Trouvez votre prochaine offre d’emploi ou de mission freelance OWASP

Contexte Mission au sein de la DSI d'un grand compte du secteur bancaire (Paris 13ème). L'objectif est la réalisation de tests de sécurité applicatifs (pentest, scans de vulnérabilité) sur des applications web et mobile. La mission s'inscrit dans un cadre de RUN, avec un suivi du planning annuel des tests de sécurité et une participation aux instances de restitution auprès des métiers. Rôle et responsabilités principales Réalisation de tests d'intrusion (pentest) sur applications web et mobile Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Rédaction des rapports suite aux tests Organisation et animation des réunions de restitution auprès des métiers Suivi du planning annuel des tests de sécurité Maintien en condition opérationnelle de l'outillage de sécurité offensive Participation aux projets d'amélioration du service (outillage, méthodologie) Livrables attendus Comptes rendus de tests de sécurité Rapports de restitution des tests Organisation effective des réunions de restitution Suivi documenté du planning annuel des tests de sécurité

Pour l'un de ses clients grands comptes, E2E Delivery recherche un Ingénieur DevSecOps Senior dans le cadre d'une mission d'expertise en sécurisation des chaînes de delivery applicatives. 🔷 Contexte de la mission Vous intervenez au sein d'un environnement critique, où les enjeux de sécurité, de résilience et de continuité de service sont structurants. L'objectif est de renforcer l'intégration de la sécurité au sein des cycles de développement et de déploiement, dans une logique d'industrialisation et de “shift-left” à grande échelle. Vous évoluez en interface directe avec les équipes DevOps, développement et cybersécurité, dans une logique d'accompagnement, de standardisation et d'amélioration continue des pratiques. 🔷 Rôle et responsabilités Renforcer la sécurisation des applications tout au long du cycle de développement (DevSecOps) Concevoir et améliorer des pipelines CI/CD intégrant des contrôles de sécurité automatisés Industrialiser les pratiques de sécurité applicative (SAST, analyse de vulnérabilités, OWASP) Accompagner les équipes de développement dans l'adoption de standards de sécurité Contribuer à la définition et à l'évolution des bonnes pratiques DevSecOps au sein du périmètre

Bonjour à tous et toutes notamment aux experts Cybersécurité IA / Azure Security 🔐🤖 🔎 Je cherche un/e Expert/e Cybersécurité IA pour rejoindre les équipes d'un grand groupe bancaire international et intervenir sur des sujets stratégiques autour de l'Intelligence Artificielle Générative et du Cloud Azure. Tu intégreras une équipe spécialisée en cybersécurité des données, du Cloud et de l'IA, avec un rôle central dans la sécurisation des plateformes GenAI déployées à l'échelle internationale. 💻 Ce que tu vas faire : Accompagner les projets IA Générative sur les volets cybersécurité Réaliser des analyses de risques et produire les dossiers de sécurité associés Définir et recommander des architectures sécurisées autour des services IA Microsoft Accompagner les équipes de développement et d'exploitation sur les bonnes pratiques de sécurité Participer à la sécurisation des plateformes GenAI utilisées dans des environnements bancaires et industriels Réaliser des revues de sécurité des composants développés Décliner les exigences sécurité dans les User Stories et les projets Contribuer à la définition des standards, normes et contrôles de sécurité Produire les reportings et indicateurs associés aux activités cybersécurité 🎯 Stack technique : Microsoft 365 / Azure Cognitive Services / Azure ML / Fabric / Power Platform / Copilot / Foundry / Bedrock / Sentinel / Defender for Cloud / Purview / Terraform / Bicep / PowerShell / Python / DevSecOps / CI-CD / LangChain / LangGraph 🕵️‍♀️ Profil recherché : Solide expérience en cybersécurité Cloud et Azure Expertise des services Microsoft liés à l'IA et à la donnée Bonne maîtrise des problématiques de sécurité des LLM et de l'IA Générative Connaissance des frameworks OWASP Top 10 LLM, MITRE ATLAS, NIST AI Expérience des environnements DevSecOps Capacité à produire des analyses de risques et recommandations d'architecture Aisance dans des environnements internationaux et anglophones Expérience en environnement Agile 🚀 Les plus de la mission : Sujet au cœur des enjeux actuels de l'IA Générative Forte visibilité auprès des équipes métiers et techniques Interventions sur des plateformes IA de nouvelle génération Contexte international Expertise stratégique et opérationnelle Mission longue durée 📍 IDF : 1 jours de TT 🏡 Qu'en penses-tu ? Une belle journée à tous ☀️

Notre client, un large employeur de la région lémanique avec plus de 10K employés, recherche actuellement à s'adjoindre les services d'un(e) Architecte sécurité. Responsabilités Concevoir des services de sécurité répondant aux normes en vigueur Accompagner les architectes et équipes techniques dans l'intégration des bonnes pratiques de sécurité, dès la conception Documenter les exigences de sécurité et leurs exemples d'implémentation Valider les architectures de nouvelles solutions et proposer des correctifs en cas de non-conformité Apporter un support opérationnel via guides, checklists et ateliers de conception sécurisée Requirements Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou formation équivalente Maîtrise des standards et référentiels de sécurité (ISO 27001/27002, NIST, CIS, OWASP) Expertise en architectures cloud et hybrides Bonnes connaissances en sécurité applicative (AppSec, DevSecOps) Connaissances des technologies de sécurité (WAF, XDR, IAM, PAM, PKI, cryptographie) Haute intégrité, rigueur et capacité à gérer des situations sensibles avec discrétion

Contexte : Rejoignez une équipe Agile pour contribuer au développement d'un portail web industriel multi-tenant. Le projet, actuellement en architecture monolithique (évolution vers des microservices prévue), utilise NestJS 11, TypeScript, Docker/OpenShift et une chaîne GitLab CI/CD. Missions principales : Développement backend : Conception et implémentation d'APIs REST avec NestJS, intégration dans une architecture moderne, sécurisée et évolutive. Collaboration Agile : Participation active aux cérémonies (daily, refinement, planning, review, rétrospective), découpage des User Stories en tâches techniques, estimation, et rédaction de scénarios Gherkin. Qualité et documentation : Rédaction de tests unitaires/E2E, documentation technique (Confluence), et documentation OpenAPI/Swagger. Standards et sécurité : Respect des bonnes pratiques (OWASP, Secure by Design, RBAC, RGPD) et contribution aux revues de code. Livrables attendus : Fonctionnalités backend développées et intégrées. APIs REST documentées (OpenAPI/Swagger). Tests unitaires et E2E couverts. Documentation technique (Confluence) et mise à jour des tickets Jira.

Tech Lead C# / React (H/F) - Rodez (12) Entreprise Notre client, acteur majeur du secteur des solutions documentaires et filiale d'un grand groupe bancaire, recherche un Tech Lead C# / React (H/F) pour son site proche de Rodez, dans le cadre d'un fort développement de ses activités digitales et applicatives. L'entreprise porte une ambition forte de croissance et investit durablement dans ses équipes techniques et ses plateformes. Poste Integre au sein d'une squad agile, vous intervenez en tant que referent technique sur un produit strategique. Vous combinez expertise technique, vision architecture et encadrement d'equipe, avec un role cle dans la qualite, la performance et l'evolution des solutions developpees. Missions Assurer le role de referent technique sur le produit et ses evolutions Concevoir l'architecture applicative et definir les orientations techniques Encadrer les developpeurs et accompagner leur progression Participer activement aux developpements sur la stack C# / React Mettre en place et garantir les bonnes pratiques (code review, standards, tests) Construire et maintenir les pipelines CI/CD Definir et suivre les KPI techniques du produit Garantir la qualite, la performance et la securite des applications Participer a la roadmap technique et aux choix structurants Assurer un support technique aupres des equipes internes et des interlocuteurs metiers Competences techniques C# / .NET (maitrise) React, TypeScript, HTML5, CSS3 Architecture applicative (API, microservices) Docker / conteneurisation CI/CD : Git, GitLab, SonarQube Bases de donnees : PostgreSQL (MongoDB, Redis apprecies) Methodes et pratiques : Agile DevOps Securite applicative (OWASP, ANSSI)

Almatek recherche pour l'un de ses clients, Un Consultant backend full stack ( NestJS / Typescript) Sur Massy. Environnement technique: Profil recherché Framework principal : NestJS 11 Architecture : APIs REST modernes Conteneurisation : Docker Plateforme : OpenShift CI/CD : GitLab CI/CD Documentation API : OpenAPI / Swagger Tests : Unitaires + Intégration + End-to-End Qualité logicielle : Clean Code, SOLID Pratiques de développement : Code Review + Pair Programming Sécurité : OWASP, Secure by Design, RBAC, RGPD Architecture attendue : Multi-tenant sécurisée Travail Agile : Participation aux cérémonies Scrum Contribution fonctionnelle : Découpage User Stories Spécifications : Rédaction des scénarios Gherkin Estimation : Chiffrage des User Stories Livrables : Backend, APIs documentées, tests, documentation, User Stories, tickets Jira, revues de code Rôle Senior : Tech Lead, résolution de problématiques complexes, accompagnement technique des développeurs Soft skills attendues : Autonomie, rigueur, esprit d'équipe, communication, capacité à challenger les choix techniques, culture qualité et sécurité

MissionsDéveloppement et maintien des applications full‑stack robustes en Angular et .NET, déployées dans un environnement conteneurisé Kubernetes sur un cloud d'entreprise. Le développement assure la qualité du code, l'architecture front/back et la coordination technique avec les équipes produit et cloud. C# / .NET 10 (API REST, services, DI). Angular (v21), TypeScript, RxJS. Bonnes pratiques OWASP front/back. Clean Code, revue de code, documentation. Tests automatisés front/back, pipelines CI/CD.