Trouvez votre prochaine offre d’emploi ou de mission freelance Reverse proxy à Paris

Responsabilités principales 1. Cadrage & architecture • Comprendre l’existant : o Processus actuels de gestion des certificats o Automatisations déjà en place (création via API, alerting, tracking) o Inventaire des applications et dépendances • Proposer les standards à adopter (ACME, APIs fournisseurs, agents, etc.) • Identifier les limites techniques (applications legacy, incompatibilités, etc.) 2. Mise en œuvre de l’automatisation • Concevoir et implémenter la solution d’automatisation du renouvellement : o Intégration avec fournisseur de certificats (Sectigo Certificate Manager) o Utilisation de protocoles (ACME) ou d’agents Sectigo selon les cas • Automatiser la rotation du certificat et son remplacement automatique • Gérer les exceptions et éventuels cas non automatisables 3. Intégration infrastructure & applicative • Collaborer avec les équipes cloud et applicatives • Assurer la compatibilité avec : o Web apps o Reverse proxy, load balancers, API gateways • Déployer des agents Sectigo si requis sur les environnements cibles 4. Industrialisation & transfert • Documenter les processus et architectures • Accompagner les équipes dans la prise en charge de la solution

Nous recherchons pour notre client grand compte un Développeur Node/Svelte. La mission démarre le 1er Septembre 2026 Nous étudions uniquement les candidatures qui nous parviennent avec tous les éléments indiqués dans la rubrique "Pour candidater" ci-dessous. Expertises requises: Développement Back-End (Node.js) Maîtrise de Node.js pour la création, le développement et l'évolution d'API robustes. Architecture et conception BFF (Back For Front) Expérience avérée dans la conception et l'intervention technique directe sur des API de type BFF pour faire le pont entre les équipes Web et App. Gestion des performances et des flux de données Maîtrise technique des problématiques de proxy, de cache, et de gestion des flux de données à fort trafic.(incluant CDN, Reverse proxy, …) Lead Technique et Qualité du code Expérience démontrée en tant que Lead Developer sur des projets complexes, incluant la relecture stricte de code (Merge Requests) sur la partie API. Architecture, Analyse d'impact et Documentation Capacité justifiée à réaliser des analyses d'impact technique, à concevoir des architectures, et à rédiger des cartographies de consommation de données. Maintien en Condition Opérationnelle et Support Évaluation : Expérience opérationnelle dans le déblocage technique des équipes, la production de correctifs et la maintenance opérationnelle d'API. Intégration de briques transverses (Web/App) Maîtrise de la maintenance et de l'intégration de composants transverses (Webviews, prestataires Audio/Vidéo, Backoffice). Développement Front-End (Svelte) Expérience concrète avec le framework Svelte Expertises souhaitées Transversalité, Agile et Pilotage inter-équipes Aisance démontrée en méthodologie Agile, capacité de pré-cadrage technique, de communication transverse et de priorisation des besoins App au sein des développements Web. Vision Stratégique et Veille Technique Capacité à anticiper les changements (veille sur API internes/tierces) et à apporter un regard critique et constructif sur la roadmap technique pour optimiser la maintenance à long terme.

Panda Services est une Entreprise de Services du Numérique (ESN) spécialisée en ingénierie informatique. Présente sur le marché depuis plus de 22 ans, elle accompagne ses clients à travers des prestations d’assistance technique de haut niveau. Dans le cadre d’un projet de déménagement de site, nous recherchons un(e) Ingénieur Sécurité Réseau Senior basé sur Paris pour intégrer une équipe de production Réseau & Sécurité. Missions principales Rattaché(e) à l’équipe Réseau & Sécurité, vous aurez pour principales responsabilités : Concevoir, faire évoluer et garantir la cohérence de l’architecture réseau et sécurité de l’organisation. Définir les normes et standards techniques en matière de réseaux (LAN, WAN, Wi-Fi) et de sécurité (pare-feu, VPN, IDS/IPS, etc.). Participer à la définition de la stratégie cybersécurité et veiller à sa mise en œuvre. Piloter les projets d’évolution des infrastructures réseau et sécurité. Réaliser des audits d’infrastructure et de sécurité, identifier les vulnérabilités et proposer des plans d’actions adaptés. Assurer une veille technologique continue sur les innovations et les bonnes pratiques en matière de réseaux et de cybersécurité. Rédiger la documentation technique : dossiers d’architecture, procédures, référentiels et modes opératoires. Accompagner les équipes techniques dans l’intégration et l’exploitation des solutions déployées. Profil recherché Compétences techniques indispensables Expertise sur les environnements Cisco Fabric , Palo Alto et Stormshield . Maîtrise des protocoles réseau : TCP/IP, BGP, OSPF, MPLS, SD-WAN , etc. Bonne connaissance des solutions de sécurité : pare-feu, reverse proxy, proxy, VPN, NAC, WAF , etc. Connaissance des normes et référentiels de sécurité, notamment les recommandations ANSSI . Maîtrise des outils de supervision et d’analyse réseau tels que PRTG . Expérience Expérience confirmée de 7 à 10 ans minimum sur des fonctions similaires. Profil Senior recherché.

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)