Trouvez votre prochaine offre d’emploi ou de mission freelance Cross-site scripting (XSS)

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)

Rattaché au Responsable Front Office, le Lead Developer Front Office assure le rôle de référent technique au sein de l'équipe de développement Front. Il veille à la qualité technique des applications, à l'homogénéité des développements et au respect des standards de développement. Il soutient les développeurs dans leur progression, pilote les réflexions techniques et participe aux décisions d'architecture en lien avec le Responsable Front Office. Il demeure pleinement investi dans les développements tout en occupant une fonction de coordination technique. 1. Leadership technique ● Incarner le référent technique de l'équipe Front Office. ● Épauler les développeurs dans la résolution des problématiques complexes. ● Planifier et animer les revues de code. ● Établir et faire respecter les standards et bonnes pratiques de développement. ● Contribuer à l'intégration et à la progression des développeurs. ● Encourager le partage de connaissances et la diffusion des bonnes pratiques. 2. Développement et architecture ● Concevoir et réaliser les fonctionnalités les plus structurantes. ● Prendre part aux décisions d'architecture Front Office en lien avec le Responsable Front Office. ● Assurer la cohérence technique entre les différents projets. ● Veiller à la performance, à la maintenabilité et à l'évolutivité des applications. ● Garantir une intégration solide avec les services Back Office. 3. Qualité logicielle et cybersécurité ● Préserver la qualité du patrimoine applicatif Front Office. ● Encadrer les Merge Requests les plus structurantes. ● Veiller à la maîtrise de la dette technique. ● Promouvoir les bonnes pratiques de développement sécurisé (OWASP, XSS, CSRF, CSP…). ● Coopérer avec le QA afin d'améliorer la qualité des livraisons et la couverture des tests. ● Participer à l'analyse et à la résolution des incidents techniques complexes. 4. Collaboration et amélioration continue ● Œuvrer en étroite coordination avec le Responsable Front Office sur les orientations techniques. ● Interagir avec les équipes Back Office, Exploitation et coopérer avec le QA. ● Prendre part aux rituels Agile. ● Être moteur dans les propositions d'évolutions techniques, d'optimisation des performances et d'amélioration des pratiques de développement. ● Mener une veille technologique continue. 5. Documentation et capitalisation ● Piloter la documentation technique Front Office. ● Tenir à jour les documents d'architecture, les standards de développement et les guides techniques. ● Formaliser les décisions techniques structurantes. ● Assurer la capitalisation des connaissances et la pérennité du patrimoine logiciel.