Trouvez votre prochaine offre d’emploi ou de mission freelance Java SE

Pour notre client, une large organisation dans la région d'Annecy, comptant pres de 30k collaborateurs, nous recherchons un Ingénieur IAM SSO Senior H/F. Ce poste est un engagement sur le long terme et requiert une présence sur site d'au moins 3 jours par semaine. Missions et responsabilités Assurer l'expertise technique sur les composants d'authentification et d'autorisation Traiter les incidents et assurer le support technique de niveau 3 Participer aux projets d'évolution du service IAM (conception, développement, tests, déploiement) Définir et implémenter les filières d'intégration IAM (SAML, OAuth2, OpenID Connect) Prendre en charge les demandes d'intégration IAM Conseiller les architectes et développeurs sur les solutions d'intégration adaptees Mettre en place et maintenir les outils de diagnostic et indicateurs de suivi Identifier les risques techniques et de sécurité et proposer des améliorations Requirements BAC+5 en informatique (Diplôme EPF/HES, Master, MSc ou équivalent) Minimum 5 ans d'expérience en IAM dans un environnement d'entreprise complexe Excellente maîtrise des protocoles SAML, OAuth2, OpenID Connect, LDAP, Kerberos, SCIM, FIDO2 Bonne maîtrise du langage Java en environnement web serveur Connaissance des annuaires on-premise (AD, LDAP) et cloud (MS Entra ID) Expérience en environnements containerisés et approche CI/CD Maîtrise du français, bonne maîtrise de l'anglais

Contexte de la mission Au sein de la DSI du Groupe, une entité a été créée pour répondre aux besoins suivants : Concrétiser rapidement un concept applicatif Itérer rapidement sur des applications existante Gagner en transversalité inter-domaines techniques et fonctionnels Faire face aux nouvelles exigences de mobilité et de sécurité Elle constitue, depuis plus de 7 ans au sein de la DSI, la première expérience Agile et DevOps pour : délivrer régulièrement de nouveaux services ou nouvelles fonctionnalités pour aboutir au DEVOPS avec du CI avec les outils DEV et OPS majeurs du marché Garantir la performance du service, son exploitabilité et l'employabilité des équipes de réalisation. Contexte organisationnel : 1 PO/QA par produit, 3 équipes de réalisation et un OPS dédié à nos applications hébergées dans le Cloud AWS

Dans le cadre du renforcement de nos activités, nous recherchons un Développeur Full Stack Java / Keycloak (H/F) pour intervenir sur un projet stratégique autour de la gestion des identités et des accès (IAM). Vous intégrerez une équipe en charge des architectures applicatives et de la sécurité, avec pour mission de concevoir, développer et faire évoluer les composants d'authentification et d'autorisation d'un système d'information d'envergure. Vos missions Au sein de l'équipe Architecture et Sécurité Applicative, vous serez amené(e) à : Concevoir, développer et faire évoluer les mécanismes d'authentification et d'autorisation. Développer et intégrer des solutions autour de Keycloak . Concevoir et mettre en œuvre des flows d'authentification avancés (MFA, OpenID Connect, OAuth2, SAML, JWT). Intégrer les composants IAM aux différentes applications du système d'information. Participer à l'analyse de l'existant et aux travaux de rétro-ingénierie. Rédiger la documentation technique et les documents d'architecture. Accompagner les équipes de développement et assurer un support technique sur les sujets liés à la gestion des identités et des accès. Contribuer au respect des standards de sécurité et des bonnes pratiques d'architecture.

La mission consiste a prendre en charge les activités suivantes : Pilotage de la mise en place et le maintien du cadre de référence technique (normes et standards, etc.) Mise en place des « accélérateurs » techniques permettant aux équipes de s’appuyer sur des solutions communes packagées (templates applicatifs, template Continuous Integration, etc.) Accompagnement et progression des équipes sur des aspects de soft et hard skills techniques. Accompagnement et progression des équipes sur des aspects de soft et hard skills techniques.

Au sein d’une direction informatique dédiée aux fonctions de gouvernance, conformité, sécurité et juridique, le consultant intervient au sein d’une équipe Agile en charge du développement et de la maintenance d’applications métiers. Il participe à l’analyse des besoins fonctionnels et techniques avec les équipes projet, réalise les développements front-end et back-end, effectue les tests unitaires, rédige la documentation technique et contribue aux phases de recette. Il accompagne également les mises en production dans un environnement DevOps en s’appuyant sur des technologies telles qu’Angular, Python, Java, FastAPI, Git, OpenShift et les outils de déploiement associés. Une forte capacité d’autonomie, de recherche de solutions, de communication et d’alerte est attendue dans le cadre de cette mission.

Nous recherchons pour notre client grand compte un Développeur Front-End Senior – Symfony/Twig – Médias Nous étudions uniquement les candidatures qui nous parviennent avec tous les éléments indiqués dans la rubrique "Pour candidater" ci-dessous. Le client recherche un développeur front-end senior pour renforcer son équipe numérique. La prestation s'inscrit dans un contexte de production éditoriale à forte dimension médias, sur des sites web à fort trafic intégrant des contenus riches (articles, lecteurs vidéo et audio). Missions principales Développer et intégrer des composants front-end complexes au sein d'une architecture Symfony/Twig Assurer l'intégration d'articles riches et l'implémentation de lecteurs multimédias (vidéo et audio natifs ou via players tiers) Produire du code HTML5 sémantique, CSS3 (SASS/SCSS) et JavaScript (ES6+) conforme aux standards du web Travailler en autonomie sur des architectures basées sur le framework Symfony Auditer, comprendre et optimiser les métriques de performance web : Core Web Vitals, optimisation des assets, lazy-loading, gestion du cache client et serveur Produire du code conforme au RGAA (accessibilité numérique) Lire et comprendre des contrôleurs PHP/Symfony, gérer le routing basique, et communiquer efficacement avec les développeurs back-end pour la structuration des données envoyées aux vues Utiliser les outils de versioning Git en équipe (GitFlow ou similaire) Comprendre et opérer dans des pipelines CI/CD (intégration et déploiement continus) Appliquer les bonnes pratiques de SEO technique liées au développement front-end (balisage sémantique, , gestion des balises meta, etc.) Participer aux rituels Scrum : sprint planning, chiffrage, cérémonies d'équipe Assurer une veille technologique active (à détailler dans l'argumentaire)

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l’intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d’une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l’exploitabilité d’une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d’une nouvelle fonctionnalité sensible. Objectifs et livrables Objectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. Conseils sécurité applicative Analyse sécurité de l’architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d’analyse de code (SAST) et des librairies (SCA), et d’analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d’analyse de code (Coverity), d’audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d’intégration de l’outil aux processus de développement Configuration fonctionnelle des outils Promotion de l’outil et accompagnement des équipes études dans l’appropriation de l’outil Définition et amélioration des politiques d’analyse de code Accompagnement des équipes études dans l’analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d’intrusion Construction des plans d’action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu’à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d’OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d’audit détaillant les vulnérabilités trouvées incluant des captures d’écran, des extraits de code, etc. PRÉREQUIS L’expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d’authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d’une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

> Avoir une première expérience du déploiement de la solution APIGEE sur OPENSHIFT au sein d'un SI. > C'est également avoir une connaissance OPS de la solution d'hébergement OPENSHIFT avec les principes CI/CD associés ; argocd, gestion des pod(s) … > Etre en capacité d'assurer l'accompagnement sur la partie Runtime Plane + Google Cloud Platform. > Mais aussi avoir une connaissance précise du déploiement d'une nouvelle API et de ce que cela incombe en termes de suivi quotidien. > L'animation et la diffusion des connaissances sur le périmètre de responsabilité. > C'est se mettre en capacité d'accompagner l'équipe OPS au niveau de l'environnement APIGEE : utilisation des différents outils, manipulations, rôles des composants. > La rédaction et la mise à niveau des documentations sous Confluence. > Avoir une expérience significative au Run de cette plateforme, que ce soit au niveau de la gestion des incidents et capacity planning. Les compétences technologiques requises sont : - Langages : Java, Python, Yaml - Outillage : Bitbucket, ArgoCD, Jenkins, Ansible, IntelliJ, Dynatrace - Environnement : Open Shift, Linux Redhat Un expérience OPS est nécessaire avec un bon niveau d'assertivité .

Les missions seront les suivantes : - Etudier et analyser les besoins métiers et techniques en relation avec le business analyst et chef de projet - Réaliser les développements et les tests unitaires et contribuer à la réalisation des phases de recettes. - Rédiger la documentation technique - Participer aux cérémonies agiles et aux mises en production autour des outils et principes DevOps (XLR, XLD). Maitrise : angular et python Maitrise : Fast API/API Rest - java connaissance sur les outils de dévops : Git, xdeploy, xrelease et Openshift seraient un plus : connaissances en NoSql, Hadoop, base Solr Très important : Une personne débrouillarde qui aime chercher, demander, qui sait alerter ...

Dans le cadre de l'évolution de son système d'information, le client recherche un Business Analyst Technique pour intervenir sur les phases de cadrage, d'analyse et de conception des évolutions applicatives. Le consultant travaillera à l'interface entre les métiers et les équipes techniques afin de qualifier les besoins, analyser les impacts sur le SI existant (Java, Mainframe COBOL) et concevoir les échanges entre les différentes applications dans un environnement d'intégration. Missions : -Recueillir et analyser les besoins métiers -Animer les ateliers, interviews et workshops -Réaliser les études d'impact sur le système d'information -Participer au cadrage des solutions fonctionnelles et techniques -Rédiger les spécifications fonctionnelles et techniques -Définir les règles de gestion et les mappings de données -Concevoir les flux d'intégration entre applications -Modéliser les échanges API REST, batch et ESB -Concevoir les contrats d'API (OpenAPI / Swagger) -Collaborer avec les équipes de développement et d'architecture -Accompagner les phases de recette et de validation -Assurer la documentation des solutions et des interfaces Profil attendu : Nous recherchons un Business Analyst Technique disposant de 2 à 3 ans d'expérience minimum sur un poste similaire (hors alternance). Le candidat devra être à l'aise avec les environnements d'intégration, les API et les échanges inter-applicatifs. Une expérience dans les secteurs Banque ou Assurance constitue un véritable atout.

Contexte Projet dans le domaine des services bancaires, spécialisé en exécution et clearing de dérivés. Environnement technique basé sur Java JEE, Linux, PLSQL Oracle, Spring. Le projet s’inscrit dans le cadre d’une modernisation d’une plateforme de clearing de dérivés listés (Middle et Back Office) avec une architecture microservices Java 17+, Spring Boot, Kafka/MQ, bases de données Oracle et une couche UI Angular. Missions Définition et création des environnements nécessaires aux développements de nouvelles applications Configuration et gestion des pipelines Jenkins pour automatiser les processus de build, de test et de déploiement Définition et mise en œuvre de la stratégie Git pour les équipes de développement Configuration et gestion des outils de sécurité tels que Sonar, OTKR, etc. Gestion de l'obsolescence applicative et infrastructurelle en monitorant les systèmes et en fournissant des recommandations pour améliorer la sécurité et la performance Provisionnement des infrastructures pour des environnements non productifs (commande de VM, base de données, ouverture de flux, provisionnement et configuration de middleware tels que MQ, Kafka, etc.) Collaboration avec les équipes de développement pour créer de nouvelles applications, en définissant l'écosystème et l'infrastructure, les pipelines, et l'architecture technique Coordination avec les développeurs et les autres équipes pour garantir une intégration fluide des systèmes et des processus Mise en œuvre de pratiques DEVSECOPS dans des environnements applicatifs complexes Utilisation d’outils de gestion de versions tels que Git et des stratégies de branching Gestion des pipelines Jenkins et lancement d’outils d’industrialisation du développement (CI/CD) Connaissance des principes de sécurité applicative et de conformité, ainsi qu’une expérience avec des outils tels que SonarQube, OWASP, etc.

Dans le cadre de la modernisation de sa plateforme de données, notre client recherche un(e) Data Engineer pour accompagner la transformation de traitements décisionnels existants vers un environnement Big Data et Cloud. Vous interviendrez sur des projets à fort impact, mêlant évolution des systèmes historiques, industrialisation des flux de données et mise en place de nouvelles architectures orientées performance et scalabilité. Vous intégrerez une équipe technique engagée dans l’amélioration continue des plateformes de données et contribuerez activement à la construction d’un écosystème moderne, robuste et pérenne. Vos missions: Modernisation des traitements de données Migration de traitement Informatica et PL /SQL vers SPARK(java) Maintenance corrective et évolutive des traitements PL/SQL Refonte Cloud(Databricks) Conception et mise en oeuvre de pipelines de données sur Databricks Industrialisations des traitements dans un environnement moderne

Almatek recherche pour l'un de ses clients, un développeur WORKATO sur Paris. Compétences requises • Solide expertise de la plateforme Workato, du développement de recettes et de la création de connecteurs personnalisés. • Maîtrise des API, JSON/XML, SQL et des langages de script (JavaScript ou Ruby). • Connaissance des bonnes pratiques d'intégration. • Compréhension du mappage des données, de la gestion des erreurs et de l'orchestration des flux de travail. • Connaissance des processus du secteur BFSI est un atout. Qualifications souhaitées : • Expérience globale de plus de 6 ans dans le domaine des projets d'intégration. • Expérience de plus de 3 ans en développement d'intégrations avec Workato. • Certifications Workato (Automation Pro, Developer) souhaitées • Expérience avec d'autres outils iPaaS tels que MuleSoft, la gestion des API et outils d'intégration cloud.

ACCROCHE SI TU NE SAIS PAS DE QUEL CÔTE TON COEUR BALANCE, CETTE ANNONCE TE PERMETTRA DE CHOISIR ... CE QUE TU RECHERCHES : Evoluer au sein d’une équipe dynamique Participer à des projets innovants d’envergure Relever des défis Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi.Au sein d’un acteur majeur du secteur assuranciel, tu participeras au deploiement de la soution APIGEE sur Openshift, à l' accompagenement sur la partie RUN et GCP et à la mise à jour des documentations via Confluence : Analyse des besoins, tu feras Spécifications techniques, tu rédigeras L’architecture et/ou socle technique, tu définiras Bonnes pratiques, tu instaureras De nouvelles fonctionnalités, tu développeras Zéro bug, tu laisseras Ton équipe, tu accompagneras Aux instances de pilotage, tu participeras QUI TU ES : Diplômé(e) de la formation qui va bien Surdoué(e) ou dôté(e) d’une expérience de 8 ans minimum Expert(e) sur les plateformes Cloud (GCP), IaC ( Ansible) Habile avec les outils d’intégration et de déploiement continus (Jenkins), Bitbucket, ArgoCD, Dynatrace, Java, Python , Yaml, Openshift, Redhat AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Dynamique : tu n’aimes pas rester les deux pieds dans le même sabot Autonome : un guide du Routard te suffira Esprit de synthèse : tu sais aller à l’essentiel Capacité d’adaptation : tu es un vrai caméléon Sens de la communication : les mots n’ont pas de secret pour toi Force de proposition : tu es l’Aladdin de l’informatique Esprit d’équipe : un pour tous et tous pour un !