Trouvez votre prochaine offre d’emploi ou de mission freelance JSON Web Token (JWT)

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Nous recherchons un développeur React senior passionné pour diriger l'évolution de notre plateforme d'interface utilisateur, en veillant à ce que nous développions des solutions front-end évolutives, hautement performantes, en temps réel et faciles à maintenir. Vous superviserez l'orientation du développement, collaborerez avec les équipes back-end pour valider les API et travaillerez en étroite collaboration avec les utilisateurs finaux afin d'offrir des expériences exceptionnelles. Ce poste est idéal pour une personne qui s'épanouit dans un environnement collaboratif et agile, qui apprécie le code propre et la refactorisation, et qui aime encadrer tout en restant impliqué dans les technologies front-end modernes. Stack technologique • Compétences techniques : JavaScript, TypeScript, React, Redux Toolkit, AgGrid, SignalR, HTML 5, CSS, Tailwind CSS, NodeJS, Vite, Vitest, SSO, JWT, AUTH, MSW, IIS • DevOps : GIT (Bitbucket), TeamCity, PowerShell

Contexte Dans le cadre d'un projet d'APIsation du système d'information, le client déploie la solution Google APIGEE. L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché interviendra en tant qu'architecte / expert API Management, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité et exploitation. Rôle et responsabilités principales Conception de l'architecture cible IBM MQ et intégration avec l'écosystème OpenShift / Kubernetes Définition des patterns d'exposition, de sécurité et de gouvernance EDA Déploiement de la solution IBM MQ Native HA sur OpenShift (ou Kubernetes équivalent) Automatisation des pipelines CI/CD avec Tekton et ArgoCD Provisioning et configuration via Terraform, automatisation des opérations via Ansible Intégration avec HashiCorp Vault pour la gestion des secrets Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting) Mise en place d'un cadre de gouvernance EDA (naming, versioning, lifecycle management) ; coaching des équipes et participation aux comités d'architecture et d'urbanisation Livrables attendus Architecture cible documentée (IBM MQ / EDA) Pipelines CI/CD opérationnels (Tekton, ArgoCD) Scripts et configurations d'infrastructure as code (Terraform, Ansible) Politiques de sécurité mises en œuvre (OAuth2, JWT, MTLS, quotas, rate limiting) Cadre de gouvernance EDA formalisé (naming, versioning, lifecycle management) Guides, standards, modèles de proxies et shared flows Participation documentée aux comités d'architecture et d'urbanisation

Contexte : L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme de Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le consultant recherché devra intervenir en tant qu' Architecte- Expert Infrastructures EDA Messaging IBM MQ / Openshift, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité, exploitation et bonnes pratiques. MISSIONS : La mission couvre les domaines suivants : 1. Architecture & Design • Conception de l'architecture cible IBM MQ • Intégration avec l'écosystème Openshift / Kubernetes • Définition des patterns d'exposition, de sécurité et de gouvernance EDA. 2. Implémentation & Industrialisation • Déploiement de la solution IBM MQ Native HA sur OpenShift (ou Kubernetes équivalent). • Automatisation des pipelines CI/CD avec Tekton et ArgoCD. • Provisioning et configuration via Terraform. • Automatisation des opérations via Ansible. • Intégration avec HashiCorp Vault pour la gestion des secrets. 3. Sécurité & Gouvernance • Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting…). • Mise en place d'un cadre de gouvernance EDA (naming, versioning, lifecycle management). • Accompagnement sur la conformité et les bonnes pratiques DevSecOps. 4. Support aux équipes & transfert de compétences • Coaching des équipes de développement et d'exploitation. • Rédaction de guides, standards, modèles de proxies et shared flows. • Participation aux comités d'architecture et d'urbanisation. Compétences techniques attendues Savoir maîtriser les technologies suivantes : Architecture EDA et Brokers de Messages IBM MQ / Red Hat AMQ / KAFKA / Openshift • Expertise confirmée sur les brokers de messages • Monitoring, troubleshooting, optimisation des performances. Cloud & Conteneurisation • Google Cloud Platform (IAM, networking, sécurité, logging). • OpenShift / Kubernetes (déploiement, scaling, observabilité). DevOps / GitOps • Pipelines CI/CD avec Tekton, ArgoCD. • Infrastructure as Code : Terraform, Ansible. • Gestion des secrets : Vault. Sécurité & Observabilité • Protocoles API (REST, gRPC), OAuth2, JWT, MTLS. • Logging, tracing, monitoring (Stackdriver, Prometheus, Grafana…).

Pour renforcer l'ensemble du collectif, nous recherchons un Software Development Engineer basé à Lille (ou hybride). L'enjeu est de participer au développement d'architectures applicatives modernes tout en intégrant au quotidien les meilleures pratiques du développement assisté par Intelligence Artificielle (agentic coding, workflows d'IA agentique, RAG). Contribuer a des développements cross pour le domaine. Environnement technique de la mission : Front-end / Langages : TypeScript, JavaScript, React.js (prioritaire), Vue.js Build & Deploy : Docker, Vite, GitHub Actions, Flux, Helm, Kubernetes Testing & Qualité : Playwright, Jest, Gatling, SonarQube, TU/TI/TA APIs & Outillage : Datadog, Gravitee, Bruno, OpenAPI, OAuth2/JWT, ... IA & Productivité : GitHub Copilot, agents de dev, ... Objectifs et livrables Objectifs principaux : Conception & Développement Front-End : Concevoir et développer des architectures web modulaires, distribuées et Cloud Native répondant aux besoins fonctionnels des entrepôts à l'échelle internationale. Excellence Technique & Craftsmanship : Appliquer des standards d'ingénierie rigoureux (Software Craftsmanship, Pair/Mob programming, revue de code, Doc as Code / C4 Model). Accélération par l'IA : Exploiter les outils d'IA au quotidien (AI-augmented coding, orchestration d'agents) pour accélérer les développements, optimiser la qualité du code et faire monter en compétence l'équipe sur ces pratiques. Démarche DevOps & Qualité : Garantir la couverture de tests (unitaires, E2E, performance) et la fiabilité des applications (CI/CD, monitoring, métriques SLI/SLO). Livrables attendus : Applications et modules Front-End livrés en production, testés, documentés et maintenables. Pipelines de tests et d'intégration continue fonctionnels. Documentation technique à jour (Doc as code, schémas d'architecture C4). Retour d'expérience et cas d'usage partagés sur l'intégration des workflows d'IA dans le cycle de développement. Compétences demandéesCompétencesNiveau de compétence K8S Avancé DATADOG Avancé ANGULAR Avancé VUE Avancé Typescript Confirmé REACT.JS Confirmé GitHub Actions Avancé Github Copilot Confirmé

Nous recherchons une prestation de développement Node JS. Prestations prioritaires requises : - Maîtrise de l'Écosystème Node.js : Expertise confirmée en Javascript ES6+ côté serveur, avec une expérience impérative sur les versions récentes (Node 22+). - Frameworks & Architecture : Utilisation avancée de frameworks standards (au choix : NestJS, Express, Fastify ou Koa) pour la construction de backends robustes. - Conception d'APIs : Excellence dans la conception, le développement et la sécurisation d'APIs REST JSON. - Maîtrise des formats de données (JSON, YAML). - Culture Testing & Qualité : Mise en œuvre systématique de tests automatisés (Jest, Mocha/Chai, Sinon) et suivi de la couverture de code (Istanbul/NYC). - Environnement & Industrialisation : Utilisation du terminal Bash (sous Linux ou Mac OS X) - Maîtrise de l'outillage Node (NPM, Nodemon, PM2). - Gestion de version et workflows collaboratifs sous Git / GitLab. - Documentation technique : Capacité à lire et exploiter des documentations techniques complexes en anglais. - Soft Skills & Agilité : Habitué(e) aux méthodologies Agiles, vous savez vulgariser des concepts techniques complexes pour les équipes Produit et Design. Prestations complémentaires souhaitées : - Persistance & Data : Connaissance des bases de données SQL (MariaDB/MySQL) et NoSQL (MongoDB, Redis). - Utilisation d'ORM modernes comme Prisma ou TypeORM. - Expérience sur le moteur de recherche ElasticSearch. - Infrastructure & Performance : - Conteneurisation d'environnements de développement avec Docker / Docker-compose. - Optimisation avancée via les Worker Threads et gestion de flux temps réel (Websockets, SSE). - Architecture événementielle (Pub/Sub) et intégration de bibliothèques type Faye. - Sécurité & Protocoles : Maîtrise des standards d'authentification (OAuth2, JWT, SSO) et gestion fine du protocole HTTP (CORS, headers de sécurité). - Qualité & E2E : Expérience en tests de bout en bout avec Cucumber / Gherkin. - Outillage API : Maîtrise de Swagger, Postman ou curl pour le test et la documentation des points d'entrée. - Collaboration Transverse : Capacité démontrée à dialoguer efficacement avec les équipes Front-end (Web/Mobile), ainsi qu'avec les équipes d'Exploitation (Ops). - Rédaction & Méthodologie : Rigueur dans la documentation (Markdown, Confluence) et application de méthodes de conception orientées objet et structurées. - Culture Web : Solides bases en HTML5/CSS3 pour une meilleure synergie avec le front. Niveau d'expertise attendu : 5 années d'expérience significative dans le type d'expertise demandé. Anglais niveau technique complexe. Le prestataire pourra être amené à effectuer exceptionnellement des astreintes ou des interventions le soir et le weekend.

Profil recherché Vous disposez d'une expérience senior significative en développement logiciel, idéalement autour de 10 à 12 ans, avec une expérience confirmée en tant que Lead Developer, Technical Lead, Principal Engineer ou référent technique sur des applications métier complexes ou critiques en production. Vous êtes capable d'intervenir de manière autonome sur l'ensemble du cycle de vie d'une application, aussi bien sur le BUILD que sur le RUN, et savez prendre en charge un sujet depuis l'expression du besoin jusqu'à sa mise en production et son support. Compétences techniques recherchées : Solide expérience en PHP 7 / PHP 8 et Laravel ; Bonne maîtrise du développement frontend, notamment JavaScript, Vue.js ou technologies comparables, avec capacité à prendre en main Quasar Framework ; Capacité à intervenir sur des applications historiques, notamment PHP 7 / AngularJS ; Bonne maîtrise de MySQL / SQL ; Expérience des API REST, des intégrations avec des systèmes tiers et des mécanismes d'authentification tels qu'OAuth 2.0 et JWT ; Maîtrise de Git, GitLab, Merge Requests, revue de code et CI/CD ; Bonne autonomie sous Linux et en ligne de commande ; Capacité à analyser les logs applicatifs, PHP, Laravel, Apache et système ; Expérience du support applicatif N2/N3 et du diagnostic d'incidents en production ; Bonne connaissance des fondamentaux de la sécurité applicative, notamment des recommandations OWASP ; Une expérience de Docker, Python, architectures événementielles, AWS SQS ou technologies équivalentes constitue un plus. Intelligence artificielle : Une expérience concrète de l'utilisation des assistants IA pour développeurs est attendue. Le candidat devra être capable d'évaluer leurs apports réels, leurs limites et les méthodes nécessaires pour contrôler la qualité du code généré, tout en tenant compte des enjeux de sécurité, de confidentialité et de revue de code. Une expérience d'outils tels que GitHub Copilot, Microsoft Copilot, Claude, Codex, ChatGPT, assistants intégrés aux IDE ou agents en ligne de commande est appréciée, ainsi qu'une capacité à comparer les différents usages et à identifier les pratiques réellement pertinentes pour l'équipe. Le candidat devra également être capable de contribuer à une adoption pragmatique, sécurisée et collective de l'IA : définition de bonnes pratiques, règles de contrôle et de validation, accompagnement des développeurs, partage de retours d'expérience et mesure des gains réels. Une expérience de l'intégration de services ou composants IA dans des applications de production est fortement appréciée, notamment autour du Speech-to-Text, Text-to-Speech, modèles de langage, recherche sémantique, traitement documentaire, classification, agents et automatisation de workflows. Le poste nécessite une forte capacité à comprendre les besoins des utilisateurs, à les reformuler et à les traduire en solutions techniques pragmatiques et maintenables. Qualités attendues : Forte autonomie et sens des responsabilités ; Excellent esprit d'analyse et capacité à résoudre des problèmes complexes ; Leadership technique et capacité à accompagner les développeurs sans se substituer à eux ; Pragmatisme et capacité à arbitrer entre qualité, délai, sécurité et maintenabilité ; Capacité à travailler sur des environnements modernes comme legacy ; Très bonnes capacités de communication avec des interlocuteurs techniques et métier ; Esprit collectif, capacité à transmettre les connaissances et à favoriser la coopération ; Capacité à travailler dans un environnement international et multi-sites ; Curiosité technologique et capacité à évaluer les nouveaux outils sans céder aux effets de mode.

Contexte de la missionOrion est une plateforme SaaS interne permettant aux équipes marketing de configurer, lancer et gérer des services sur différents marchés et lignes de services, sans support technique. Votre rôle portera sur le cœur de la plateforme et sa couche d'intégration : système de modules, connecteurs et API permettant de transformer le lancement d'un service sur plusieurs marchés en un exercice de configuration plutôt qu'en un projet de six mois. L'environnement comprend notamment : Des modules de services pluggables. Des Web Components intégrables. Des parcours de configuration pilotés par des machines à états. Des intégrations avec un écosystème composé de CMS, plateformes e-commerce, CRM et plateformes data. Il s'agit d'un rôle orienté plateforme, dont les utilisateurs sont d'autres ingénieurs, les équipes métier et les services eux-mêmes. Le succès se mesure notamment à la capacité à intégrer de nouveaux services beaucoup plus rapidement que lors des premiers déploiements, avec l'ambition de générer une amélioration de 10x plutôt que de 10 %. ResponsabilitésConstruire le cœur de la plateformeConcevoir et implémenter les primitives de la plateforme. Développer le modèle de contenu à plusieurs niveaux : templates → masters → instances. Mettre en place l'édition basée sur les rôles. Concevoir les workflows de revue et de publication. Développer des parcours UX pilotés par des machines à états afin de simplifier les configurations complexes. Piloter la couche d'intégrationConstruire les connecteurs et API permettant aux nouveaux services de se connecter à Orion. Intégrer Orion à l'écosystème technologique global. Concevoir une architecture modulaireFaire évoluer le monorepo composé du cœur de la plateforme et de modules de services pluggables. Permettre l'ajout de nouvelles catégories de services via des patterns réutilisables plutôt que par une réécriture complète. Concevoir des solutions capitalisant sur les développements existants. Développer des expériences intégrablesConcevoir et faire évoluer la couche Web Components permettant de déployer les services configurés dans Orion sur des sites web et plateformes externes. Faire évoluer l'architectureContribuer aux décisions d'architecture et les challenger via le processus de RFC. Formaliser et documenter les choix techniques. Garantir la qualitéMaintenir des standards élevés de qualité de code, de tests et de documentation. Garantir la stabilité de la plateforme et limiter les régressions. Compétences techniques indispensablesReactMaîtrise avancée de la conception d'interfaces complexes et performantes, notamment : Machines à états pour les parcours UX, XState ou équivalent. Patterns de conception de composants et design systems, notamment Tailwind et ShadCN. Web Components, architectures intégrables et micro-frontends. Optimisation des performances. Frameworks de test : Jest, React Testing Library, Playwright. JavaScript, TypeScript et Node.jsSolide expertise en développement Full Stack moderne. Conception et versioning d'API consommées par d'autres équipes : REST/OpenAPI et GraphQL. Maîtrise des patterns asynchrones et event-driven. Authentification et autorisation à grande échelle : JWT, OAuth, RBAC. Architecture logicielleConception de systèmes sur lesquels d'autres équipes peuvent construire. Architecture hexagonale, ports et adaptateurs, ou approche comparable de séparation des responsabilités. Monorepo modulaire et gestion des dépendances. Points d'extension, systèmes de plugins ou SDK permettant à d'autres développeurs de s'appuyer sur les abstractions existantes. Architecture serverless sur GCPExpérience pratique du développement et du déploiement d'applications serverless sur Google Cloud Platform, notamment : Cloud Run et Cloud Functions. API Gateway. Cloud Storage. Cloud SQL PostgreSQL. Cloud Firestore. Compétences fortement souhaitéesMaturité dans la conception d'API : versioning, rétrocompatibilité, dépréciation et évolution sans rupture pour les systèmes consommateurs. Multi-tenancy : isolation, configuration et montée en charge pour plusieurs marchés ou clients. Design systems : design tokens et pipelines automatisés de Figma jusqu'à la production. Développement agentique ou assisté par IA, avec une approche coding-first. Observabilité : instrumentation des applications et composants pour faciliter l'identification et le suivi des incidents. CI/CD et Infrastructure as Code : pipelines CI/CD et Terraform pour les tests automatisés, le déploiement et la gestion de l'infrastructure. Sécurité applicative : principes de sécurité des applications web et pratiques de secure coding. BonusExpérience dans le retail ou dans de grandes organisations multi-marques. Connaissance des standards et bonnes pratiques d'accessibilité. Expérience en optimisation des performances front-end à grande échelle. Profil recherché Les certifications pertinentes, notamment Google Cloud Certified Professional, sont un plus. Expérience5 ans ou plus d'expérience dans le développement et le lancement d'applications web prêtes pour la production. Expérience avérée dans la construction et le déploiement d'applications serverless sur GCP. Expertise en React, Node.js et JavaScript/TypeScript moderne. Expérience sur des produits de type plateforme, developer-facing ou infrastructure, utilisés par d'autres ingénieurs ou équipes. Expérience dans des environnements de développement Agile. Maîtrise d'outils de gestion de versions tels que Git. Soft skillsVision système : rechercher les patterns avant les solutions spécifiques et savoir faire preuve de pragmatisme lorsque cela est nécessaire. Communication et collaboration : excellentes capacités écrites et orales ; capacité à rédiger et relire des RFC et à expliquer les compromis techniques à des interlocuteurs techniques et non techniques. Ownership : capacité à définir l'approche, prendre les décisions et assumer les résultats au sein d'une petite équipe autonome. Pragmatisme : volonté de livrer rapidement, progressivement et de manière itérative, tout en allant en profondeur lorsque nécessaire. Leadership et mentorat : montrer l'exemple, accompagner les autres développeurs et contribuer à faire progresser l'équipe. Très bonne communication en anglais indispensable. Le français est un plus. Télétravail2 jours par semaine.

Notre client, acteur innovant engagé dans la transformation digitale et les technologies émergentes, est à la recherche de son futur Architecte API (H/F) pour son site d'Avignon (84). Dans le cadre du renforcement de son pôle Innovation et Transformation Digitale, vous participerez à la conception et à l'évolution de solutions numériques à forte valeur ajoutée, dans un environnement orienté IA, interopérabilité et architectures modernes. * * * ## Vos missions Intégré(e) à une équipe d'experts techniques et projets, vous devrez : * Concevoir et structurer des architectures API robustes, évolutives et sécurisées * Définir et mettre en œuvre les bonnes pratiques de gouvernance API (versioning, sécurité, performance, documentation) * Intervenir comme référent technique sur les problématiques d'intégration et d'échanges inter-applicatifs * Accompagner les équipes de développement sur les sujets liés à la qualité de code, à l'observabilité et à la sécurité * Participer aux phases de cadrage des projets : choix techniques, estimations, revues d'architecture * Contribuer à l'amélioration continue des standards techniques et à la veille technologique * Accompagner la modernisation des systèmes d'information dans une logique de scalabilité et d'industrialisation * * * ## Compétences techniques attendues * Architecture API et intégration de systèmes * API Management : MuleSoft, Apigee, WSO2, Kong, Boomi ou équivalent * ESB / API Gateway * Standards OpenAPI / Swagger * Sécurité des API : OAuth2, JWT * Développement Backend Java / Spring Boot * Architectures microservices et distribuées * Environnements Cloud * CI/CD, observabilité et monitoring * Bonnes pratiques de performance, sécurité et scalabilité * * * ##

Contexte : Dans le cadre de la modernisation du SI (GED et Socle de Communication Sortante), nous recherchons un Tech Lead API / Architecte d'Intégration Senior pour accompagner les équipes projets et architecture dans la conception, la gouvernance et la mise en œuvre des API. Il interviendra en lien avec la Design Authority afin de garantir la cohérence des échanges et le respect des standards d'architecture. Missions : · Concevoir et faire évoluer les API et les contrats d'interface · Garantir la cohérence des échanges entre applications · Apporter une expertise sur l'intégration, la sécurisation et l'exposition des services · Préparer et présenter les dossiers auprès de la Design Authority · Définir les standards de gouvernance API et promouvoir l'approche API as a Product · Accompagner les équipes sur les principes Domain Driven Design (DDD) · Challenger les choix techniques et assurer un rôle de référent auprès des équipes Compétences requises : · Expérience confirmée en Tech Lead API ou Architecte d'Intégration · Expertise en API REST, OpenAPI et architectures d'intégration · Expérience en gouvernance API et gestion des contrats d'interface · Connaissance d'une plateforme API Management (Apigee est un plus) · Maîtrise des mécanismes de sécurité : OAuth2, OpenID Connect, JWT, mTLS · Bonne maîtrise de Domain Driven Design (DDD) et de l'approche API as a Product · Excellentes capacités de communication et de coordination transverse

Le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer une mission au département Innovation IT & IA dans l'équipe APEX (plateformes et expériences augmentées). Spécifiquement sur des plateformes techniques comme l'IT Marketplace. Le rôle de l'IT Marketplace est de gérer l'affichage, la commande et la consommation de tous types de produits et services informatiques pour tous les collaborateurs de BNP Paribas et toutes les entités, dans une seule application, servant de frontend pour la transformation numérique de la banque. Le département : - aide à la transformation de la gestion traditionnelle des actifs informatiques vers la création de produits et services orientés client pouvant être livrés et surveillés automatiquement. - contribution à l'amélioration continue de ces offres numériques en dotant les producteurs d'outils de gestion, de données d'utilisation et de retours clients Les missions sont: - Rédaction de nouvelles fonctionnalités de bout en bout pour répondre aux besoins de nos clients. - Rédaction des services backend robustes et évolutifs en Golang et les exposer via des APIs REST bien conçues - Travaill en étroite collaboration avec les designers UI/UX pour créer des interfaces utilisateur élégantes et maintenir les composants UI en React conformément à notre système de conception - Enquête sur les problèmes de production avec l'équipe Customer Care - Réorganisation et optimisation du code existant pour améliorer la maintenabilité - Preuve de leadership en collaborant avec les équipes d'ingénierie des partenaires et des fournisseurs pour prendre les meilleures décisions fonctionnelles et techniques - Expérience dans le travail dans un environnement agile (connaissance des méthodes et de leurs limites) - Maîtrise git et le workflow des branches de fonctionnalités git - Maîtrise les technologies frontend (JavaScript, TypeScript, React, HTML/CSS moderne) - Expertise en mise en œuvre d'interfaces utilisateur - Expertise dans la maintenance d'un système de conception basé sur des composants (connaissance de Storybook, des bibliothèques de composants existantes comme ChakraUI, shadcn, Tremor, tailwind UI et tous leurs compromis) - Expertise des bonnes pratiques HTTP et REST API - Expertise de Golang, architectures backend (hexagonale, architecture propre, CQRS, event sourcing...) - Expertise des bases de données relationnelles (Postgres), NoSQL (Redis) et systèmes de messagerie (Kafka) - Expertise dans les mécanismes d'authentification modernes (JWT, Oauth2, OIDC, ...)

Almatek recherche pour l'un de ses clients Un Ingénieur Sécurité Produit sur Grenoble. Projet de mise en conformité CRA (Cyber Resilience Act) d'une gamme de produits connectés a Cluse : • Définir et réaliser le plan de tests de conformité CRA & de sécurité (suites de tests de conformité). • Identifier et valider les outillages (PoC) adaptés au contexte DevOps des produits du client pour démontrer la conformité CRA (SAST/DAST, génération de SBOM, scanner de CVE, artefacts de preuve CRA). • Documenter les résultats des tests de sécurité et fournir des recommandations. • Développer et maintenir les outils, scripts et frameworks de test de sécurité pour systèmes embarqués : - Analyse de conformité des fonctions de sécurité (vérification de signature, authentification d'interface). - Analyse de robustesse des mécanismes de sécurité. - Analyse de vulnérabilité (conception, BOM). - Analyse de sécurité des interfaces et des communications. - Analyse de résistance des mécanismes cryptographiques. - Analyse du générateur aléatoire (entropie). - Analyse du firmware (FW). • Animer la communauté de pratique (CoP) des tests de cybersécurité et l'évaluation des résultats de tests existants sur l'ensemble des produits. • Communiquer et coordonner avec les divisions et parties prenantes du client sur les problématiques et solutions de sécurité. Nota : le client fournira une base d'outils (base-stack) de fuzzing et de sniffing compatibles avec la communication IO-homecontrol pendant la période des tests DAST / d'intrusion. Cycle de développement sécurisé : • Secure Development Life Cycle, ex. IEC 62443-4-1. Systèmes embarqués : • HW/SW embarqué ; C, C++, MCU, mémoire flash, transceiver radio, JTAG ; Yocto, Linux, RTOS. RDPS & applications mobiles : • RDPS : Cloud (IAM, PKI, TLS). • Mobile : iOS, Android, Java, Kotlin, Go, JWT. Sécurité applicative : • C/C++, SAST, DAST, buffer overflow, race condition. CI/CD & outils de sécurité : • Git, IAR, Jenkins, SonarQube, Doxygen, Nexus, trivy, Proguard, MobSF. • SBOM : CycloneDX, SPDX. Protocoles & domaine : • Protocoles bas débit / basse consommation (legacy), Zigbee 3.0/4.0, 802.15.4, BLE 4.x, KNX, DTLS, TLS 1.3. • Smart home, automatisation du bâtiment. Localisation : Grenoble.

À propos du posteDans le cadre du développement et de l'amélioration continue de sa plateforme CRM basée sur Salesforce, notre client recherche un(e) Développeur(se) Salesforce pour rejoindre une équipe agile dynamique. Vous participerez à la conception, au développement et au déploiement de nouvelles fonctionnalités permettant d'optimiser les processus métier et l'expérience utilisateur. Vous contribuerez à des projets innovants intégrant l'automatisation, l'intelligence artificielle et des solutions conversationnelles, tout en collaborant étroitement avec les équipes Produit et les experts Salesforce. Cette opportunité convient parfaitement à un profil souhaitant évoluer dans un environnement digital moderne et développer progressivement des responsabilités techniques plus importantes. Missions principalesDévelopper, maintenir et faire évoluer les applications Salesforce en utilisant Apex et Lightning Web Components (LWC). Participer à la conception et à l'implémentation de nouvelles fonctionnalités sur Salesforce Service Cloud. Traduire les besoins fonctionnels en solutions techniques robustes et évolutives en collaboration avec les équipes métiers. Réaliser des intégrations avec des systèmes tiers via des API REST. Garantir la qualité, la performance et la sécurité des développements grâce aux bonnes pratiques et aux tests unitaires. Participer aux processus de déploiement et aux pipelines CI/CD. Contribuer activement aux cérémonies Agile (Sprint Planning, Daily Meetings, Rétrospectives). Proposer des améliorations continues, des automatisations et des innovations pour faire évoluer l'écosystème Salesforce. Profil recherché1 à 5 ans d'expérience en tant que Développeur Salesforce ou dans une fonction similaire. Bonne maîtrise de Salesforce, Apex et Lightning Web Components (LWC). Connaissance de Salesforce Service Cloud. Compréhension des modèles de données, de la configuration et des mécanismes de sécurité Salesforce. Expérience des API REST et des intégrations applicatives. Bonne connaissance de Git et des outils CI/CD. Anglais professionnel permettant de participer à des réunions et échanges techniques. Esprit d'équipe, rigueur et capacité à travailler dans un environnement Agile. Atouts complémentairesConnaissance des composants Aura. Expérience sur Marketing Cloud. Maîtrise des mécanismes d'authentification OAuth2 et JWT. Expérience avec Postman et Data Loader. Sensibilité aux sujets liés à l'intelligence artificielle, à l'automatisation et aux agents conversationnels. Curiosité technique et volonté d'apprendre dans un environnement en constante évolution.