Trouvez votre prochaine offre d’emploi ou de mission freelance OWASP

Contexte de la missionNous recherchons un Lead Developer PHP / Laravel senior, disposant d'environ 10 à 12 ans d'expérience en développement logiciel, pour intervenir sur des applications métier complexes et critiques en production. Le candidat jouera un rôle central dans la conception, le développement, la maintenance et l'évolution des applications, en intervenant aussi bien sur des environnements modernes que sur des applications historiques. En complément de ses responsabilités techniques, il assurera ponctuellement la coordination technique de l'équipe, en relais du Responsable Développement, afin de garantir la continuité des activités BUILD et RUN. Missions principalesDéveloppement et expertise techniqueConcevoir, développer et faire évoluer des applications métier en PHP 7 / PHP 8 et Laravel. Intervenir sur les interfaces frontend en JavaScript et Vue.js, avec une capacité à prendre en main Quasar Framework. Maintenir et faire évoluer des applications legacy, notamment basées sur PHP 7 et AngularJS. Concevoir et intégrer des API REST et des services tiers, en assurant la fiabilité et la sécurité des échanges. Participer aux choix d'architecture et proposer des solutions techniques pragmatiques, robustes et maintenables. Garantir la qualité du code à travers les revues de code, les Merge Requests et les bonnes pratiques de développement. Maintenance applicative et productionAssurer le support applicatif N2/N3 et diagnostiquer les incidents en production. Analyser les logs applicatifs, PHP, Laravel, Apache et système afin d'identifier les causes racines des dysfonctionnements. Participer à la résolution des incidents complexes et à l'amélioration continue de la stabilité des applications. Contribuer à la sécurisation des applications conformément aux bonnes pratiques OWASP. Participer à l'amélioration des processus CI/CD et des pratiques de déploiement. Leadership technique et coordination transverseAccompagner techniquement les développeurs, partager les bonnes pratiques et favoriser la montée en compétences de l'équipe. Aider à la résolution des blocages techniques et faciliter les arbitrages entre qualité, délais, sécurité et maintenabilité. Assurer ponctuellement le relais du Responsable Développement lors de ses absences. Coordonner les sujets techniques de l'équipe et contribuer au suivi des activités BUILD et RUN. Garantir la continuité opérationnelle des applications et la bonne coordination des actions techniques. Faciliter les échanges entre les équipes techniques, les interlocuteurs métier et les équipes internationales. Compréhension métier et collaborationRecueillir, analyser et reformuler les besoins utilisateurs. Traduire les besoins fonctionnels en solutions techniques adaptées et pérennes. Collaborer avec des équipes réparties sur plusieurs sites, dans un contexte international. Compétences techniques requisesBackend : PHP 7 / PHP 8, Laravel. Frontend : JavaScript, Vue.js ou technologie équivalente ; capacité à monter en compétence sur Quasar Framework. Legacy : maintenance et évolution d'applications PHP 7 / AngularJS. Bases de données : MySQL, SQL. API et sécurité : API REST, intégrations tierces, OAuth 2.0, JWT, fondamentaux OWASP. Outils et industrialisation : Git, GitLab, Merge Requests, revue de code, CI/CD. Environnement système : Linux, ligne de commande, analyse de logs applicatifs et système. Production : support N2/N3, diagnostic et résolution d'incidents. Compétences complémentaires appréciéesDocker. Python. Architectures événementielles et systèmes de messagerie, notamment AWS SQS ou équivalent. Intégration de services ou composants d'intelligence artificielle dans des applications métier.

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)

Entreprise Notre client, acteur majeur du secteur des solutions documentaires et filiale d'un grand groupe bancaire, recherche un Tech Lead C# / React (H/F) pour son site proche de Paris, dans le cadre d'un fort développement de ses activités digitales et applicatives. L'entreprise porte une ambition forte de croissance et investit durablement dans ses équipes techniques et ses plateformes. Poste Integre au sein d'une squad agile, vous intervenez en tant que referent technique sur un produit strategique. Vous combinez expertise technique, vision architecture et encadrement d'equipe, avec un role cle dans la qualite, la performance et l'evolution des solutions developpees. Missions Assurer le role de referent technique sur le produit et ses evolutions Concevoir l'architecture applicative et definir les orientations techniques Encadrer les developpeurs et accompagner leur progression Participer activement aux developpements sur la stack C# / React Mettre en place et garantir les bonnes pratiques (code review, standards, tests) Construire et maintenir les pipelines CI/CD Definir et suivre les KPI techniques du produit Garantir la qualite, la performance et la securite des applications Participer a la roadmap technique et aux choix structurants Assurer un support technique aupres des equipes internes et des interlocuteurs metiers Competences techniques C# / .NET (maitrise) React, TypeScript, HTML5, CSS3 Architecture applicative (API, microservices) Docker / conteneurisation CI/CD : Git, GitLab, SonarQube Bases de donnees : PostgreSQL (MongoDB, Redis apprecies) Methodes et pratiques : Agile DevOps Securite applicative (OWASP, ANSSI)

Missions principalesSelon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchéesPrioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherchéProfil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.

La mission porte sur l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information d'Inetum. Le consultant intervient sur les rapports d'audits de sécurité, les scans de vulnérabilités et les tests d'intrusion afin de qualifier les risques et d'accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l'amélioration continue du niveau de sécurité de l'organisation. Missions : - Analyser les rapports d'audits de sécurité, de scans SAST, SCA et DAST et de tests d'intrusion - Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels - Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l'exploitabilité - Vérifier la pertinence des constats et identifier les éventuels faux positifs - Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées - Accompagner les équipes de développement dans la résolution des failles de sécurité - Prioriser les actions de remédiation selon leur criticité et les risques associés - Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT - Suivre les délais de correction et les engagements de remédiation - Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités - Participer à la préparation et à la réalisation de tests d'intrusion sur les applications - Reproduire et qualifier les vulnérabilités détectées - Documenter les preuves techniques et les scénarios d'exploitation - Rédiger les constats, recommandations et synthèses de sécurité Profil attendu : Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d'expérience dans l'analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.

Dans le cadre d'un projet d'industrialisation DevOps, nous recherchons un Consultant DevOps Senior afin d'accompagner la mise en place, l'intégration et l'automatisation d'une chaîne CI/CD complète autour de JFrog Artifactory et IBM Cloud. Le consultant interviendra sur la configuration et l'administration des repositories Artifactory pour différents types d'artefacts, notamment Maven, npm et Python. Il devra garantir la disponibilité, la sécurité et la traçabilité des artefacts publiés. Il sera également en charge de l'intégration d'Artifactory au sein des pipelines CI/CD afin d'automatiser le téléchargement, la génération et la publication des artefacts. Les principales missions seront : Configurer et administrer JFrog Artifactory pour les repositories Maven, npm et Python. Intégrer Artifactory aux différents pipelines CI/CD. Concevoir et automatiser les processus de livraison vers les environnements de recette. Intégrer les tests et validations automatiques avant les déploiements. Concevoir et maintenir des pipelines basés sur Tekton et IBM Cloud Continuous Delivery. Définir et mettre en œuvre un workflow Git standardisé : branching strategy, merge requests, revues de code et bonnes pratiques. Intégrer SonarQube dans les pipelines afin de contrôler la qualité et la sécurité du code. Mettre en place des quality gates, rapports de couverture, contrôles OWASP et alertes en cas de non-conformité. Participer à la définition des standards DevOps et accompagner les équipes dans leur mise en œuvre. Intervenir sur l'environnement IBM Cloud, notamment sur les aspects réseau, sécurité et services associés tels qu'IBM Cloud Internet Services (CIS).