Trouvez votre prochaine offre d’emploi ou de mission freelance Application web

Nous recherchons pour un de nos clients un Expert(e) Qualys TotalAppSec pour piloter l'évaluation, l'optimisation et l'amélioration de la plateforme Qualys, avec un focus particulier sur Web Application Scanning — WAS et l'écosystème TotalAppSec. Vous interviendrez dans un contexte d'optimisation d'une plateforme existante, avec pour objectifs d'identifier les écarts et les inefficacités, d'améliorer la couverture de sécurité et de mettre en place des pratiques robustes, industrialisées et alignées sur les besoins métier. Missions :En tant qu'Expert(e) Qualys TotalAppSec, vous serez notamment amené(e) à : Évaluer la configuration actuelle de la plateforme Qualys ; Analyser son architecture, ses processus et son modèle opérationnel ; Examiner l'efficacité de l'implémentation actuelle de WAS et de TotalAppSec ; Identifier les écarts, les points de blocage et les opportunités d'amélioration ; Améliorer l'intégration et la couverture des applications web ; Optimiser les processus d'onboarding et d'offboarding des applications ; Revoir les configurations de scans, les profils d'options et les paramètres de crawling ; Améliorer les mécanismes d'authentification utilisés lors des scans ; Accompagner la mise en œuvre de scans authentifiés, notamment dans des contextes SSO ou d'authentification complexe ; Optimiser la planification, les performances, la couverture et la précision des scans ; Réduire les faux positifs et améliorer la priorisation des vulnérabilités ; Améliorer les capacités de reporting et la production d'insights de sécurité exploitables ; Identifier les opportunités d'automatisation via les fonctionnalités et API Qualys ; Réduire la charge opérationnelle et fiabiliser les processus récurrents ; Définir et mettre en place des standards, règles de gouvernance et bonnes pratiques ; Produire la documentation technique et opérationnelle de la plateforme ; Proposer des améliorations de scalabilité afin d'accompagner la croissance future du périmètre ; Veiller à l'alignement de la plateforme avec les exigences de sécurité et les besoins métiers.

Tu intégreras une squad Software Engineering Okara pour contribuer au développement d'applications web modernes, connectées à des API et intégrées dans un environnement cloud-native grand compte. En tant qu'ingénieur·e Full Stack confirmé·e avec une forte appétence front-end, tu seras particulièrement attendu·e sur la qualité des interfaces, l'expérience utilisateur (UX), la performance web et l'intégration fluide avec les services back-end. Tes missions principales : - Développer des fonctionnalités web performantes et accessibles avec un temps de codage estimé entre 60 % et 80 %. - Contribuer activement aux choix techniques de ton produit, notamment sur la partie front-end. - Collaborer au quotidien avec une équipe pluridisciplinaire (développeur·se·s back-end, QA, UX/UI designers, product owners et architectes). - Participer à l'amélioration continue des pratiques de développement, aux revues de code et accompagner ponctuellement des profils Associate. - Veiller au respect des standards de qualité, de sécurité (Security by design), d'accessibilité et à l'usage raisonné de l'IA.

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Description de la mission : Tu intégreras un collectif projet Okara pour contribuer au développement d'applications web modernes, connectées à des API et intégrées dans un environnement cloud-native grand compte. En tant qu'ingénieur·e Full Stack confirmé·e avec une forte appétence front-end, tu seras particulièrement attendu·e sur la qualité des interfaces, l'expérience utilisateur (UX), la performance web et l'intégration fluide avec les services back-end. Tes missions principales : - Développer des fonctionnalités web performantes et accessibles avec un temps de codage estimé entre 60 % et 80 %. - Contribuer activement aux choix techniques de ton produit, notamment sur la partie front-end. - Collaborer au quotidien avec une équipe pluridisciplinaire (développeur·se·s back-end, QA, UX/UI designers, product owners et architectes). - Participer à l'amélioration continue des pratiques de développement, aux revues de code et accompagner ponctuellement des profils Associate. - Veiller au respect des standards de qualité, de sécurité (Security by design), d'accessibilité et à l'usage raisonné de l'IA.

Dans le cadre du développement et de la modernisation d'applications métiers au sein d'un environnement bancaire, nous recherchons un Développeur Full Stack Python / Angular. Le consultant intégrera une équipe Agile et participera à la conception, au développement et à l'évolution d'applications à forts enjeux, en veillant particulièrement à leur performance, leur sécurité et leur maintenabilité. Missions principales Concevoir et développer des applications web Full Stack. Développer les composants Back-End en Python. Concevoir et maintenir des API REST. Développer les interfaces utilisateurs avec Angular et TypeScript. Participer à la conception technique et aux choix d'architecture. Intégrer les applications avec les différents services et systèmes du SI bancaire. Développer et optimiser les accès aux bases de données. Réaliser les tests unitaires et tests d'intégration. Analyser et corriger les anomalies. Participer aux revues de code et garantir la qualité des développements. Contribuer aux processus d'intégration et de déploiement continus. Participer aux cérémonies Agile/Scrum et travailler en collaboration avec les équipes Produit, QA, DevOps et métiers. Respecter les exigences de sécurité et de qualité propres aux environnements bancaires.

La mission consiste à piloter une ou plusieurs applications WEB ainsi qu'une petite équipe de développement dans un contexte de legacy (plus de 20 ans) et de nouvelles versions et technologies. Compétences techniques Back : JAVA - JEE - SPRING - SOAP & REST - Confirmé - Impératif FRONT : JQUERY - ANGULAR - CSS - Confirmé - Impératif Lead-DEV : Suivi d'une équipe de développement - Confirmé - Impératif Responsable technique d'application : Projet & TMA - Confirmé - Impératif Connaissances linguistiques Français Courant (Impératif) Anglais Lu, écrit (Secondaire) Description détaillée - Garantir la qualité de code des équipes de développement - Mettre en place les bonnes pratiques en accord avec le responsable et vérifier les actions menées par l'équipe - Valider et garantir le respect des engagements pris par l'équipe (chiffrage, délai) en début de sprint et/ou en fonction des calendriers business - Coordonner les actions techniques avec les autres équipes techniques impliquées sur le projet (infrastructure, intégration, production) - Gérer la planification des ressources - Accompagner les développeurs => Amélioration continue (résolution de problème, anticipation) => Montée en compétences de l'équipe - Se charger du codage de parties spécifiques du programme - Assurer le suivi technique des anomalies et des performances applicatives en production - Reporting, remontée des alertes, des risques et de l'avancée des développements