Trouvez votre prochaine offre d’emploi ou de mission freelance oauth2

Contexte Dans le cadre d'un projet d'APIsation du système d'information, le client déploie la solution Google APIGEE. L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché interviendra en tant qu'architecte / expert API Management, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité et exploitation. Rôle et responsabilités principales Conception de l'architecture cible IBM MQ et intégration avec l'écosystème OpenShift / Kubernetes Définition des patterns d'exposition, de sécurité et de gouvernance EDA Déploiement de la solution IBM MQ Native HA sur OpenShift (ou Kubernetes équivalent) Automatisation des pipelines CI/CD avec Tekton et ArgoCD Provisioning et configuration via Terraform, automatisation des opérations via Ansible Intégration avec HashiCorp Vault pour la gestion des secrets Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting) Mise en place d'un cadre de gouvernance EDA (naming, versioning, lifecycle management) ; coaching des équipes et participation aux comités d'architecture et d'urbanisation Livrables attendus Architecture cible documentée (IBM MQ / EDA) Pipelines CI/CD opérationnels (Tekton, ArgoCD) Scripts et configurations d'infrastructure as code (Terraform, Ansible) Politiques de sécurité mises en œuvre (OAuth2, JWT, MTLS, quotas, rate limiting) Cadre de gouvernance EDA formalisé (naming, versioning, lifecycle management) Guides, standards, modèles de proxies et shared flows Participation documentée aux comités d'architecture et d'urbanisation

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

MissionsConcevoir et développer des agents IA basés sur les LLM. Mettre en œuvre des architectures Agentiques utilisant LangChain, LangGraph, Semantic Kernel ou des frameworks équivalents. Développer des services Python robustes et industrialisables. Participer à l'intégration des solutions IA avec les applications et systèmes existants. Concevoir des workflows de raisonnement et d'orchestration d'agents (ReAct, Tool Calling, Multi-Agents). Mettre en place les pipelines CI/CD et les bonnes pratiques DevOps. Assurer la sécurisation des échanges et des API (OAuth2, OpenID Connect). Participer aux choix d'architecture technique et aux évolutions du socle IA. Contribuer à l'amélioration des performances, de la qualité et de la maintenabilité des solutions.

Hanson Regan recherche un administrateur SAP BI BO pour une mission de courte durée à Paris. • Projet : Notre client utilise une application qui collecte des informations à l'échelle nationale et génère des rapports analytiques grâce à SAP BI. • Niveau de compétence requis : Expert en administration SAP o Migration de SAML vers OAuth2 → définition de la stratégie et mise en œuvre o Mise à niveau de SAP Business Objects 4.3 SP4 vers SAP Business Objects 4.3 SP5 → définition de la stratégie et mise en œuvre 2 jours de présence par semaine à Paris • Date de début souhaitée : Dès que possible N'hésitez pas à me contacter si cette offre vous intéresse.

Vos missions en tant que Développeur Angula r : • Définir les bonnes pratiques Front-End. • Développer des composants Angular réutilisables et maintenables. • Gérer les états applicatifs (RxJS, Signals, NgRx selon le contexte). • Optimiser les performances Front-End (lazy loading, change detection, optimisation du rendering). • Participer aux choix d'architecture Front-End et à la structuration des applications Angular. • Garantir l'accessibilité et la qualité UX des interfaces. • Intégrer des solutions d'authentification et d'autorisation (Keycloak, OAuth2, OpenID Connect). • Réaliser des revues de code orientées qualité, performance et maintenabilité. • Participer aux décisions d'architecture Full Stack. Référence de l'offre : g082l9oye3

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 🤝Description détaillée Dans le cadre du développement de projets d'AI au sein de la CIB, le client souhaite renforcer l'équipe principalement sur les problématiques back end. L'objectif de la mission est le développement d' un produit autour du NLP. Les projets sont de plusieurs types: - Conception et développement les services basés sur une architecture de micro-services évolutive. - Mise en œuvre de notre API REST ou de nos applications Web qui servent nos entreprises internes ou nos clients externes. - Ecriture du backend in Go et suivi des meilleures pratiques du marché en mettant en place le cadre de sécurité nécessaire à l'aide de OAuth2/OIDC. - Utilisation de notre pipeline d'intégration et de déploiement continu Utilisation des méthodologies Agile. Logiciels de production et d'expédition..

Au sein d'un client grand compte, nous recherchons un profil Développeur .NET Le développeur .NET doit avoir une bonne maitrise C#, .NET/.NET Core, Web API, SQL Server et les architectures REST. Capable de concevoir, développer et maintenir des applications et services sécurisés, d'intégrer des API, de travailler avec Git/Azure DevOps et d'appliquer les bonnes pratiques de qualité logicielle (tests, revue de code, SonarQube, documentation) Environnement Technique : · C#, .NET Framework 4.6, Web API, REST, JSON, XML, Webhooks, OAuth2, JWT, Swagger/OpenAPI, SQL Server, Git, Azure DevOps, Visual Studio, Postman, SonarQube.

Mission freelance : Développeur / Intégrateur IAM Saviynt Visian recherche un consultant IAM pour une mission chez un grand groupe international, dans le cadre d'une migration de RSA vers Saviynt. Le poste Reprendre en autonomie des développements Saviynt existants : provisioning, cycle de vie des identités (JML), règles SOD, revues d'accès. Intégrations par REST API avec ServiceNow, Active Directory, un référentiel RH et des applications métier, avec un raccordement à OKTA. Le profil Une expérience concrète sur Saviynt ou sur une autre solution IGA (SailPoint, RSA), une très bonne maîtrise des API REST (JSON, OAuth2, certificats), et une première expérience de migration d'outil IAM. Opérationnel, autonome, orienté delivery. Les conditions Mission en présentiel dans les Hauts-de-Seine (92). Intéressé(e) ou vous connaissez quelqu'un ? Envoyez-moi un message privé avec votre CV et vos disponibilités. #IAM #Saviynt #IGA #Freelance #Cybersécurité

Contexte de la mission: Nous recherchons un développeur Fullstack Java/React - Confirmé/Sénior Dans le cadre du projet Référentiel Valeurs, visant à centraliser, fiabiliser et gouverner l'ensemble des données relatives aux instruments financiers, vous rejoignez la squad Applicative composée de 3 développeurs Logiciel, d'un Architecte technique, d'un Business Analyst et d'un Product Owner. Vos missions : - Conception et développement des composants applicatifs : Concevoir, développer et maintenir les applications du socle MDM, permettant la consultation, le référencement et l'administration des données d'instruments financiers - Développement back-end en Java : Implémenter des API REST performantes et sécurisées pour exposer les données du MDM vers les applications internes et partenaires - Conception de l'IHM en React (portail de consultation MDM) : Participer au développement de l'interface utilisateur (React) permettant la recherche, la visualisation et la gestion des données Golden Copy - Sécurité et conformité : Intégrer les standards du groupe en matière de sécurité et d'authentification (OIDC, OAuth2, gestion des rôles et permissions) - Optimisation et performance : Surveiller les performances applicatives, identifier les points de blocage et proposer des améliorations continues - Documentation et qualité logicielle : Documenter le code, les API, et les règles de gestion ; rédiger les guides de déploiement et de maintenance

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert