux évolutions de l'architecture. * Concevoir et maintenir des API REST. * Produire un code robuste, testé et maintenable. * Participer aux revues de code et à l'amélioration continue de la qualité. * Comprendre les besoins fonctionnels afin de proposer des solutions techniques adaptées. * Collaborer avec les équipes produit, techniques et métiers dans un environnement Agile. Environnement technique Backend * Kotlin (ou Java avec une forte volonté de monter en compétence) * Java 21 * Spring Boot 3 / Spring Framework 6 * Spring Data JPA * Spring Security * Hibernate * PostgreSQL * Flyway * API REST * Git / GitLab CI * JUnit 5, MockK, AssertJ Frontend * React 18 / 19 * TypeScript * NX * Module Federation (Micro-frontends) * React Query * React Final Form * HTML / SCSS * Jest & Testing Library Environnement * Architecture Microservices * DDD * Architecture Hexagonale * Agile / Scrum * Jira Les plus * Docker * GCP (Cloud Run, App Engine, Pub/Sub...) * RabbitMQ ou Kafka * Cypress * Terraform * SonarQube * Feature Flags * Cucumber / BDD
Contexte de la mission • Intégration au sein d'une équipe produit engagée dans une démarche DevSecOps • Accompagnement des projets sur les enjeux d'automatisation, sécurité et déploiement • Participation à l'amélioration continue des pratiques et processus techniques • Collaboration avec les équipes développement, production et cybersécurité Votre rôle au quotidien • Concevoir et maintenir les pipelines CI/CD pour fiabiliser les livraisons • Piloter les actions de sécurisation et le suivi des vulnérabilités • Automatiser la gestion des infrastructures et des environnements • Mettre en place la supervision, les indicateurs et la résilience des plateformes Environnement technique • GitLab CI/CD, Docker, Terraform • SonarQube, Checkmarx, KICS, Prowler • Infrastructure as Code, automatisation et déploiement continu • Monitoring, observabilité et pratiques DevSecOps
Recherche d'un expert DevOps pour assurer l'administration, le support et l'amélioration continue des plateformes de l'usine de développement. Le périmètre inclut l'administration et le maintien en conditions opérationnelles des outils de la forge logicielle (Jira, Confluence, GitLab, Bitbucket, Jenkins, Nexus, SonarQube, Fortify, Trivy), la gestion du cycle de vie des images Docker de référence (mises à jour, traitement des vulnérabilités Trivy, sécurité), le support aux équipes de développement et la gestion des habilitations et accès. Le poste couvre également la gestion et l'optimisation des licences, les opérations de maintenance, montées de versions et actions de sécurisation, ainsi que la contribution à l'automatisation et à l'évolution des plateformes, avec production de documentation technique et procédures d'exploitation.
Dans le cadre du renforcement de sa plateforme d'ingénierie logicielle, un grand groupe du secteur bancaire recherche un Expert DevOps / SRE confirmé pour intervenir sur des environnements critiques à forte volumétrie. Vos missionsAu sein de l'équipe Engineering Platform, vous contribuerez à la fiabilité, à la performance et à l'industrialisation des plateformes DevOps utilisées par les équipes de développement. À ce titre, vous serez en charge de : Assurer le maintien en conditions opérationnelles des plateformes CI/CD. Participer aux upgrades, migrations et évolutions techniques. Gérer les incidents, problèmes et changements de production. Automatiser les tâches récurrentes et les processus d'exploitation. Accompagner les utilisateurs et fournir un support d'expertise. Améliorer la sécurité, la résilience et la performance des services. Contribuer au développement et à l'industrialisation des pipelines sécurisés. Environnement techniqueGitHub GitHub Actions Jenkins JFrog Artifactory SonarQube Git Linux Shell Unix Python CI/CD DevOps / SRE
Contexte Dans le cadre de l'évolution du système d'information Assurance de l'un de nos clients, nous cherchons à renforcer nos équipes de développement autour de l'ERP métier Cleva. Vous intégrerez une équipe agile en charge du développement, de la maintenance et de l'évolution des applications reposant sur l'écosystème Java/J2EE ainsi que des interfaces API permettant l'interconnexion du SI. Vos missions * Concevoir et développer de nouvelles fonctionnalités sur l'ERP Cleva. * Participer à la maintenance corrective et évolutive des applications existantes. * Développer et maintenir des API REST permettant les échanges entre les différentes briques du SI. * Participer aux phases de conception technique. * Réaliser les développements dans le respect des bonnes pratiques de qualité logicielle. * Produire les tests unitaires et participer aux tests d'intégration. * Analyser et corriger les anomalies de production. * Participer aux revues de code et aux cérémonies Agile. * Contribuer à l'amélioration continue des processus de développement. Environnement technique * Java 8/11/17 * J2EE * Spring / Spring Boot * API REST * Maven * Git * SQL (Oracle) * Jenkins * SonarQube * Docker (selon les projets) * Jira / Confluence
La mission porte sur la conception et le déploiement de POC autour des agents autonomes et des LLM appliqués aux données d'infrastructure IT (logs, CMDB, monitoring). L'objectif est de fournir des aides intelligentes à la production : supervision, automatisation et résolution proactive d'incidents, dans une logique d'industrialisation à terme. Vos missions : Concevoir et gérer des environnements d'expérimentation Kubernetes / Docker avec intégration CI/CD (Jenkins, GitLab CI, ArgoCD) Automatiser la collecte, le pré-traitement et l'exploitation des datasets d'infrastructure pour alimenter des agents basés sur LLM Développer et intégrer les pipelines de déploiement d'agents IA, en lien avec les data scientists et ingénieurs IA (LangChain, LangGraph, AutoGen ou équivalents) Implémenter des scripts et outils en Python, Bash, Go pour l'automatisation infra, l'orchestration et le monitoring Garantir la sécurité des développements et déploiements en environnement réglementé : DevSecOps, SAST/DAST, gestion des accès, conformité RGPD Produire la documentation technique des POC et les spécifications d'industrialisation Assurer une veille sur les architectures agentiques, les LLM et l'automatisation d'infrastructure
Le consultant interviendra notamment sur : Sécurité applicative Réalisation des analyses de risques SSI. Accompagnement sécurité des projets et évolutions applicatives. Participation aux phases de cadrage, conception et développement. DevSecOps Animation de la démarche DevSecOps. Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé. Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD. Veille sécurité et diffusion des bonnes pratiques. Pilotage des vulnérabilités Gestion des vulnérabilités applicatives. Suivi des plans de remédiation. Reporting auprès des parties prenantes. Organisation et suivi des audits et pentests. Gouvernance Participation aux PI Planning. Participation aux Roadmaps Produits. Présence aux comités d'arbitrage. Contribution à la feuille de route AppSec / DevSecOps. Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD. Une organisation Agile à l'échelle avec participation aux PI Planning. Une dimension importante de gouvernance, d'acculturation et de pilotage. Un périmètre d'environ 5 produits majeurs. De nombreux projets autour de l'IA.
