Trouvez votre prochaine offre d’emploi ou de mission freelance Java

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour

1. Contexte & Enjeux Dans le cadre du remplacement d'un consultant clé, le client recherche un expert capable de sécuriser la performance et la supervision de ses plateformes e-commerce. Le rôle est stratégique : 👉 garantir la stabilité des systèmes avant les pics d'activité 👉 structurer durablement la démarche d'observabilité et de performance 2. Missions principales (cœur du poste) A. Performance applicative Piloter l'ensemble de la stratégie de tests de performance Concevoir, exécuter et analyser des tests (charge, stress, endurance) Identifier les goulets d'étranglement et recommander des optimisations Intervenir sur des architectures Java / .NET Industrialiser les campagnes de tests via NeoLoad Accompagner les équipes dans l'intégration de la performance dès les phases projet (shift-left) Contribuer à l'évolution des outils et pratiques (ex : OctoPerf) 👉 Objectif : anticiper les incidents et garantir la tenue en charge lors des pics business B. Observabilité – PILIER STRATÉGIQUE Déployer et piloter la stratégie d'observabilité à l'échelle du SI Être le référent sur Datadog Construire des dashboards, alertes et indicateurs pertinents (logs, metrics, traces) Accompagner les équipes techniques (onboarding, formation, bonnes pratiques) Migrer les solutions legacy vers DataDog (ELK, Grafana…) Mettre en place une vision transverse de la performance applicative 👉 Objectif : améliorer la visibilité, réduire les temps de détection et de résolution des incidents 3. Missions complémentaires DevOps & Automatisation Automatiser les tests de performance et la supervision Intégrer les outils dans les pipelines CI/CD (GitLab) Scripting pour industrialisation Run & Support Maintien en condition opérationnelle des plateformes Support en période critique (haute saison) Participation à la surveillance proactive

1. La missionDans le cadre du développement et de l'évolution de plateformes techniques dédiées à la transformation des processus IT, nous recherchons un Développeur Full Stack pour rejoindre une équipe spécialisée dans la conception et la mise à disposition de services à destination des équipes techniques. L'équipe travaille notamment sur des solutions permettant de faciliter l'adoption des pratiques DevOps, à travers des plateformes de services, des API et des portails selfcare. Vous interviendrez sur des sujets variés autour de : Services IaaS / PaaS et plateformes Cloud ; Services Kubernetes / CaaS ; Intégration et déploiement continus (CI/CD) ; Conception et exposition d'API ; Développement de portails et outils selfcare ; Industrialisation et automatisation des processus IT. Vos principales responsabilitésConcevoir des solutions techniques répondant aux besoins fonctionnels et techniques ; Participer à la conception et au développement d'applications Full Stack dans une approche API First ; Assurer la maintenance et l'évolution des applications existantes ; Participer aux différents rituels Agile avec les Product Owners et le Scrum Master ; Rédiger et maintenir la documentation technique des applications ; Contribuer à l'amélioration continue des pratiques et de l'architecture ; Effectuer une veille technologique et participer à l'identification de solutions Open Source pertinentes ; Garantir la qualité, la robustesse et la maintenabilité des développements. Des déplacements occasionnels peuvent être à prévoir.