Trouvez votre prochaine offre d’emploi ou de mission freelance PHP

Adsearch recrute pour son client éditeur de logiciels un Développeur Java Spring H/F. POSTE : Vous rejoignez un éditeur de logiciels lyonnais de 400 personnes. Reconnu pour la qualité de ses progiciels notre client vous propose un poste de Développeur Java Spring h/f pour rejoindre ses équipes métier et R&D. En tant que développeur Java Spring vous travaillerez sur le développement de logiciels et systèmes d’informations, portails web, applications mobiles et backend en mode Saas ou sur site client. Accompagné(e) par des experts en développement et architectes vous pourrez monter en compétences sur les autres technologies du moment si vous le souhaitez: Javascript, Vue.js, PHP, Symfony, Docker, SQL, C… Vous participez à la conception de l’architectures des composants et solutions en veillant à respecter les normes de Qualité en vigueur. Vous évoluerez sur les domaines fonctionnels des logiciels et des métiers clients.

Dans le cadre d'un renfort ponctuel sur un nouveau projet pour le client, nous sommes à la recherche d'un développeur Full-Stack expérimenté et polyvalent pour une mission d'environ 4 mois potentiellement renouvelable. Nous recherchons avant tout un profil senior, autonome et capable d'évoluer efficacement sur des environnements exigeants et à forte visibilité. Compétences techniques attendues : • Excellente maîtrise de JavaScript et TypeScript • Expérience confirmée en PHP • Très bonnes connaissances HTML / CSS • Une expérience sur un framework front moderne type React est fortement appréciée • Une polyvalence technique et une ouverture à d'autres langages ou environnements sont un vrai plus Qualités attendues : • Grande autonomie • Expérience sur un projet critique et/ou grand public, avec les contraintes associées • Capacité à travailler efficacement en équipe • Bonne capacité de communication avec des interlocuteurs techniques et non techniques • Capacité à comprendre un besoin métier, à le traduire en problématique technique puis à proposer et mettre en œuvre une solution adaptée

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

Dans un environnement agile à l’échelle (SAFe), vous intervenez sur une ligne de produits dédiée à la collecte et livraison de données. Les équipes sont organisées en Feature Teams dans un cadre DevSecOps, réparties entre équipes internes et distantes. Missions Participer à l’analyse des besoins et proposer des solutions techniques adaptées Estimer, chiffrer et contribuer à la conception des développements Prendre en charge les développements complexes Garantir la qualité du code et le respect des bonnes pratiques (tests, sécurité, performance) Réaliser et superviser les revues de code Accompagner et coacher les développeurs de l’équipe Participer à l’amélioration continue et aux rituels techniques Contribuer à la mise en place de CI/CD et de l’observabilité applicative Participer à la gestion des incidents et au support de production Assurer une veille technologique et porter la vision technique du produit Environnement technique Backend : PHP / Symfony, Java Frontend : AngularJS DevOps : Docker, Kubernetes (OpenShift), Azure Data / Middleware : Kafka, Elasticsearch, MySQL, PostgreSQL, Redis, Solr Monitoring : ELK, Grafana, Varnish Scripting : Shell Architecture microservices / réactive Profil recherché Expérience confirmée en développement et architecture logicielle Expertise PHP et AngularJS (obligatoire) Bonne maîtrise des environnements DevOps (Docker, Kubernetes, OpenShift) Expérience sur systèmes complexes / production critique Leadership technique et capacité de mentoring Culture DevSecOps et Agile (SAFe appréciée)