Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps

CONTEXTE Le client est un grand groupe bancaire coopératif français, acteur majeur du secteur financier. La mission s'inscrit dans un contexte de management de transition consécutif au départ d'un collaborateur au sein de l'équipe Sécurité Applicative. Le prestataire prend en charge le pilotage opérationnel de l'équipe (environ une dizaine de personnes) et assure la continuité des activités AppSec/DevSecOps. Les enjeux portent sur la sécurisation des pratiques de développement, la maîtrise des vulnérabilités dans la chaîne CI/CD et le maintien en condition opérationnelle des outils de sécurité applicative. RÔLE ET RESPONSABILITÉS PRINCIPALES Animer et piloter une équipe d'une dizaine de personnes dédiée à la sécurité applicative. Assurer la continuité des activités dans le cadre d'une mission de management de transition. Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé. Participer aux travaux de veille en vulnérabilité sur les outils, librairies tierces et composants mis en œuvre par les développeurs. Assister les équipes dans les travaux de remédiation des vulnérabilités identifiées. Effectuer des audits de code, manuels et/ou outillés. Participer à la maintenance des outils de sécurité applicative en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités). Avoir une vision globale des travaux à mener sur les sujets AppSec/DevSecOps et assurer la coordination des chantiers. LIVRABLES ATTENDUS Rapports d'audit de code (manuel et/ou outillé). Plans de remédiation des vulnérabilités identifiées. Contribution à la maintenance et à l'évolution des outils AppSec en place. Supports et actions de sensibilisation / formation des développeurs. Synthèses de veille en vulnérabilité (outils, librairies, composants tiers).

Le prestataire interviendra de manière transverse en qualité de Tech Lead Fullstack & AI Engineer (Java/NodeJS/Angular, DevSecOps, Agentic AI) sur le périmètre applicatif de la Plateforme. Intégré au dispositif Shared Services, il aura pour rôle d'accompagner techniquement les Lead Développeurs, de garantir la cohérence des architectures microservices (REST/GraphQL) et d'intégrer des technologies d'Intelligence Artificielle Générative (systèmes agentiques). Livrables attendus : - Audit de code et feuille de route associée : Rapports d'analyse de la dette technique, plans d'action pour la modernisation du patrimoine applicatif et préconisations d'évolution de l'architecture microservices. - Socle d'Intégration IA & Écosystème Agentique : Spécifications et implémentation de services de connexion IA, serveurs MCP (Model Context Protocol), Tools / Skills, system prompts et intercepteurs de cycle de vie (hooks). - Architecture d'intégration d'API & GraphQL : Conception et mise à jour des schémas d'API, définition de la stratégie de fédération d'API (GraphQL subgraphs / gateways), et gestion d'états asynchrones complexes. - Modernisation DevSecOps & Orchestration : Optimisation des pipelines CI/CD, sécurité applicative et gestion des configurations de conteneurisation (Docker) et d'orchestration (Kubernetes / manifests Helm). - Développements de référence : Code propre, documenté et testé (Java/NodeJS/Angular) répondant aux problématiques d'intégration et d'implémentation les plus complexes. - Normes de développement & Veille : Mise à jour du socle de bonnes pratiques (Golden Rules) et livrables de restitution de veille technologique. Les prestations attendues sont les suivantes : - Évolution d'architecture & Systèmes Cognitifs : Cadrer et formaliser les préconisations d'évolutions de l'architecture microservices, des passerelles d'API REST/GraphQL et des intégrations d'architectures agentiques multi-agents. - Ingénierie de l'IA Générative : Concevoir, implémenter et optimiser des workflows d'agents autonomes à l'aide de protocoles d'échange standardisés (MCP), de compétences (skills), d'ingénierie de prompts et d'intercepteurs (execution hooks). - Industrialisation DevSecOps & Cloud Native : Contribuer activement à l'industrialisation, à l'automatisation et à la mise à l'échelle des processus DevSecOps en concevant et optimisant les configurations Docker, Kubernetes et Helm. - Revues de code, API Design & Refactoring : Réaliser des revues de code systématiques sur les briques Java, NodeJS et Angular, et concevoir les contrats d'interface GraphQL et REST. - Développement technique complexe : Prendre en charge le prototypage (POC) et le développement des sujets techniques, d'intégration (fédération GraphQL / middlewares NodeJS) ou d'IA les plus sensibles. - Mentoring & Accompagnement : Accompagner au quotidien les Lead Développeurs de la plateforme dans l'adoption des meilleures pratiques de conception, de codage, de déploiement et de développement d'applications conteneurisées. - Animation technique : Assurer une veille technologique constante et animer activement la communauté interne des développeurs.

La mission porte sur la conception et le déploiement de POC autour des agents autonomes et des LLM appliqués aux données d'infrastructure IT (logs, CMDB, monitoring). L'objectif est de fournir des aides intelligentes à la production : supervision, automatisation et résolution proactive d'incidents, dans une logique d'industrialisation à terme. Vos missions : Concevoir et gérer des environnements d'expérimentation Kubernetes / Docker avec intégration CI/CD (Jenkins, GitLab CI, ArgoCD) Automatiser la collecte, le pré-traitement et l'exploitation des datasets d'infrastructure pour alimenter des agents basés sur LLM Développer et intégrer les pipelines de déploiement d'agents IA, en lien avec les data scientists et ingénieurs IA (LangChain, LangGraph, AutoGen ou équivalents) Implémenter des scripts et outils en Python, Bash, Go pour l'automatisation infra, l'orchestration et le monitoring Garantir la sécurité des développements et déploiements en environnement réglementé : DevSecOps, SAST/DAST, gestion des accès, conformité RGPD Produire la documentation technique des POC et les spécifications d'industrialisation Assurer une veille sur les architectures agentiques, les LLM et l'automatisation d'infrastructure

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Dans le cadre du renforcement d'une équipe agile, nous recherchons un(e) Développeur(se) Fullstack Java Angular expérimenté(e), capable d'intervenir sur l'ensemble du cycle de vie des applications, de la conception jusqu'à la mise en production et leur maintenance. En tant que contributeur(trice) technique clé de l'équipe, vous serez amené(e) à : Concevoir, développer, tester, déployer et maintenir des applications robustes en environnement de production. Participer à la conception technique des composants backend et frontend, en collaboration avec le Tech Lead. Développer et maintenir des applications Java et Angular dans une logique DevSecOps. Garantir la qualité, la maintenabilité, la performance et la sécurité du code. Mettre en œuvre et maintenir une stratégie de tests automatisés : tests unitaires, tests d'intégration et tests end-to-end. Contribuer aux contrôles automatisés de qualité et de sécurité, notamment via Sonar et les scans de vulnérabilités. Appliquer les bonnes pratiques de Software Craftsmanship : clean code, principes SOLID et revues de code. Participer à l'amélioration continue des pipelines CI/CD et des pratiques DevSecOps. Intégrer les exigences non fonctionnelles et les principes d'architecture définis par la DSI. Intervenir sur le développement backend Java, les pipelines CI/CD ainsi que la résolution d'incidents et de problèmes de production. Participer aux rituels agiles, aux revues de User Stories et aux chiffrages avec le Product Owner et le Tech Lead. Assurer une veille technologique ciblée et proposer des améliorations pertinentes. Utiliser les outils d'intelligence artificielle générative afin d'améliorer la productivité et la qualité des développements. Environnement techniqueLangages et frameworks : Java 8 à 25, Spring Boot 3, Spring Batch, JEE, Hibernate, Angular, RxJS, JSF, JSP. Bases de données : SQL, PostgreSQL, Oracle. Une excellente maîtrise de SQL est indispensable. Architecture : microservices, composants partagés, API REST, Swagger, OpenAPI. Évènementiel : Kafka. Tests : TDD, BDD, JUnit, Mockito, Cucumber, Karate, Selenium, Karma, Jasmine, Jest, Gherkin. Conteneurisation et orchestration : Docker, Kubernetes. DevSecOps et CI/CD : GitLab, Jenkins, Maven, npm, Helm, Flux. Serveurs et systèmes : Tomcat, TomEE, Nginx, Linux, Windows. Sécurité : JWT, OIDC. Outils et méthodologies : Git, GitFlow, Trunk-Based Development, Jira, Confluence, Datadog, Control-M, PowerDesigner, O365, Agile, Scrum et SAFe. IA générative : GitHub Copilot, avec une capacité à utiliser des techniques avancées de prompting.

Dans le cadre de la transformation d'une plateforme digitale grand public à très forte audience, nous recherchons deux Delivery Managers experts. Vous interviendrez au sein d'une organisation Produit, Design et Tech développant des parcours web et mobile utilisés quotidiennement par plusieurs millions d'utilisateurs. L'objectif est d'augmenter durablement la capacité des équipes à délivrer de la valeur, à innover et à améliorer la qualité de service, tout en accompagnant la transformation des pratiques : standards techniques, agilité à l'échelle, Lean, DevSecOps, IA et amélioration continue. Selon votre expérience, vous prendrez la responsabilité d'un ou deux domaines, représentant entre 15 et 35 collaborateurs : Software Engineers, QA, Quality Engineers et Scrum Masters. Deux missions sont à pourvoir : Une mission de 6 mois Une mission de 12 mois Vos responsabilitésPilotage du delivery et de la productionPiloter le delivery et la production sur un ou plusieurs domaines stratégiques Aligner les équipes techniques avec les Product Managers sur les priorités, les arbitrages et les risques Sécuriser les engagements, les dépendances et les enjeux stratégiques du périmètre Garantir le respect des objectifs de qualité de service, de délais et de budget Identifier les points de blocage et mettre en œuvre les plans d'action nécessaires Organisation et staffingFaire évoluer l'organisation des équipes en fonction des enjeux Produit et Tech Piloter le staffing des équipes techniques : Software Engineers, QA, Quality Engineers et Scrum Masters Installer un cadre d'autonomie clair, responsabilisant et adapté au niveau de maturité des équipes Développer une culture fondée sur le feedback, la transparence et l'amélioration continue Suivre la satisfaction et l'engagement des équipes Stratégie techniqueDécliner la stratégie technique à l'échelle de votre périmètre Construire et piloter la roadmap technique en collaboration avec les équipes et les Staff Engineers Garantir son alignement avec la roadmap Produit Veiller à l'application des standards et des bonnes pratiques en matière de qualité, sécurité, observabilité, production, run, FinOps et IA Accompagner l'innovation et l'évolution des pratiques d'ingénierie Leadership transverseFavoriser la coopération entre les équipes Produit, Tech, Design et les autres parties prenantes Porter une vision globale des enjeux de votre périmètre Participer activement à un collectif de managers et de responsables de pratiques Contribuer à la progression globale de l'organisation sur les sujets d'agilité, d'Ops et de qualité Piloter un ou plusieurs chantiers de transformation transverses

Tech Lead Java H/F Localisation : Six-Fours-Les-Plages Secteur : systèmes critiques À propos du poste Grafton accompagne un acteur majeur des systèmes critiques dans le recrutement d'un expert Java Vous participerez au développement de logiciels déployés dans des environnements exigeants. Ces systèmes permettent de représenter une situation tactique en temps réel, de coordonner des unités et d'exploiter des flux d'informations provenant de multiples capteurs. En tant que référent technique, vous jouerez un rôle central dans la qualité, la robustesse et l'évolution des solutions. Missions Être la référence technique de l'équipe sur votre périmètre. Accompagner les développeurs et contribuer à leur montée en compétence. Arbitrer les choix techniques et garantir leur cohérence dans le temps. Contribuer à la conception détaillée et à l'évolution de l'architecture logicielle. Mettre en place et faire évoluer les pratiques DevSecOps et les pipelines CI/CD. Automatiser les tests et garantir la qualité et la sécurité des systèmes. Être l'interlocuteur technique privilégié des architectes et des parties prenantes. Vous interviendrez sur des systèmes critiques fonctionnant en environnement contraint, parfois déconnecté, avec des exigences de fiabilité élevées. Environnement technique Langages : Java, C++, Python, Angular Pratiques : DevSecOps, CI/CD, tests automatisés Contexte : systèmes complexes, haute disponibilité, contraintes opérationnelles Profil recherché Bac+5 en informatique. 10 à 15 ans d'expérience en développement orienté objet. Maîtrise approfondie de Java, C# ou C++. Connaissance des normes qualité logicielle appliquées aux systèmes critiques. Expérience des cycles de développement normés (cycle en V, DO‑178 ou équivalent). Maîtrise des tests : unitaires, intégration, qualification, recette. Capacité à produire une documentation technique rigoureuse. Connaissance des pratiques DevSecOps. Capacité à transmettre et à faire grandir une équipe technique. Anglais technique requis.

Nous recherchons pour l'un de nos clients, acteur financier en temps réel à forte volumétrie, un Architecte Platform senior, en CDI ou freelance, basé à Nanterre. Le poste Le Platform Architect est responsable de la vision technique, de la cohérence des socles et de la conception des architectures transverses qui soutiennent l'ensemble des équipes delivery, exploitation et production. Il agit comme un chef d'orchestre technique garantissant que tous les composants fonctionnent de manière intégrée, fiable et conforme. Domaines couverts IAM et sécurité : Keycloak, OAuth2, Zero Trust, DevSecOps Kubernetes et GitOps : ArgoCD, Helm, Terraform Observabilité : Prometheus, Grafana, Loki, Instana Middlewares : Kafka, HAProxy, ActiveMQ, Redis Data stores : PostgreSQL, MongoDB CI/CD : GitHub Actions, Jenkins Infrastructure hybride on-premise et cloud privé IA et exploitation de la plateforme Un élément différenciant fort du poste : la capacité à intégrer l'IA dans l'exploitation de la plateforme (AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation). Il ne s'agit pas d'un profil data scientist, mais d'un architecte qui comprend l'IA et sait la mettre au service de la fiabilité et de la performance des systèmes critiques. Gouvernance et responsabilités Construction des roadmaps socles Pilotage de la gestion des risques d'obsolescence (OS, base de données, middleware, clusters, IAM) Participation aux comités d'architecture Garantie de la cohérence des designs proposés par les différentes équipes Accompagnement des projets métiers et challenge des architectures applicatives Intervention en expert niveau 3 sur les incidents complexes

QODEXIA est une société de services informatiques implantée en France et en afrique du nord. Partenaire performant, innovant, agile pour aider les entreprises dans leur transforamtion digitale. QODEXIA s'est spécialisée dans le digital, SAP et les nouvelles technologies, accompagne au quotidien les plus grands acteurs de l'industrie, de l'énergie, du Luxe, de la Banque et de l'Assurance sur leurs projets. L'IT est notre passion, les valeurs humaines sont notre capital, c'est de quoi notre ADN est composé. 📍 Contexte de la mission Dans le cadre du renforcement de son équipe Architecture, notre client recherche un Architecte Solution Senior pour accompagner la définition, la conception et l'évolution de son Système d'Information dans un environnement international et complexe. Le consultant interviendra principalement sur les sujets ServiceNow (ITSM, ITOM, ITAM, CMDB) et API Management / MuleSoft, tout en contribuant aux enjeux Cloud, sécurité, data, intégration, DevSecOps et gouvernance d'architecture.