Trouvez votre prochaine offre d’emploi ou de mission freelance Open Source

Pour renforcer leur équipe, notre client recherche un Architecte technique Linux / Unix H/F pour une mission en freelance au long terme. En tant que tel vos missions seront de: * Définir l'architecture technique de tout ou partie du système d'information dans les environnements LINUX/UNIX (plus spécifiquement RED HAT ENTERPRISE). * Garantir la cohérence et la pérennité de l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'état de l'art et en prenant en compte l'interopérabilité, la simplification, la sécurité, l'intégrité, la continuité d'activité et l'exploitabilité (tenue de charge, tolérance de panne, monitoring, suivi de production…) des systèmes d'information, dans le cadre du plan d'urbanisme de l'entreprise. * Définir et maintenir la stratégie d'automatisation des infrastructures LINUX via notamment ANSIBLE * Accompagner le service en charge de la gestion du cycle de vie des serveurs via Satellite Red Hat * Gérer les identités et l'authentification via l'IDM RHEL (Identity Management) * Coordonner et consolider les expertises des différentes parties prenantes contribuant à la définition de l'architecture, tout en optimisant les coûts de projet, de maintenance et d'exploitation des solutions définies dans le cadre du Plan Directeur du SI (PDSI) et des standards. * Rechercher des solutions innovantes pour l'implémentation de nouvelles infrastructures. * Être un référent ou une référente crédible auprès des métiers, des équipes RSSI et des architectes d'entreprise. * Contribuer à la réduction de la dette technique et des risques d'architecture. * Garantir le respect des exigences de sécurité. * Participer aux revues d'architecture. * Intervenir tout au long du projet : cadrage, conception, build, mise en exploitation, en interface avec les chef·fe·s de projet, les intégrateur·rice·s, les éditeur·rice·s, les urbanistes, les exploitant·e·s et les métiers. * Intervenir en tant que support de niveau 3 en phase projet ou en run. * Challenger les métiers, les éditeur·rice·s et les intégrateur·rice·s. * Contribuer à l'élaboration des schémas directeurs et des roadmaps techniques. * Participer à l'amélioration continue des standards et des livrables d'architecture. Livrables : HLD, LLD, templates standards, patterns d'architecture.

Construire de zéro le portail développeur d'un registre d'APIs et de serveurs MCP, pensé dès l'origine comme un produit open source, pour un grand groupe bancaire français. Le projet répond à un besoin de gouvernance et d'audit réglementaire : référencer les APIs et les serveurs MCP, leurs responsables, leur cycle de vie et leurs usages. Le portail associé au registre permet de rechercher et découvrir les actifs, d'en consulter les informations et les relations, et d'administrer le registre. Contexte bancaire sécurisé : dépendances, secrets, journalisation et exposition des informations sensibles sont pris en compte dès la conception. Vos principales missions : Clarifier les usages du portail avec l'équipe produit. Structurer une architecture frontend modulaire et maintenable, adaptée à un produit open source. Contribuer à un design system sobre, cohérent, accessible et réutilisable. Développer en Angular / TypeScript les parcours de recherche, filtrage, consultation détaillée, visualisation des relations et administration. Intégrer l'authentification et l'autorisation côté frontend (OIDC / OAuth). Travailler avec le développeur backend sur les contrats d'API, les erreurs et les permissions. Mettre en place les tests frontend et documenter les conventions de contribution. Ce que la mission vous apporte : Un produit construit depuis zéro, avec la main sur l'architecture frontend. Un projet open source : code, documentation et guide de contribution publiables. Un sujet d'actualité : la gouvernance des APIs et des serveurs MCP. Environnement technique : Angular, TypeScript, design system, OIDC / OAuth, tests unitaires, d'intégration et end-to-end, CI, open source.

Concevoir de zéro le socle backend d'un registre d'APIs et de serveurs MCP, pensé dès l'origine comme un produit open source, pour un grand groupe bancaire français. Le projet répond à un besoin de gouvernance et d'audit réglementaire : référencer les APIs et les serveurs MCP, leurs responsables, leur cycle de vie, leurs usages et leurs interconnexions. La démarche est API First : les contrats, leurs usages et leur documentation structurent le produit avant et pendant l'implémentation. Contexte bancaire sécurisé : dépendances, secrets, journalisation et informations sensibles sont pris en compte dès la conception. Vos principales missions : Clarifier le besoin fonctionnel : référencement, responsabilités, cycle de vie, relations entre actifs. Concevoir les APIs en API First : contrats, erreurs, documentation, stabilité des interfaces. Concevoir le modèle de domaine et de données du registre (APIs, serveurs MCP, responsables, tags, statuts, relations). Structurer l'architecture backend en clean architecture / architecture hexagonale. Développer les APIs en NestJS / TypeScript et maintenir les contrats OpenAPI. Mettre en place l'authentification, l'autorisation et le contrôle d'accès (OIDC / OAuth2). Écrire les tests unitaires, d'intégration et de contrat ; documenter les choix et les conventions de contribution. Ce que la mission vous apporte : La conception d'un backend complet, du modèle de domaine aux contrats OpenAPI. Un projet open source, avec une vraie exigence de qualité et de documentation. Un sujet d'actualité : la gouvernance des APIs et des serveurs MCP. Environnement technique : NestJS, TypeScript, API REST, OpenAPI, clean architecture, architecture hexagonale, OIDC / OAuth2, tests unitaires, d'intégration et contract testing, CI, open source.

Vous interviendrez sur la reprise d'un projet de migration COBOL-IT vers CobolCloud puis sur le cadrage et la conception d'évolutions d'architecture autour de stacks Tuxedo, Jolt, Oracle et Web Services. Votre rôle Architecture et modernisation des systèmes · Reprendre et analyser un projet de migration COBOL-IT vers CobolCloud · Appréhender l'architecture globale du SI, ses composants, ses dépendances et ses contraintes techniques · Concevoir et cadrer les évolutions d'architecture autour des stacks Tuxedo, Jolt, Oracle et Web Services · Contribuer aux réflexions de modernisation des systèmes patrimoniaux vers des environnements Linux, Open Source et PostgreSQL Expertise technique et résolution de problèmes complexes · Analyser les problématiques pouvant intervenir au niveau du code, du runtime, des middlewares ou des bases de données · Diagnostiquer les points de blocage nécessitant une investigation technique approfondie · Intervenir directement dans le code et utiliser les outils de profiling, debugging et analyse lorsque cela est nécessaire · Analyser le code source des outils CobolCloud, notamment le compilateur, l'IDE et le debugger, afin de résoudre les problématiques rencontrées · Faire le lien entre les choix d'architecture et leur mise en œuvre dans les composants applicatifs et techniques Accompagnement et conseil technique · Analyser les besoins et les contraintes du SI existant avec les équipes clientes · Expliquer les choix d'architecture et les problématiques techniques à des interlocuteurs aux niveaux d'expertise différents · Formaliser les analyses, décisions et recommandations techniques nécessaires au suivi des travaux

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Avanda est une société de Services IT Suisse. Nous recherchons un Chef de Project metier dans le cadre d'un projet de Modernisation d'un SI statistique / analyse quantitative. Une large entité publique en Suisse Romande recherche son Chef de projet métier avec expérience d'implémentation / migration de données sur des SI de Statistiques / Analyse Quantitative. - Disponibilité à min. 80% dès février 2027 et jusqu'à fin 2030. - Présence principalement sur site en Suisse Romande (Geneve, Lausanne), avec 1 jour de télétravail possible par semaine. Le projet: Choix et déploiement d'une nouvelle plateforme d'analyse statistique open source, migration de l'ensemble des traitements existants, et mise en place de composantes associées (diffusion numérique des produits statistiques, catalogue de données, automatisation de la chaîne de traitement, outils de pilotage). Votre role sera au cœur d'un programme qui transforme durablement la production et la diffusion de la statistique publique. LE RÔLE Vous pilotez le volet métier du programme en binôme avec un chef de projet informatique (gouvernance bicéphale), et répondez conjointement au comité de pilotage. Concrètement, vous : - conduisez le projet dans le respect des standards méthodologiques de l'administration et assurez le reporting auprès de la direction ; - construisez et conduisez les équipes métier du projet, en garantissant leur disponibilité sans compromettre la production courante ; - concevez et opérationnalisez le processus de migration des traitements statistiques vers la nouvelle plateforme, avec plusieurs équipes et plusieurs migrations menées en parallèle ; - faites exprimer et prioriser les exigences des utilisateurs selon leur valeur et leur complexité, dans une logique design to cost ; - portez le point de vue métier dans les spécifications, les tests et les appels d'offres menés avec l'informatique, en cycles de travail courts ; - élaborez et mettez en œuvre le plan de communication, la formation et la conduite du changement liée au passage à une solution open source ; - assurez le suivi budgétaire du projet, l'exécution des dépenses hors informatique et la relation avec les fournisseurs concernés ; - réceptionnez les solutions livrées et organisez le retour d'expérience. Requirements VOTRE PROFIL - Diplôme universitaire de niveau Master ou équivalent. - Au moins 5 ans d'expérience confirmée en tant que chef de projet. - Solide maîtrise de la gestion de projet : planification, budget, risques, reporting, gouvernance avec un comité de pilotage. - Capacité à travailler en équipe avec des profils complémentaires (spécialistes métier et équipes informatiques). - Forte orientation solution, voire créativité. - Expérience dans l'élaboration et la réalisation de plans de communication. - Capacité de synthèse et leadership reconnus. ATOUTS - Expérience dans un office statistique ou une organisation spécialisée en analyse quantitative- Expérience en tant que business analyst. - Conduite de projets dans le secteur public, idéalement au sein d'une administration cantonale. - Expérience sur des projets fortement contraints (coûts, organisation, ressources humaines). - Certification en gestion de projet (HERMES, PMP, PRINCE2, IPMA ou équivalent). - Formation complémentaire en conduite d'équipe. - Familiarité avec les environnements data et les outils d'analyse statistique open source. VOTRE PROCHAIN DÉFI ? Si cette opportunité vous correspond, envoyez-nous votre CV : nous vous recontactons dans les 24 heures.

Contexte du posteDans le cadre du renforcement et de la modernisation de son infrastructure informatique, notre client recherche un(e) Ingénieur(e) Virtualisation & Stockage Senior en CDI, directement au sein de ses équipes. Ce recrutement intervient dans un contexte de remplacement d'un collaborateur, avec la possibilité d'organiser une période de passation afin d'assurer une transition optimale. Le poste s'inscrit dans une démarche de transformation technologique ambitieuse, avec notamment la volonté de réduire la dépendance à Broadcom, d'explorer les solutions de virtualisation open source et de moderniser les infrastructures de stockage. Vous interviendrez sur des environnements techniques complexes et participerez activement à des projets stratégiques de transformation du système d'information. Ce poste allie expertise technique, maintien en conditions opérationnelles (RUN) et pilotage de projets d'infrastructure (BUILD). Missions principales1. Administration et exploitation des infrastructures (RUN)Administrer, maintenir et faire évoluer les environnements de virtualisation VMware. Assurer la gestion et l'exploitation des infrastructures de stockage SAN. Intervenir sur les solutions de stockage Dell (PowerStore, Isilon), NetApp et environnements associés. Garantir la disponibilité, la performance, la sécurité et la continuité de service des infrastructures. Assurer le diagnostic et la résolution des incidents techniques complexes. Participer aux opérations de maintenance préventive et corrective. Contribuer à l'amélioration continue et à l'optimisation des plateformes existantes. 2. Modernisation et transformation technologique (BUILD)Piloter la restructuration d'une infrastructure SAN de 2,5 pétaoctets, avec une capacité amenée à évoluer. Participer à la réflexion stratégique visant à réduire la dépendance à Broadcom. Étudier et accompagner l'adoption de solutions de virtualisation open source, notamment XCP-ng. Contribuer aux projets de conteneurisation et de modernisation des environnements d'hébergement. Participer à la création d'un centre d'hébergement dédié aux activités de recherche. Accompagner les projets de création de plateformes de données de type Lakehouse / Data Warehouse. Contribuer à l'urbanisation et à l'évolution du système d'information. Participer à la rationalisation de l'infrastructure On-Premise et de la salle serveur existante. Contribuer à la création d'une nouvelle salle serveur externalisée en DataCenter. 3. Pilotage de projets d'infrastructurePrendre en charge des projets techniques de bout en bout, de leur conception jusqu'à leur mise en production. Analyser les besoins et proposer les solutions techniques adaptées. Réaliser les études techniques et participer aux choix d'architecture. Rédiger les cahiers des charges, les spécifications et les documents techniques. Évaluer les investissements nécessaires et assurer le suivi des budgets CAPEX. Planifier, organiser et coordonner les différentes étapes des projets. Piloter les intervenants internes et externes. Assurer le suivi des coûts, des délais et de la qualité des livrables. Présenter et défendre les choix techniques auprès de la direction. Être force de proposition dans l'évolution des infrastructures et des technologies utilisées. Compétences techniquesVirtualisation et hypervision Expertise confirmée sur VMware. Connaissance ou expérience des environnements Broadcom et/ou XCP-ng. Bonne compréhension des architectures de virtualisation. Intérêt pour les technologies open source et la conteneurisation. Stockage et infrastructures Maîtrise des environnements de stockage SAN. Expérience sur les solutions Dell, NetApp ou HPE. Connaissance des solutions Dell PowerStore et Isilon appréciée. Capacité à intervenir sur des infrastructures de stockage de grande capacité. Connaissance des environnements DataCenter et On-Premise. Gestion de projets Expérience dans le pilotage de projets techniques de A à Z. Capacité à gérer les phases RUN et BUILD. Expérience dans la rédaction de cahiers des charges. Connaissance de la gestion budgétaire et des investissements CAPEX. Capacité à définir, présenter et argumenter des orientations techniques.

Mission : -Vision et feuille de route DBaaS : Séquencement des moteurs de bases de données (Open Source et relationnels), fondé sur la demande client, la concurrence et l'effort d'ingénierie. -Discovery : Recrutement et suivi des design partners, entretiens clients, retours de la bêta. -Backlog produit : Définition du MVP et des incréments, critères d'acceptation. -Pricing et packaging : Gammes d'instances, options haute disponibilité (HA), stockage, rétention des sauvegardes, niveaux de support, cohérence avec la grille tarifaire IaaS globale. -Positionnement concurrentiel : Analyse face aux hyperscalers et aux acteurs cloud régionaux/nationaux. -Conformité vue comme une fonctionnalité produit : Qualification/certifications de sécurité renforcées, hébergement de données de santé, localisation et réversibilité des données. -Mise sur le marché : Collaboration avec les équipes commerciales et marketing (argumentaires, offres de lancement, documentation technique, guides de migration). -Pilotage par les données : Adoption, rétention, revenu par moteur, coût de service, etc.

Mission : -Vision et feuille de route DBaaS : Séquencement des moteurs de bases de données (Open Source et relationnels), fondé sur la demande client, la concurrence et l'effort d'ingénierie. -Discovery : Recrutement et suivi des design partners, entretiens clients, retours de la bêta. -Backlog produit : Définition du MVP et des incréments, critères d'acceptation. -Pricing et packaging : Gammes d'instances, options haute disponibilité (HA), stockage, rétention des sauvegardes, niveaux de support, cohérence avec la grille tarifaire IaaS globale. -Positionnement concurrentiel : Analyse face aux hyperscalers et aux acteurs cloud régionaux/nationaux. -Conformité vue comme une fonctionnalité produit : Qualification/certifications de sécurité renforcées, hébergement de données de santé, localisation et réversibilité des données. -Mise sur le marché : Collaboration avec les équipes commerciales et marketing (argumentaires, offres de lancement, documentation technique, guides de migration). -Pilotage par les données : Adoption, rétention, revenu par moteur, coût de service, etc.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure et du secteur qualité et sécurité, vous déployez la stratégie de sécurité applicative (AppSec, Security by design) auprès des équipes produit, avec l'appui d'un consultant expert AppSec en place, pendant toute la phase de déploiement. L'objectif est d'embarquer le maximum d'applications dans le processus AppSec, en phase de construction comme de maintenance (build et run), y compris dans une optique de publication open source, avec une exigence forte de confidentialité des données. Deux positions sont à pourvoir: développeur senior AppSec et expert senior AppSec (avec encadrement technique d'un développeur AppSec remédiation). Définir et documenter les bonnes pratiques AppSec, y compris pour la gestion des dépôts et la publication open source. Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage. Trier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation. Former et accompagner les développeurs et les référents (champions) AppSec, animer des ateliers et contribuer aux contenus pédagogiques. Intégrer la sécurité dans les rituels des équipes (conception, revue de code, definition of done). Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter le reporting. Contribuer à la gouvernance AppSec et à la communauté des référents, en coordination avec les équipes Dev, SecOps et qualité. Démarrage prévu entre début février 2027 et le 4 février 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. 5 ans et plus d'expérience dans la fonction. Solide expertise en sécurité applicative: OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles. Maîtrise démontrée des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (par exemple SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI). Gestion des vulnérabilités par le risque: triage et traitement des faux positifs, scoring CVSS et environnemental, exploitabilité (EPSS, KEV), capacité à argumenter une priorisation ou une acceptation de risque. Expérience du développement Java / Spring et des pratiques d'ingénierie (tests, revues de code, Git) suffisante pour accompagner les développeurs sur leur code. Expérience en threat modeling, tests d'intrusion applicatifs et sécurité de la chaîne logicielle (SBOM). Compétences avérées en conduite du changement pour accompagner l'appropriation des pratiques AppSec. Pour le niveau expert: encadrement technique et transfert de compétences (superviser le travail d'un développeur AppSec remédiation et faire monter les référents en autonomie). Important (3 ans et plus): pilotage d'activités sécurité (KPI, reporting à des comités de gouvernance), conception et animation de formations adaptées aux rôles, intervention auprès de plusieurs équipes en parallèle en environnement matriciel et Agile. Un plus: publication de code en open source, risques de sécurité liés à l'IA dans le développement logiciel, ISO/IEC 27034, plan qualité logiciel et indicateurs DORA, sécurisation des environnements conteneurisés (Docker, Kubernetes / OpenShift). Qualités: communication adaptée à chaque interlocuteur, pédagogie, rigueur et discrétion, pragmatisme (prioriser par le risque), esprit d'équipe, autonomie. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5296 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Dans le cadre d'une passation au sein de l'équipe, le client recherche un ingénieur senior capable de concevoir et de coder l'infrastructure, et pas seulement de l'exploiter. Vous intervenez sur l'ensemble du socle (Proxmox VE, OPNsense, FreeIPA, AWX, Elasticsearch), aussi bien sur le run que sur les chantiers d'évolution, en collaboration avec l'équipe Platform/DevOps (Terraform, Kubernetes, GitOps). Principales responsabilités : Concevoir et faire évoluer l'architecture d'une infrastructure multi-datacenters Linux et open source. Écrire et maintenir les rôles Ansible et les jobs AWX, versionnés sous Git et déployés via GitLab CI. Administrer et exploiter le cluster Elasticsearch self-hosted utilisé comme SIEM. Garantir le durcissement et la sécurité des systèmes Linux, piloter la remédiation des vulnérabilités et traiter les incidents de sécurité. Administrer la virtualisation Proxmox, les pare-feux OPNsense et l'annuaire FreeIPA. Formaliser vos choix techniques : dossiers d'architecture, schémas et procédures.

Dans le cadre du renforcement de ses équipes, DCS EASYWARE recherche un Ingénieur Systèmes Linux Senior (H/F) pour intervenir sur des infrastructures techniques complexes et participer à leur optimisation, leur automatisation et leur maintien en conditions opérationnelles. Vous évoluerez dans un environnement technique exigeant, à la croisée de l'expertise Linux, de l'administration système et des pratiques DevOps orientées infrastructure (SysOps). Vos principales missions Assurer l'administration, le maintien en conditions opérationnelles et l'optimisation des environnements Linux. Diagnostiquer et résoudre les incidents techniques complexes, notamment liés aux performances et à la stabilité des systèmes. Développer, maintenir et optimiser des scripts d'automatisation en Bash et Python. Participer à la construction, au packaging et à la maintenance de composants et solutions Open Source. Administrer et optimiser les infrastructures physiques : serveurs, firmwares et supervision matérielle. Automatiser le déploiement, le provisioning et la configuration des infrastructures. Mettre en œuvre et maintenir des solutions d'automatisation et de gestion de configuration avec Puppet et/ou Ansible. Contribuer à l'industrialisation des processus d'exploitation et à l'amélioration continue des infrastructures. Rédiger et maintenir la documentation technique et les procédures d'exploitation.

Dans le cadre de plusieurs projets stratégiques de mise en œuvre d'assiettes communes pour les usages Finance et Risques, nous sommes à la recherche d'un(e) Data Engineer confirmé(e). Vos missions : Architecture & Conception : Contribuer activement aux choix d'architecture et de conception technique en étroite collaboration avec les architectes, Tech Leads et développeurs. Développement & Implémentation : Mettre en œuvre et développer les solutions techniques Big Data retenues pour fiabiliser et industrialiser les flux de données. Industrialisation & Qualité : Assurer l'industrialisation des développements et des tests en s'appuyant sur des solutions Open Source et l'ordonnancement des flux (UC4). Collaboration Internationale : Travailler au sein d'un environnement anglophone dynamique en appliquant rigoureusement les méthodologies Agile.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure et du secteur qualité et sécurité, vous déployez la stratégie de sécurité applicative (AppSec, Security by design) auprès des équipes produit, avec l'appui d'un consultant expert AppSec en place, pendant toute la phase de déploiement. L'objectif est d'embarquer le maximum d'applications dans le processus AppSec, en phase de construction comme de maintenance (build et run), y compris dans une optique de publication open source, avec une exigence forte de confidentialité des données. Deux positions sont à pourvoir: développeur senior AppSec et expert senior AppSec (avec encadrement technique d'un développeur AppSec remédiation). Définir et documenter les bonnes pratiques AppSec, y compris pour la gestion des dépôts et la publication open source. Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage. Trier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation. Former et accompagner les développeurs et les référents (champions) AppSec, animer des ateliers et contribuer aux contenus pédagogiques. Intégrer la sécurité dans les rituels des équipes (conception, revue de code, definition of done). Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter le reporting. Contribuer à la gouvernance AppSec et à la communauté des référents, en coordination avec les équipes Dev, SecOps et qualité. Démarrage prévu entre début février 2027 et le 4 février 2027.