Trouvez votre prochaine offre d’emploi ou de mission freelance Développeur·euse Java (Kotlin, Groovy...)

Nous recherchons un Pilote de Validation pour renforcer une équipe sur un périmètre digital. Vous serez en charge de la préparation, l'exécution et le pilotage des campagnes de recette. Maîtrise de JIRA, SQL, tests fonctionnels/techniques et suivi des anomalies indispensable. Une expérience Agile, ainsi que la connaissance de Squash, Java/Jahia et RGAA, est un plus. . . . . . . . . . . . . . . .

Nous poursuivons notre développement et recherchons un(e) Ingénieur DevOps - IVVQ pour intervenir sur une plateforme de services dédiée à des environnements connectés et internationaux. Au sein d'une équipe en charge de l'intégration, de la vérification, de la validation et de la qualification, vous travaillerez sur des sujets mêlant DevOps, automatisation, tests et validation système. 💻💼 Vos missions : 🎯 Développer et maintenir des tests automatisés IHM et API avec Playwright Participer à la création et à l'utilisation des environnements de validation système Mettre en place et faire évoluer les pipelines de build, déploiement et tests Rédiger les cas de tests et assurer la traçabilité de la couverture des exigences Identifier, décrire et suivre les anomalies Sélectionner et mettre en place des outils facilitant la gestion et l'exécution des tests Suivre les livrables des différentes équipes impliquées dans le projet Participer à l'organisation des phases de tests et de validation dans un fonctionnement proche du modèle System Team de SAFe Environnement technique : 🔧 Playwright • Tests automatisés IHM & API • Python / JavaScript / Groovy • CI/CD • Build & Déploiement • Réseaux • Validation système • IVVQ • SAFe

Contexte de la mission la Direction de la Maîtrise des Risques SI est la garante de l'identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l'exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment : Déployer et opérer les AV/EDR et Scanner de vulnérabilités Assurer le MCO de ces outils de sécurité Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités Assurer une veille technologique en matière de méthodes et outils de sécurité Contribuer au traitement des incidents de sécurité Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions Définir et implémenter les politiques de scan de vulnérabilités Comprendre les enjeux et contextualisation des données Déployer le service de gestion des vulnérabilités et l'implémenter techniquement Gérer les assets Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) Gérer les rapports d'analyse (Dashboard, Reports) Structurer l'ordre de correction Apporter un support aux clients à la prévention et à la remédiation Exercer une veille technologique pour anticiper les risques et les menaces Analyser les menaces et les risques dans le contexte Apporter un appui méthodologique dans les standards actuels de sécurité et qualité Faire de l'amélioration continue des processus Assurer la qualité des livraisons de service Reporter auprès du responsable du service et des clients du service Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse. Techniques : Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Bonne connaissance des outils de gestion des vulnérabilités Bonne connaissance des infrastructures SI globalement Bonne connaissance des projets applicatifs Bonne connaissance des pratiques SAFE Objectifs et livrables Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( Onpromise et Cloud) : Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste Anticiper les besoins des clients et les évolutions de la plateforme. Apporter l'expertise technique afin de réaliser le déploiement/Accompagner de l'EDR (Tehtris) et l'AV (Trellix) sur l'ensemble du parc serveurs BGPN Apporter l'expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l'assistance à l'analyse pour l'ensemble du parc serveurs BGPN Accompagnement aux projets Listes technologiques : McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… Fortinet, Palo-Alto, Stormshield, Mikrotik… Nessus, Cyberwatch, Armis, Rapid7… Linux (Redhat, CentOS, Debian, Windows) VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) Scripting/Développement (bash, perl, python, java) Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) Outils de ticketing (ServiceNow, Jira) Compétences demandéesCompétencesNiveau de compétence Bonne connaissance des infrastructures SI globalement Confirmé Bonne connaissance des outils de gestion des vulnérabilités Confirmé Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Confirmé

AI Engineer - SC Cleared We are looking for an AI Engineer available to start in the next couple of weeks. You will need to have deep expertise of Claude, Gemini, ChatGPT and other AI tools. Experience working with Hyperscaler Stacks is essential, Azure: Azure ML Studio, ML Ops, Docker, AI & ML Concepts, Kubernetes, Terraform, Azure Machine Learning, and GIT. Responsibilities: * In depth experience of using AI agents to extract information in a regulated industry * Harnessing AI agent(s) to integrate data with internal and external sources, * Provide structured context to prompts * Orchestrating agents to progressively iterate workflows * Work with AI Technical Archtitect and Tester on Evaluation Framework & Metrics * Work with Data Engineer on Automation of feeds * Construction of pipelines Experience required: * Experience of working with XML and RDF formats * Extensive experience of Graph Databases * Excellent Programming skills in Python & Java. * Experience of Data Science Models e.g. NLP The role is for 3 months initially inside IR35 and based from home. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour

Au sein d'une équipe spécialisée en Data et Intelligence Artificielle, vous intervenez sur des problématiques à forte dimension technique autour de la gestion de données, de l'Information Retrieval et de l'IA générative. Votre mission consiste à concevoir et industrialiser les pipelines permettant de collecter, transformer, indexer et rechercher de grands volumes de données, afin d'alimenter des applications basées sur les LLM et les architectures RAG. Vous serez également impliqué dans les choix d'architecture, l'amélioration de la pertinence des recherches et l'industrialisation des solutions en production. Vos principales missions Data Engineering & Indexation Concevoir et industrialiser des pipelines d'ingestion de données provenant de sources hétérogènes. Mettre en œuvre les traitements de parsing, nettoyage, normalisation et chunking. Concevoir et maintenir des systèmes d'indexation à grande échelle. Mettre en œuvre des bases vectorielles et des embeddings. Garantir la qualité, la fraîcheur, la traçabilité et la scalabilité des données et des index. Retrieval & RAG Concevoir des stratégies de recherche sémantique et hybride. Combiner recherche lexicale (BM25), embeddings, filtrage et reranking. Mettre en place des indicateurs de pertinence : Recall, Precision, nDCG, MRR. Optimiser les mécanismes de Retrieval alimentant les LLM et architectures RAG. Travailler sur la gestion du contexte, la déduplication et la qualité des résultats. Architecture & qualité Participer aux choix techniques et à l'évolution de la stack Data/IA. Mettre en place les bonnes pratiques de développement : Clean Code, SOLID, tests automatisés. Assurer l'observabilité des pipelines et des services. Contribuer à la sécurité et à la conformité des données. Accompagner techniquement les équipes et partager les bonnes pratiques. Environnement technique Indispensable : Python 3.11+ Data Engineering / Information Retrieval Embeddings / NLP Recherche sémantique et hybride RAG / LLM Bases vectorielles : Qdrant, Weaviate, pgvector, OpenSearch PostgreSQL Tests avec Pytest Environnement apprécié : LangChain OpenAI, Mistral, Amazon Bedrock BM25 / reranking Kafka Redis Airflow / Spark Docker / Kubernetes CI/CD Go ou Java

Contexte Dans le cadre du renforcement de ses équipes, notre client recherche un(e) Ingénieur DevSecOps expérimenté(e) avec une forte expertise sur les sujets Ops. Vous intégrerez un environnement Cloud Native moderne et interviendrez sur des sujets liés à l'exploitation, à l'automatisation, à la sécurisation des plateformes et à l'amélioration continue des processus DevOps. Nous recherchons avant tout un profil autonome, opérationnel rapidement, capable de s'intégrer facilement dans une équipe technique et d'évoluer dans un écosystème déjà en place. Environnement technique Vous évoluerez dans un environnement composé notamment des technologies suivantes : · Cloud : Microsoft Azure · Conteneurisation : Kubernetes (déploiement et maintenance applicative) · CI/CD : GitLab CI · Infrastructure as Code : Terraform · Gestion de configuration : Ansible · Sécurité : HashiCorp Vault · Monitoring & Observabilité : Grafana, OpenTelemetry · Code Quality : SonarQube · Base de données : PostgreSQL · Architecture applicative : Java Spring Boot / Angular · Gestion de projet : Jira · ITSM : ServiceNow (SNOW)

Nous recherchons une expertise en développement de systèmes embarqués pour renforcer notre sous-système embarqué, qui inclut les véhicules et les bornes d'information voyageur. Les technologies que nous utilisons incluent l'informatique, les réseaux, la radio, le modem et le GNSS. Nous avons besoin d'une expertise capable de concevoir et développer des fonctions pour le sous-système embarqué, réaliser des tests unitaires, intégrer les développements avec d'autres sous-systèmes, et fournir un support aux équipes d'intégration et de validation. Objectifs : Nous visons à renforcer notre équipe avec une expertise en développement de systèmes embarqués pour nos projets SAEIV. Les objectifs et livrables incluent : Conception et développement de fonctions pour le sous-système embarqué. Réalisation de tests unitaires et intégration des développements. Support aux équipes d'intégration et validation. Correction des anomalies détectées. Participation aux réunions d'avancement et reporting régulier. Rédaction de la documentation technique. Profil : Ingénieur diplômé dans le développement de systèmes embarqués ou temps réel, acquise dans le secteur de l'industrie : Transport, ferroviaire, aéronautique, automobile Compétences générales requises : - Aptitude à travailler en équipe - Aptitude à travailler en autonomie - Capacité à communiquer et à faire des reportings - Capacité à rédiger - Anglais lu, écrit Autres compétences techniques souhaitables : Liaison Série HTML5, Javascript Android Kotlin Design Patterns

en bref: développeur fullstack - Node Angular - Ingénieur de formation - débutants acceptés - Lyon Adsearch, cabinet de conseil en recrutement, vous propose un poste de Ingénieur développement fullstack Node / Angular (h/f) chez son client éditeur de logiciels. Poste : Vous rejoignez une start-up qui a 6 ans d'ancienneté, qui édite un logiciel SaaS dans le domaine de la santé. Dans le cadre d'une forte croissance notre client recherche un développeur fullstack Node / Angular (h/f) En tant que développeur fullstack vous construisez et optimisez : - le frontend : Angular, Javascript, Typescript - le backend : Node.js, Express, API Rest, PostgreSQL - déploiement et orchestration de micro services Vous prenez les projets de bout en bout, de la spécification fonctionnelle à la concrétisation technique. Sur ce poste polyvalent vous serez amené à découvrir d'autres aspects liés au développement : - management de données - cybersécurité… Poste en CDI basé sur les quais de Saône, secteur Vaise Lyon 9, accessible en TCL. Salaire selon profil et expérience + avantages: télétravail, remboursement 50% des frais de transport

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre de notre développement, nous recherchons un Data Engineer – Plateforme Data B2C AWS / Databricks Contexte Vous rejoignez un programme stratégique de refonte d'une plateforme B2C à l'échelle mondiale, dans un environnement Agile Scrum. Description du poste En tant que Data Engineer, vous jouez un rôle clé dans la conception, le développement et l'évolution de la plateforme Data. Vous intervenez à la fois comme leader technique et acteur opérationnel avec pour objectif de garantir la qualité, la performance, la fiabilité et la maîtrise des coûts de la plateforme, tout en contribuant à la valorisation des données. Responsabilités principales Concevoir et développer des architectures Data cloud-native sur AWS, basées sur Databricks Garantir la qualité, la cohérence et la fiabilité des données tout au long de leur cycle de vie. Participer activement au développement conception et développement de pipelines Data ; traitements batch et streaming ; optimisation des performances. Définir, mettre en œuvre et promouvoir les bonnes pratiques de Data Engineering Mettre en place des mécanismes de monitoring et de contrôle de la qualité des données Piloter l'optimisation des coûts AWS et Databricks liés aux traitements Data dans une démarche FinOps. Accompagner les Data Engineers et développeurs Collaborer étroitement avec les équipes Produit et IT, dans un environnement international et multiculturel. Stack technique Data & Cloud Databricks AWS : S3, EC2, RDS, Lambda Langages & Frameworks Java SQL Apache Spark DevOps & CI/CD GitHub Enterprise ArgoCD SonarQube Intégration & Services Kafka PostgreSQL Collaboration & Agile Jira Confluence Agile Scrum Soft Skills Leadership technique : capacité à guider, structurer et faire grandir une équipe Data. Vision transverse : compréhension des enjeux métiers, Data et Cloud, et capacité à les mettre en perspective. Communication : aptitude à vulgariser des concepts techniques et à communiquer efficacement avec différents interlocuteurs. Esprit collaboratif et interculturel : capacité à travailler efficacement avec des équipes internationales. Proactivité et adaptabilité : capacité à anticiper les risques liés à la qualité, aux coûts et aux performances, et à évoluer dans un contexte Agile.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Lead DevOps (H/F) à Lyon, France. Les missions attendues par le Lead DevOps (H/F) : Vos missions : Assurer la fiabilité, la performance et la sécurité de la plateforme (Maintien en Conditions Opérationnelles). Concevoir et faire évoluer les infrastructures et chaînes CI/CD en Infrastructure as Code. Déployer les pratiques SRE : métrologie, observabilité, définition des SLI/SLO et gestion des incidents. Encadrer et faire monter en compétences l'équipe de 5 DevOps. Apporter un appui technique au PO sur l'évaluation des risques, de la dette technique et de la roadmap. Accompagner les équipes Data Science dans l'industrialisation de leurs solutions (MLOps). Votre profil : Séniorité : Au moins 7 ans d'expérience en DevOps et minimum 2 ans en Lead Tech. Expertise SRE & Infra : Maîtrise des environnements Linux, de l'observabilité et des architectures distribuées. Stack technique : Linux (RedHat, CentOS), CI/CD & IaC (GitLab, Ansible, Jenkins, Helm, Terraform, Vault), Conteneurisation (Docker, Kubernetes), Scripting (Shell, Python, Groovy), SGBD (PostgreSQL), Métrologie (Grafana). Soft skills : Leadership technique, pédagogie, sens du collectif et capacité à gérer des incidents complexes. Les modalités : Lieu : Lyon Télétravail : 50 % Durée : 6 mois renouvelable Démarrage : 1er janvier 2027

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review