Trouvez votre prochaine offre d’emploi ou de mission freelance Python à Orléans

Smarteo recherche pour l'un de ses clients, Un Développeur Python sur Orléans Description: Développeur Python Développement de la nouvelle chaîne éditique batch, consiste majoritairement à la lecture de spécifications techniques fournies par un expert technique et l'implémentation de ces fonctionnalités en Python 3.7 (à la base, le projet était en Python 2.X mais la migration des outils éditique a forcé le passage en Python 3+). Il faut toutefois être force de proposition et savoir apporter des améliorations et innovations par rapport à l'existant ; le but n?est pas faire un bête copier-coller de l'existant en Python. Etant seul développeur, une organisation spécifique est requise. La chaîne fait appel à un certain nombre de scripts, une partie étant en KornShell et une autre partie dans l'ancien langage de la chaîne éditique (Techprint) mais il n'y a pas de développement actif sur ces scripts ; la majorité des développements actuels sont en Python. La maintenance de ces scripts est généralement réalisé par l'expert technique. En étant que développeur, je suis impliqué sur tout le cycle de vie de la nouvelle chaîne éditique batch, du développement à la production. Un grand nombre de tests sont à notre charge. Cette partie comprend également la résolution d?incidents liés à cette chaîne, ainsi que le développement de correctifs et la maintenance, ce qui peut impliquer des modifications sur les scripts mentionnés ci-dessus (y compris ceux en Techprint). A part de la refonte, la résolution d'incident côté service impression/cellule GDE implique généralement de suivre des documentations et des procédures simples. La mise en place d'automatisme et la partie maintenance passe par l'outil Docbridge Workbench for Mill qui dispose d'une interface graphique avec programmation visuelle et de Javascript basique pour les traitements un peu plus complexe. Il n'y actuellement pas de besoin annoncé sur cette partie. Livrables Modules Python et sous-programmes divers de la chaîne éditique batch Documentation techniques (exploitation, procédures etc) & fonctionnelles Deux mises en production ont déjà eu lieu, Les deux dernières livraisons arriveront en Septembre et en Octobre 2024. Une autre livraison aura possiblement lieu début 2025.

Dans le cadre de cette mission le prestataire devra : Réaliser l’étude technique de la solution, en prenant en compte les aspects de sécurité La définition et le développement des process et formats d’alimentation des données depuis des sources externes La définition et le développement des process et formats de mise à jour de ces données (archivage, suppression des comptes, etc) en respect avec le RGPD La mise en place d’une authentification centralisée (SSO – single sign on) sur l’application, prenant en compte la déconnexion du service L’étude et les préconisations pour l’infrastructure cible de mise en production de la solution La définition de la politique de sauvegarde et du plan de reprise d’activités (PRA).

Description du poste En qualité d'Ingénieur Sécurité Applicative, votre mission principale sera de concevoir, mettre en œuvre et maintenir des mesures de sécurité robustes pour garantir la sécurité des produits numériques de notre organisation. Vous serez responsable de l'identification des vulnérabilités, de la mise en place de stratégies de protection, et de l'intégration de bonnes pratiques de sécurité dans le cycle de développement des produits. Vous travaillerez en collaboration étroite avec les équipes de développement, les architectes de systèmes et d'autres parties prenantes pour assurer la sécurité globale de nos produits numériques. Responsabilités principales Analyse de la Sécurité des Applications: Effectuer des évaluations de sécurité des applications web pour identifier les vulnérabilités et les faiblesses potentielles. Collaborer avec les personnels Dev, DevOps pour résoudre les problèmes de sécurité identifiés. Effectuer des revues de code axées sur la sécurité. Intégration de la Sécurité dans le Cycle de Développement: Collaborer avec les équipes de développement pour intégrer les meilleures pratiques de sécurité dès les phases initiales du développement. Maintenir les outils DevSecOps associés. Tests de Pénétration: Concevoir et réaliser des tests de pénétration sur les applications web pour identifier et résoudre les vulnérabilités. Fournir des recommandations pour renforcer la sécurité. Gestion et maintien du niveau de sécurité: Mettre en place des processus de gestion des vulnérabilités pour suivre, évaluer et remédier aux problèmes de sécurité. Gérer les politiques de firewall applicatif Gérer les certificats SSL/TLS pour assurer la sécurité des communications. Assurer la conformité aux normes de sécurité en vigueur. Formation et Sensibilisation: Dispenser des formations sur les bonnes pratiques de sécurité aux équipes de développement. Sensibiliser l'ensemble de l'organisation aux risques de sécurité sur les produits numériques.