Trouvez votre prochaine offre d’emploi ou de mission freelance npm

Contexte : L'équipe en charge de mettre à disposition les solutions CI/CD et les process associés pour les équipes de développement recherche un Support au Développement - Expert CI/CD Releas Cette mission d'expertise technique CI/CD s'organise autour des axes suivants : • Assurer le support des solutions de la plateforme CI/CD auprès des utilisateurs (accompagnement, conseil, travaux, traitement de tickets techniques support N1,2,3), • Assurer le choix des solutions, la maintenance corrective et évolutive de la plateforme CI/CD, son exploitation et ses performances, • Assurer l'intégration CI/CD de nouveaux usages, projets au sein de la plateforme. La plateforme CI/CD est une solution qui a pour objectif de répondre au cycle de Fabrication et de déploiement de l'ensemble des applications produites (+ 12000 dépôts de sources).

Les équipes, présentes dans 34 pays et 5 continents, proposent des solutions intégrées à l'ensemble des acteurs du cycle d'investissement (intermédiaires financiers, investisseurs institutionnels, grandes entreprises et émetteurs). L'équipe transverse de transformation accompagne les équipes IT vers un état d'esprit et des pratiques centrées sur l'agilité et le DevOps notamment au travers d'une utilisation poussée de la Toolchain et en favorisant les pratiques d'engineering pour inciter les équipes à atteindre un niveau de qualité et résilience élevé. Le périmètre d'intervention comprend : Accompagnement de quelques équipes d'un des 6 domaines de l'IT de CIB 2S dans leur transformation via un coaching sur les bonnes pratiques d'engineering, devops et continuous testing (tests, automatisation, qualité de code, gestion de l'obsolescence, dette technique, sécurité, cloud…). Support technique aux équipes du Domaine dans leur utilisation des plateformes d'intégration continue et les outils standards selon la grille recommandée par le Groupe Participation aux actions transverses de l'équipe de transformation notamment l'initiative de continuous testing (shift left) par l'accompagnement des équipes vers l'utilisation des pratiques appropriées : BDD, TDD, stratégie d'automatisation… ainsi que les bons outils Collaboration avec les autres coachs techniques et agiles de Transformation présents en France, au Portugal et en Inde dans l'application et l'amélioration de la méthode ; Contribution active aux communautés de pratiques internes à l'équipe Accompagnement de quelques équipes d'un des 6 domaines de l'IT de CIB 2S dans leur transformation via un coaching sur les bonnes pratiques d'engineering, devops et continuous testing (tests, automatisation, qualité de code, gestion de l'obsolescence, dette technique, sécurité, cloud…) et l'adaptation de ces pratiques à l'IA Assurance de la bonne implication des équipes avec un mindset et des pratiques agiles

Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement. Vos principales responsabilités : 🔹 Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers 🔹 Analyser les findings issus des outils SAST / DAST / SCA 🔹 Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD 🔹 Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité 🔹 Intervenir sur des environnements Docker / OpenShift 🔹 Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management 🔹 Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances 🔹 Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque 🔹 Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day 🔹 Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2

Poste : DevSecOps Supply Chain Contexte : Projet de sécurisation Supply Chain de développement avec la mise en place des choses suivantes : Missions : La capacité de déployer des repos locaux (Linux, PyPi, NPM, Nuget, Docker…) en DMZ avec la mise en place de temporisation de téléchargement (24 à 48h) : La capacité, si besoin, pour AzureDevOps d'agir comme proxy pour les gestionnaires de paquet récupérés lors des développements sur TFS Un acteur souverain, Aikido Sécurity (Belge), leader mondial sur le sujet, permettant de déploiement d'outils de vérification des paquets Définir une architecture / un design puis aider à la mise en œuvre + transfert de compétence. Besoin vraie expérience sur la supply chain logiciel. Informations complémentaires : Lieu : Lyon Démarrage : Courant ou fin septembre 2026 Durée : 60 jours (renouvelable) Télétravail : 10 jours/mois Contrat : CDI/Freelance

Contexte : Je recherche un développeur Node JS pour renforcer mes équipes techniques. Mission au cœur d'une stack backend moderne, avec un fort enjeu de robustesse et de sécurisation des APIs. Vos missions : Développement backend en Node.js (versions récentes, Node 22+) avec Javascript ES6+ Conception, développement et sécurisation d'APIs REST JSON Mise en œuvre de tests automatisés et suivi de la couverture de code Utilisation d'un framework backend (NestJS, Express, Fastify ou Koa) Gestion de version et workflows collaboratifs sous Git/GitLab Collaboration avec les équipes Produit, Design, Front-end et Ops Astreintes ponctuelles possibles (soir/week-end, à titre exceptionnel)

Dans le cadre d'un projet d'industrialisation DevOps, nous recherchons un Consultant DevOps Senior afin d'accompagner la mise en place, l'intégration et l'automatisation d'une chaîne CI/CD complète autour de JFrog Artifactory et IBM Cloud. Le consultant interviendra sur la configuration et l'administration des repositories Artifactory pour différents types d'artefacts, notamment Maven, npm et Python. Il devra garantir la disponibilité, la sécurité et la traçabilité des artefacts publiés. Il sera également en charge de l'intégration d'Artifactory au sein des pipelines CI/CD afin d'automatiser le téléchargement, la génération et la publication des artefacts. Les principales missions seront : Configurer et administrer JFrog Artifactory pour les repositories Maven, npm et Python. Intégrer Artifactory aux différents pipelines CI/CD. Concevoir et automatiser les processus de livraison vers les environnements de recette. Intégrer les tests et validations automatiques avant les déploiements. Concevoir et maintenir des pipelines basés sur Tekton et IBM Cloud Continuous Delivery. Définir et mettre en œuvre un workflow Git standardisé : branching strategy, merge requests, revues de code et bonnes pratiques. Intégrer SonarQube dans les pipelines afin de contrôler la qualité et la sécurité du code. Mettre en place des quality gates, rapports de couverture, contrôles OWASP et alertes en cas de non-conformité. Participer à la définition des standards DevOps et accompagner les équipes dans leur mise en œuvre. Intervenir sur l'environnement IBM Cloud, notamment sur les aspects réseau, sécurité et services associés tels qu'IBM Cloud Internet Services (CIS).

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Le poste consiste à : • Participer à la conception et à l'évaluation des features à implémenter • Coder les features et les tests associés dans le respect des normes, de l'ergonomie et des bonnes pratiques d'ingénierie logicielle en vigueur • Participer au maintien de la plateforme d'intégration continue • Être force de proposition dans le cadre du processus d'amélioration continue • Participer, aux côtés du Tech Lead et du Scrum Master, à l'animation de l'équipe • Collaborer avec les équipes Projets de la DSI pour répondre à leurs besoins Attentes fortes sur la partie Front-End / Angular Le poste comporte une dimension Front-End marquée : le candidat devra démontrer une véritable maîtrise d'Angular et de l'écosystème front, au même niveau d'exigence que sur la partie back Java. Niveau attendu : Maîtrise (et non simple connaissance) • Angular (versions 19 à 21) & TypeScript : conception de composants réutilisables, architecture modulaire, bonnes pratiques de code et de performance • Gestion d'état front : expérience concrète avec Redux et/ou NgXs, gestion des flux de données réactifs • Angular Material : intégration et personnalisation de composants UI cohérents avec la charte graphique • Programmation réactive : usage de RxJS pour la gestion des flux asynchrones côté client • Tooling & CLI : Angular CLI, Node.js, Npm • Tests Front : Jest, Karma, Protractor — écriture et maintenance de tests unitaires et end-to-end • CSS3 / Frameworks CSS : mise en œuvre de framework de type CSS3 pour un rendu responsive et maintenable • Qualité & CI : intégration des vérifications front dans la chaîne Jenkins / Sonar Le candidat sera évalué en priorité sur sa capacité à livrer une interface Angular robuste, performante et testée, en autonomie complète sur la stack front. Environnement technique Back-end Front-end Java (17+), SpringBoot (3+), Hibernate, JPA2, Kafka, WebService REST, PostgreSQL, ElasticSearch Angular (19-21), Node, Angular Material, Redux, NgXs, Angular CLI, Jest, Karma, Protractor Outillage & Qualité Autres Git, Jenkins, Sonar, Maven, Npm, JUnit, Mockito, Cucumber Kubernetes, Docker, centrale de logs ELK, Jetbrains AI Pro