Trouvez votre prochaine offre d’emploi ou de mission freelance Git

Concevoir et mettre en œuvre Dynatrace Runtime Vulnerability Analytics (RVA) sur des workloads conteneurisés et non conteneurisés afin de permettre une détection continue des vulnérabilités en environnement d'exécution (runtime). Déployer les fonctionnalités de sécurité complémentaires de Dynatrace (Application Security, Attack Detection, Runtime Application Protection et modules associés), conformément à l'architecture de sécurité et aux exigences de conformité du Client. Déployer et administrer Dynatrace OneAgent et ActiveGate dans les environnements AWS et Azure, en garantissant une observabilité complète des applications, des hôtes et des services. Intégrer la supervision et les signaux de sécurité Dynatrace avec les services AWS, notamment EC2 et Elastic Beanstalk. Intégrer la supervision et les signaux de sécurité Dynatrace avec les services PaaS Azure, notamment Logic Apps, Function Apps et Web Apps. Définir et maintenir les Management Zones, les stratégies de tagging et les politiques d'accès Dynatrace, en cohérence avec la gouvernance Cloud et le modèle RBAC du Client. Mettre en place des pipelines de déploiement automatisés (Infrastructure as Code) pour le déploiement, la configuration et la gestion du cycle de vie des agents Dynatrace sur AWS et Azure. Configurer les alertes, la détection des problèmes et les dashboards afin de soutenir les équipes SRE et les opérations de sécurité, et transmettre les signaux pertinents vers les outils SIEM/SOAR. Collaborer avec les équipes applicatives, Cloud et sécurité pour analyser les vulnérabilités identifiées par Dynatrace RVA et assurer leur remédiation jusqu'à leur résolution complète. Contribuer aux pratiques de fiabilité (SRE) : SLO/SLI, gestion des incidents et retours d'expérience post-incident, pour les plateformes couvertes par Dynatrace. Maintenir la documentation, les procédures opérationnelles (runbooks) et les supports de partage de connaissances relatifs aux outils de sécurité Dynatrace et à leurs intégrations. Suivre la roadmap produit de Dynatrace et évaluer les nouvelles fonctionnalités de sécurité et d'observabilité afin d'identifier celles pouvant être adoptées.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Il est garant de l'accès qualitatif aux sources de données. Il s'assure de la maîtrise de la donnée et est garant de la qualité de son utilisation (référencement, normalisation, et qualification) afin d'en faciliter l'exploitation par les équipes (Data Analysts et Data Scientists). Il contribue également à la définition de la politique de la donnée et à la structuration de son cycle de vie dans le respect des réglementations en vigueur, en collaboration avec le Chief Data Officer. Son périmètre d'intervention est axé sur les systèmes applicatifs autour de la gestion de la donnée et du traitement, et sur les plateformes Big Data, IoT, … QUALIFICATION ET GESTION DES DONNÉES : • Capte les données (structurées et non structurées) produites dans les différentes applications ou à l'extérieur de l'entité • Intègre les éléments • Structure la donnée (sémantique, etc.) • Cartographie les éléments à disposition • Nettoie la donnée (élimination des doublons, …) • Valide la donnée • Éventuellement, il crée le référentiel de données Résultat attendu Le prestataire devra développer un outil dans databricks qui permet de filtrer les clients selon des critères définis par le client. Il devra livrer une interface permettant d'activer ou désactiver les filtres et produire des rapports sur les clients sélectionnés ce jour. Il devra développer un ETL en utilisant les services AWS les plus adaptés: notamment AWS Step Functions pour l'orchestration / moteur de workflow AWS lambda pour des traitements légers AWS Aurora ou RDS comme BDD relationnelle transactionnelle Eventuellement Databricks si besoin d'offload pour des charges de traitements / transformations lourdes Les données entrantes seront récupérés via des API ou des fichiers plats Les données sélectionnées et transformées seront envoyées dans une 20aine d'API

Tu as l'esprit d'initiative et tu aimes travailler dans un environnement stimulant, postule sans attendre à cette offre de Développeur·se Fullstack Java / Angular ! 🚀 Ton challenge si tu l'acceptes : Concevoir et développer des solutions avec un code performant et documenté Gérer la maintenance corrective et évolutive de l'application Participer activement à l'amélioration continue Implémenter des tests unitaires et d'intégration pour assurer la qualité du code Suivre les bonnes pratiques de développement et participer au revue de code Travailler en méthodologie Agile/Scrum et participer aux réunions d'équipe