Nous recherchons pour un de nos clients un Expert(e) Qualys TotalAppSec pour piloter l'évaluation, l'optimisation et l'amélioration de la plateforme Qualys, avec un focus particulier sur Web Application Scanning — WAS et l'écosystème TotalAppSec. Vous interviendrez dans un contexte d'optimisation d'une plateforme existante, avec pour objectifs d'identifier les écarts et les inefficacités, d'améliorer la couverture de sécurité et de mettre en place des pratiques robustes, industrialisées et alignées sur les besoins métier. Missions :En tant qu'Expert(e) Qualys TotalAppSec, vous serez notamment amené(e) à : Évaluer la configuration actuelle de la plateforme Qualys ; Analyser son architecture, ses processus et son modèle opérationnel ; Examiner l'efficacité de l'implémentation actuelle de WAS et de TotalAppSec ; Identifier les écarts, les points de blocage et les opportunités d'amélioration ; Améliorer l'intégration et la couverture des applications web ; Optimiser les processus d'onboarding et d'offboarding des applications ; Revoir les configurations de scans, les profils d'options et les paramètres de crawling ; Améliorer les mécanismes d'authentification utilisés lors des scans ; Accompagner la mise en œuvre de scans authentifiés, notamment dans des contextes SSO ou d'authentification complexe ; Optimiser la planification, les performances, la couverture et la précision des scans ; Réduire les faux positifs et améliorer la priorisation des vulnérabilités ; Améliorer les capacités de reporting et la production d'insights de sécurité exploitables ; Identifier les opportunités d'automatisation via les fonctionnalités et API Qualys ; Réduire la charge opérationnelle et fiabiliser les processus récurrents ; Définir et mettre en place des standards, règles de gouvernance et bonnes pratiques ; Produire la documentation technique et opérationnelle de la plateforme ; Proposer des améliorations de scalabilité afin d'accompagner la croissance future du périmètre ; Veiller à l'alignement de la plateforme avec les exigences de sécurité et les besoins métiers.
Dans le cadre du développement et de la modernisation d'applications web complexes, nous recherchons un(e) Développeur(se) Front-End Angular Senior. Vous intégrerez une équipe pluridisciplinaire et interviendrez sur la conception, l'évolution et la maintenance d'interfaces utilisateurs performantes, responsives et accessibles. Vos missionsConcevoir et développer des interfaces utilisateurs avec Angular 14 ou une version supérieure ; Intégrer les interfaces Front-End à des API .NET utilisant les protocoles REST et SOAP ; Participer à la mise en place et à l'amélioration des pipelines GitLab CI/CD ; Analyser et corriger les anomalies ; Assurer la maintenance évolutive des applications ; Optimiser les performances des applications Front-End ; Appliquer les bonnes pratiques de sécurité relatives à l'authentification, aux autorisations et à la protection contre les vulnérabilités ; Participer aux cérémonies Agile/Scrum ; Collaborer avec les développeurs, Business Analysts, UX/UI Designers et testeurs ; Rédiger et maintenir la documentation technique.
Vous aimez développer des applications web de bout en bout, avec une vraie attention portée à la qualité du code et à l'expérience utilisateur ? Vous recherchez un environnement où vous pouvez à la fois prendre en charge des sujets techniques, proposer des améliorations et travailler au sein d'une équipe Agile ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Développeur Fullstack JavaScript / TypeScript pour intervenir chez un de nos clients, dans le secteur l'automobile. 💻💼 Contexte : Vous interviendrez sur des projets qui peuvent aller de la création d'une nouvelle application à l'évolution ou à la modernisation d'applications existantes. Vous pourrez également travailler sur des sujets d'automatisation, de maintenance ou d'amélioration continue. Voici un aperçu détaillé de vos missions : 🎯 Analyser les besoins et contribuer à la conception des solutions. Développer et faire évoluer des applications web Fullstack. Concevoir et intégrer des API REST. Participer aux phases de tests, de recette et de mise en production. Améliorer la qualité, la robustesse et la maintenabilité du code. Développer et automatiser des scripts lorsque cela est nécessaire. Contribuer à la maintenance et au support des applications existantes. Participer aux revues de code et à l'amélioration continue des pratiques de développement. Rédiger et maintenir la documentation technique.
Dans le cadre d'une TMA (tierce maintenance applicative) d'applications web .NET / React chez un grand compte, nous recherchons un Tech Lead senior dont le rôle principal est d'orchestrer la TMA : donner le cap technique, coordonner les intervenants et garantir la cohérence et la qualité de l'ensemble. Ce n'est pas un poste de développeur : il faut rester assez hands-on pour comprendre et challenger le code, mais la valeur attendue est dans la hauteur de vue, la coordination et la relation client. VOS MISSIONS • Piloter et orchestrer les activités techniques de la TMA • Être l'interlocuteur technique de référence auprès du client et des équipes • Analyser les incidents, évolutions et demandes complexes • Challenger les solutions techniques proposées par les développeurs et participer aux revues de code • Garantir la cohérence et la qualité de l'architecture applicative, participer aux choix d'architecture et aux études techniques • Coordonner les développeurs et les différents contributeurs de la TMA • Suivre la qualité, les délais et les engagements techniques ; anticiper les risques et proposer des plans d'action • Mettre en place les bonnes pratiques de développement • Assurer la circulation de l'information entre développement, exploitation et métier Démarrage ASAP. Mission en Île-de-France (site précisé lors du premier échange), mission longue. ENVIRONNEMENT TECHNIQUE • Backend : C#, .NET, .NET Core et versions récentes de .NET, API REST, architectures distribuées • Frontend : React, JavaScript, TypeScript • Architecture : conception applicative, API et microservices selon contexte, design patterns • Outillage : CI/CD, pratiques DevOps, revues de code, qualité logicielle
Tu intégreras une squad Software Engineering Okara pour contribuer au développement d'applications web modernes, connectées à des API et intégrées dans un environnement cloud-native grand compte. En tant qu'ingénieur·e Full Stack confirmé·e avec une forte appétence front-end, tu seras particulièrement attendu·e sur la qualité des interfaces, l'expérience utilisateur (UX), la performance web et l'intégration fluide avec les services back-end. Tes missions principales : - Développer des fonctionnalités web performantes et accessibles avec un temps de codage estimé entre 60 % et 80 %. - Contribuer activement aux choix techniques de ton produit, notamment sur la partie front-end. - Collaborer au quotidien avec une équipe pluridisciplinaire (développeur·se·s back-end, QA, UX/UI designers, product owners et architectes). - Participer à l'amélioration continue des pratiques de développement, aux revues de code et accompagner ponctuellement des profils Associate. - Veiller au respect des standards de qualité, de sécurité (Security by design), d'accessibilité et à l'usage raisonné de l'IA.
Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement
Description de la mission : Tu intégreras un collectif projet Okara pour contribuer au développement d'applications web modernes, connectées à des API et intégrées dans un environnement cloud-native grand compte. En tant qu'ingénieur·e Full Stack confirmé·e avec une forte appétence front-end, tu seras particulièrement attendu·e sur la qualité des interfaces, l'expérience utilisateur (UX), la performance web et l'intégration fluide avec les services back-end. Tes missions principales : - Développer des fonctionnalités web performantes et accessibles avec un temps de codage estimé entre 60 % et 80 %. - Contribuer activement aux choix techniques de ton produit, notamment sur la partie front-end. - Collaborer au quotidien avec une équipe pluridisciplinaire (développeur·se·s back-end, QA, UX/UI designers, product owners et architectes). - Participer à l'amélioration continue des pratiques de développement, aux revues de code et accompagner ponctuellement des profils Associate. - Veiller au respect des standards de qualité, de sécurité (Security by design), d'accessibilité et à l'usage raisonné de l'IA.
Dans le cadre du développement et de la modernisation d'applications métiers au sein d'un environnement bancaire, nous recherchons un Développeur Full Stack Python / Angular. Le consultant intégrera une équipe Agile et participera à la conception, au développement et à l'évolution d'applications à forts enjeux, en veillant particulièrement à leur performance, leur sécurité et leur maintenabilité. Missions principales Concevoir et développer des applications web Full Stack. Développer les composants Back-End en Python. Concevoir et maintenir des API REST. Développer les interfaces utilisateurs avec Angular et TypeScript. Participer à la conception technique et aux choix d'architecture. Intégrer les applications avec les différents services et systèmes du SI bancaire. Développer et optimiser les accès aux bases de données. Réaliser les tests unitaires et tests d'intégration. Analyser et corriger les anomalies. Participer aux revues de code et garantir la qualité des développements. Contribuer aux processus d'intégration et de déploiement continus. Participer aux cérémonies Agile/Scrum et travailler en collaboration avec les équipes Produit, QA, DevOps et métiers. Respecter les exigences de sécurité et de qualité propres aux environnements bancaires.
