Trouvez votre prochaine offre d’emploi ou de mission freelance GitHub Actions

Développeur C# / .NET Junior, Full Stack à dominante back-end (H/F)Junior mais déjà solide en C# / .NET, vous aimez maîtriser une application dans sa globalité et passer du back au front ne vous fait pas peur ? Rejoignez des projets exigeants où votre polyvalence sera un véritable atout. En brefExpérience : 1 à 3 ans, alternance comprise Répartition : environ 75 % back-end .NET, 25 % front-end (Angular ou React) Localisation : [Île-de-France], [X] jours de télétravail par semaine Démarrage : [ASAP] Contrat : [CDI / Freelance] Rémunération : selon profil et expérience Le contexteDans le cadre de projets applicatifs menés pour nos clients grands comptes, nous recherchons un(e) Développeur .NET Junior à dominante back-end. Intégré(e) à une équipe agile, vous interviendrez sur la conception, le développement et l'évolution d'applications métier à fort enjeu. Vous prendrez part à l'ensemble du cycle de vie du produit, de l'expression du besoin jusqu'à la mise en production et au maintien en conditions opérationnelles. Vos missionsDéveloppement back-end (cœur du poste) Concevoir et développer des API REST en C# / Core Implémenter la logique métier dans le respect des bonnes pratiques (SOLID, Clean Code, injection de dépendances) Modéliser les données et écrire des requêtes performantes (SQL Server, Entity Framework Core, LINQ) Intégrer des services tiers et des flux de données entre applications Écrire des tests unitaires et d'intégration Développement front-end Développer et faire évoluer des interfaces web en Angular ou React (TypeScript) Connecter les écrans aux API et gérer les formulaires, l'état applicatif et les appels asynchrones Veiller à la performance et à l'ergonomie des interfaces Qualité, déploiement et exploitation Participer aux revues de code et au maintien d'un haut niveau de qualité Contribuer aux pipelines CI/CD et au déploiement des applications (Docker, cloud Azure) Assurer la maintenance corrective et évolutive : analyse d'incidents, correction d'anomalies, optimisation Rédiger et maintenir la documentation technique Vie d'équipe Participer aux rituels agiles (daily, sprint planning, revue de sprint, rétrospective) Contribuer aux estimations et être force de proposition sur les choix techniques Travailler en proximité avec le Product Owner, les équipes métier et les autres développeurs Votre profilFormation et expérience Formation supérieure en informatique (école d'ingénieurs, école spécialisée ou master universitaire) 1 à 3 ans d'expérience en développement .NET, alternance comprise Compétences techniques indispensables C# / .NET moderne (.NET 6 et versions ultérieures) : POO, async/await, injection de dépendances Core Web API et conception d'API REST Entity Framework Core, LINQ et SQL (SQL Server ou autre SGBD relationnel) Angular ou React en TypeScript (l'un des deux suffit) : une première expérience concrète en projet Tests unitaires (xUnit, NUnit ou MSTest) Git et pratiques collaboratives (branches, pull requests, revues de code) Compétences appréciées Cloud Azure : App Service, Azure Functions, Azure SQL, Key Vault CI/CD : Azure DevOps, GitHub Actions ou GitLab CI Conteneurisation : Docker, notions de Kubernetes Architecture : Clean Architecture, DDD, CQRS, microservices Messaging : Azure Service Bus, RabbitMQ ou Kafka NoSQL et cache : MongoDB, Cosmos DB, Redis Sécurité applicative : OAuth 2.0, OpenID Connect, JWT, Microsoft Entra ID Qualité et supervision : SonarQube, Serilog, Application Insights Tests front et end-to-end : Jest, Cypress ou Playwright Qualités personnelles Curiosité technique et forte appétence pour l'apprentissage Rigueur et exigence sur la qualité du code Autonomie et capacité à prendre des initiatives Esprit d'équipe et communication claire, à l'écrit comme à l'oral Intérêt pour les enjeux métier des applications développées Anglais technique (lecture de documentation) Ce qui fera la différenceVous avez déjà porté une fonctionnalité de sa conception à sa mise en production Vous êtes intervenu(e) sur toutes les couches d'une application : base de données, API, front-end et déploiement Vous avez une première expérience du run : analyse de logs, résolution d'incidents, maintenance évolutive Vous avez passé au moins deux ans au sein d'une même équipe (alternance comprise) et vu un produit grandir dans la durée Vous savez expliquer et défendre vos choix techniques Vous avez des projets personnels ou un GitHub à partager

Objectifs et livrables Ton impact au quotidien ⚙️ En tant que QA (Automaticien et/ou Quality Engineer), tu es le garant de la qualité et de la fluidité de notre plateforme e-commerce. Tu interviens sur l'ensemble de notre écosystème : Le front-end Le back-office Le Fulfiller (Il faudra sûrement détailler un peu les produits.) Tes missions s'articulent autour de 3 grands piliers : 1. Conception, exécution et automatisation de tests Stratégie de test E2E : Tu conçois, développes et maintiens nos cahiers de recettes pour couvrir l'ensemble des parcours clés de bout en bout. Automatisation as code : Tu réalises des scénarios de tests fiables et robustes avec Playwright (E2E / UI) et Bruno (API), ou tout autre outil adapté. Stratégie de campagnes : Tu conçois et exécutes une campagne de tests sur les parcours critiques à chaque Pull Request (PR), ainsi qu'une campagne globale automatisée en mode Nightly (TNR). Workflow Git autonome : Tu gères ton propre code de test directement dans Git. Tu es totalement à l'aise pour créer tes branches, résoudre d'éventuels conflits, configurer tes GitHub Actions et soumettre tes PRs aux équipes dev pour relecture, dans le respect des bonnes pratiques de clean code. 2. Cadrage, gestion des anomalies et suivi de la qualité Cadrage en amont (3 Amigos) : Tu interviens dès la phase d'affinage avec les équipes Produit et Dev lors des ateliers 3 Amigos pour définir des critères d'acceptation clairs (Definition of Done). Analyse et diagnostic : Tu identifies, documentes et priorises les bugs dans Jira. Tu réalises une première analyse technique pour faciliter le travail de correction des développeurs. Reporting et pilotage : Tu suis les indicateurs de qualité (taux de couverture, stabilité des tests, taux de régression, etc.) et tu partages un reporting clair auprès de tes équipes. 3. Amélioration continue et culture qualité Effectuer une veille technologique et proposer des améliorations. Contribuer à l'amélioration continue des processus QA et des bonnes pratiques de test.

1. Contexte du besoin et Objectifs Au sein de la Direction des Systèmes d'Information (DSI) de notre client, le service Services Systèmes & Applications (SSA) accompagne la transition vers le Cloud Hybride à travers un modèle d'exploitation axé sur l'industrialisation, la fiabilité et l'efficience opérationnelle. Nous recherchons un consultant expert en intégration applicative pour renforcer les équipes de notre client sur des projets critiques d'industrialisation, de replatforming (Cloud-native / GCP) et de maintien en conditions opérationnelles (MCO/MCS). 2. Descriptif de la prestation attendue Vous interviendrez sur les chantiers suivants : Intégration & Transition : Assurer le cadrage technique avec les éditeurs et les équipes projet, prendre en charge l'intégration et le déploiement des applications et sécuriser le transfert de maintenance vers les équipes d'exploitation (transition opérationnelle). Industrialisation (IT4IT) : Concevoir et optimiser les pipelines CI/CD (GitLab CI, Azure DevOps, GitHub Actions), développer des modèles d'Infrastructure as Code (Terraform) et réaliser des frameworks et scripts d'automatisation avancés (Ansible, Python, PowerShell, Bash). Modernisation Cloud Hybride : Garantir le MCO/MCS des plateformes hybrides et accompagner la migration/replatforming des applications historiques vers des architectures Cloud-native (GCP en mode PaaS) tout en maintenant les infrastructures On-Premise. Exploitabilité & Observabilité : Définir et appliquer les critères d'« Exploitabilité by design », mettre en place et suivre la métrologie via des outils de monitoring/APM (Grafana, Dynatrace, Centreon, Prometheus) et analyser la performance applicative. Gestion du patrimoine & Support technique : Suivre les versions système/logiciel, piloter le patch management automatisé et assurer le support pour le diagnostic d'incidents complexes de production. 3. Compétences Techniques Cloud & Système : Expertise indispensable sur l'écosystème GCP (PaaS) et excellente connaissance des environnements traditionnels On-Premise / Windows Server (serveurs de fichiers, bases de données, infrastructures décentralisées). DevOps / IaC : Maîtrise de Terraform pour l'IaC, ainsi que de Docker et Kubernetes pour la conteneurisation. Scripting : Excellentes compétences en scripting avec Ansible, PowerShell, Python et Bash. Monitoring & Observabilité : Expertise des outils de supervision et d'APM (Dynatrace, Centreon, Grafana, Prometheus) et connaissances des outils de test de charge (NeoLoad). Sécurité & Accès : Maîtrise de la gestion des accès (Active Directory, GPO), de la gestion sécurisée des secrets et de la remédiation de sécurité. 4. Livrables Attendus Dossiers d'Exploitation (DEX) pour chaque projet d'intégration. Documentations de transferts de connaissances et Retours d'Expérience (REX) post-incident ou post-projet.

MISSION -------------------------------------------------- Au sein d'une entité chargée de développer les plateformes et outils digitaux au service de la Supply Chain (solutions de robots en entrepôt, « last mile », optimisation des flux logistiques, commandes B2B). Nous recherchons un.e Cloud Databse Platform Engineering pour rejoindre l'équipe , composée d'une dizaine de collaborateurs. La mission sera hautement stratégique et hybride, articulé à 50% autour de la gestion et de la fiabilité des bases de données et à 50% sur la construction de nos plateformes Cloud. Avoir pour responsabilité la conception, le déploiement, la maintenance et l'optimisation des stacks techniques (infrastructure, delivery, bases de données, monitoring) pour l'ensemble des environnements applicatifs de la Value Chain, en étroite collaboration avec les responsables applicatifs et les équipes de développement. RESPONSABILITÉS -------------------------------------------------- ☁️ VOLET CLOUD & PLATFORM BUILDING (50%) • CONCEPTION : Concevoir et faire évoluer les nouvelles plateformes Cloud pour héberger les futures applications • AUTOMATISATION : Automatiser les infrastructures afin de réduire au maximum les tâches répétitives sans valeur ajoutée. • ARCHITECTURE : Appliquer systématiquement les principes DRY (Don't Repeat Yourself) et KISS (Keep It Simple) pour assurer la modularité, la simplicité et la maintenabilité des architectures Cloud. • RÉSILIENCE : Garantir la sécurité, la haute disponibilité et la résilience des infrastructures applicatives. • SELF-SERVICE : Promouvoir le self-service et l'autonomie des équipes de développement (DevOps). 🗄️ VOLET DATABASE ENGINEERING / DBA (50%) • DISPONIBILITÉ : Garantir la disponibilité, la performance et l'intégrité des bases de données de production et hors-production. • MCO & SAUVEGARDE : Assurer le maintien en condition opérationnelle (MCO), la sécurisation, le requêtage et les stratégies de sauvegarde des environnements de données. • MIGRATION INTER-CLOUD : Piloter, accompagner et sécuriser la migration ainsi que la modernisation des bases de données lors de bascules inter-provider (notamment de GCP vers AWS ou inversement) et vers des services managés. • RÉSOLUTION D'INCIDENTS : Analyser et résoudre les incidents liés aux bases de données et aux infrastructures associées. • OBSERVABILITÉ : Optimiser continuellement l'observabilité et le monitoring de la donnée de bout en bout. 🤝 TRANSVERSALITÉ : Contribuer activement au sein de la communauté d'experts interne, partager les bonnes pratiques et favoriser la montée en compétences globale de l'équipe. -------------------------------------------------- • EXPÉRIENCE : 3 à 5 ans d'expérience en tant que DBA, SysOps ou Ingénieur d'infrastructure, idéalement avec une expérience de migrations multi-cloud. • RIGUEUR : Excellente rigueur opérationnelle et forte culture de la production. • CULTURE OPEN SOURCE : Très bonne connaissance des environnements Linux. • ESPRIT D'ÉQUIPE : Bon relationnel, sens du service et goût prononcé pour le partage de compétences. • LANGUES : Maîtrise de l'anglais à l'oral comme à l'écrit (contexte international). STACK TECHNIQUE DU POSTE -------------------------------------------------- • DATA & DATABASES : PostgreSQL, Oracle • CLOUD & INFRA-AS-CODE : GCP, AWS, Cloud Run, Compute, Terraform • CONTENEURISATION : Docker, Kubernetes (K8s), Istio • CI/CD & GITOPS : GitHub Actions, Flux v2, Kustomize, Helm, GitHub • OBSERVABILITÉ & SÉCURITÉ : OpenTelemetry, Datadog, Prometheus, Grafana, HashiCorp Vault

Dans le cadre de l'industrialisation de ses produits data et d'intelligence artificielle, notre client recherche un Senior AI Engineer capable de concevoir, déployer et faire évoluer des solutions d'IA en environnement Azure. La mission se situe à la croisée de l'Azure AI, de l'IA générative, des agents et de Microsoft Copilot. L'objectif est d'accélérer le passage des prototypes à des solutions sécurisées, observables, maintenables et créatrices de valeur pour les métiers. Vous rejoindrez une équipe Data & AI travaillant en étroite collaboration avec l'Architecte IA, les Data Scientists, le Product Owner IA ainsi que les équipes Cloud, Data, Sécurité, Architecture, DSI et Métiers. Vos responsabilités Concevoir et industrialiser des solutions Azure AIConcevoir des architectures basées sur Azure AI Foundry ou Microsoft Foundry, Azure OpenAI et Azure AI Search. Développer et déployer des applications GenAI, des assistants, des agents et des solutions RAG. Mettre en place des API et des composants d'intégration avec les systèmes métiers et les plateformes data. Déployer les solutions via Azure Functions, Container Apps, AKS ou des services équivalents. Gérer les environnements de développement, recette et production. Développer des agents et des usages CopilotConcevoir des agents capables d'utiliser des outils, des APIs et des bases de connaissances. Mettre en œuvre des orchestrations multi-agents et des workflows agentiques. Versionner et maintenir les prompts, modèles, embeddings, index et configurations. Contribuer à des cas d'usage Microsoft Copilot, Copilot Studio ou Microsoft 365 Copilot. Mettre en place les guardrails nécessaires : contrôle des outils, gestion des permissions, filtrage, protection contre les prompt injections et validation humaine. Automatiser les déploiements et fiabiliser la productionConstruire et maintenir les pipelines CI/CD avec Azure DevOps, Azure Pipelines ou GitHub Actions. Décrire et versionner l'infrastructure avec Bicep et/ou Terraform. Mettre en œuvre les tests automatisés, les contrôles de sécurité et les mécanismes de rollback. Utiliser les pratiques de software engineering : Git, revue de code, packaging, Docker et gestion des dépendances. Contribuer aux pratiques MLOps et LLMOps : MLflow ou équivalent, évaluation, versioning et promotion entre environnements. Superviser, sécuriser et optimiserMettre en place l'observabilité des applications, agents, modèles et outils. Suivre les traces, erreurs, latences, appels de modèles, consommation de tokens et coûts. Configurer les mécanismes d'identité et de sécurité : Entra ID, RBAC, Key Vault, APIM, chiffrement et réseau privé. Participer au suivi des coûts Azure et LLM et proposer des optimisations sur les modèles, quotas, cache et capacités. Contribuer au diagnostic des incidents, au maintien en conditions opérationnelles et à la documentation des solutions. Accompagner les équipesComprendre un besoin métier et le traduire en solution technique pragmatique. Participer aux ateliers de cadrage et à la priorisation des sujets. Documenter les architectures, choix techniques, procédures d'exploitation et limites connues. Transférer les compétences aux équipes DSI et contribuer à la mise en place de standards réutilisables.

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour