Trouvez votre prochaine offre d’emploi ou de mission freelance Sonarqube

Dans le cadre du renforcement d'un dispositif dédié à l'amélioration de la qualité logicielle, notre client recherche un profil capable d'intervenir auprès de plusieurs équipes techniques. L'objectif de la mission est de faire progresser les pratiques de développement, d'assurer le suivi de la qualité des applications et d'accompagner les équipes dans l'utilisation des standards et outils associés. Le consultant interviendra dans un environnement transverse, avec une forte dimension accompagnement des développeurs, amélioration continue et pilotage de la qualité via SonarQube. Conseiller les équipes de développement sur les bonnes pratiques de qualité de code et faciliter leur adoption. Apporter support et expertise aux équipes sur les problématiques rencontrées. Superviser le dispositif de contrôle de la qualité du code et s'assurer de sa bonne application. Identifier les points d'amélioration et contribuer à faire évoluer les pratiques existantes. Assurer la cohérence entre les exigences de qualité et les chaînes CI/CD. Exploiter SonarQube pour suivre la qualité des différentes applications. Analyser les indicateurs, anomalies, tendances et niveaux de dette technique. Construire et restituer des KPI et reportings auprès des interlocuteurs techniques et managériaux. Collaborer avec différentes équipes de développement et plateformes techniques.

Contexte : Dans le cadre d'un renfort au sein de l'équipe Usine Logicielle, la mission consiste à participer activement à l'intégration des évolutions et au maintien en condition opérationnelle (MCO) des plateformes techniques de la chaîne CI/CD : Jenkins, SonarQube, Bitbucket, Artifactory, et autres composants associés. Le/la consultant(e) sera pleinement intégré(e) aux projets en cours de l'équipe et interviendra sur un périmètre mêlant automatisation, coordination, développement Python et support applicatif, dans un environnement agile et fortement industrialisé. Missions : Gestion des évolutionsIdentifier les nouvelles fonctionnalités ou évolutions à intégrer dans la chaîne CI/CD. Automatiser leur déploiement sur les différents environnements. Garantir la cohérence, la qualité et la continuité des évolutions. Coordination & PilotagePiloter et coordonner les changements avec les équipes techniques, fonctionnelles et les utilisateurs. Assurer la communication et la synchronisation entre les différents acteurs du delivery. Sécurité & DocumentationDéfinir et mettre en œuvre les principes d'habilitation sur les plateformes CI/CD. Rédiger la documentation associée aux livraisons, évolutions et bonnes pratiques. Contribuer à la conformité et à la sécurisation des environnements. Développement & AutomatisationDévelopper des API en Python pour optimiser les usages, automatiser les tâches récurrentes et améliorer l'expérience des utilisateurs. Participer à l'amélioration continue des outils et pipelines. Animation & SupportAssurer le support des applications de la chaîne CI/CD. Participer activement aux rituels agiles (daily, sprint review, démos). Présenter les réalisations auprès d'une audience variée (équipes internes, partenaires, utilisateurs).

Notre client dans le secteur Banque et finance recherche un/une Développeur(se) .NET – Sécurité applicative H/F Description de la mission : Vous intégrerez une équipe technique dédiée aux infrastructures, aux plateformes et au développement de produits techniques au sein d'un grand groupe. L'intervention porte de manière ponctuelle sur la sécurisation d'une application déployée sur des postes de travail. Mission Vous analyserez et corrigerez les failles de sécurité identifiées sur l'application, mettrez en œuvre les correctifs et assurerez leur déploiement en production. Vous contribuerez également à l'amélioration continue de la sécurité applicative par des recommandations et l'application de bonnes pratiques. Principales responsabilités Analyser et corriger les failles de sécurité identifiées sur des applications C#/.NET déployées sur postes de travail Assurer la MCO sécurité des applications en appliquant les bonnes pratiques de développement sécurisé, notamment OWASP, les tests de sécurité et les revues de code Réaliser en autonomie les mises en production des correctifs de sécurité Assurer le support technique sur l'application et réaliser les évolutions nécessaires Proposer des recommandations et bonnes pratiques pour améliorer la sécurité des applications Environnement technique Développement : C#, .NET Framework 4.5 et 4.8, .NET Core Sécurité applicative : OWASP Top 10, injections SQL, XSS, CSRF, tests de sécurité, revues de code Systèmes : Windows, postes de travail, développement système Windows CI/CD : GitLab CI Autres : WebSockets et sécurité, Nuggets sous VS2024 et migrations Livrables attendus Correctifs de sécurité mis en œuvre et déployés en production Recommandations et bonnes pratiques pour l'amélioration de la sécurité applicative Profil recherché Compétences techniques Bonnes connaissances en C#/.NET Framework et/ou .NET Core Expertise en .NET Framework 4.5 et 4.8 Maîtrise des principes de sécurité applicative, dont OWASP Top 10, les injections SQL, XSS et CSRF Connaissance des environnements Windows et excellentes connaissances en développement système Windows Appétence pour les pipelines CI/CD, notamment GitLab CI Bonnes connaissances des WebSockets et de leur sécurité Capacité à manipuler des Nuggets sous VS2024 et à réaliser des migrations Compétences personnelles Forte sensibilité aux enjeux de sécurité Autonomie et réactivité Rigueur et méthodologie Force de proposition Esprit d'analyse et de synthèse Compétences / Qualités indispensables : C#/.NET Framework et .NET Core, Sécurité applicative (OWASP Top 10), Développement et environnements Windows, Correction et déploiement de correctifs en production, GitLab CI et pipelines CI/CD Compétences / Qualités qui seraient un + : Expérience en analyse de vulnérabilités et tests d'intrusion ; certifications de sécurité (CEH, OSCP ou équivalent) ; connaissance des outils d'analyse de code statique (SonarQube, Fortify)Informations concernant le télétravail : Oui — 2 jours/semaine

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure, vous renforcez l'expertise technique des équipes produit qui font vivre des applications Java mises à disposition de différents offices. Vous intervenez en appui de plusieurs équipes: expertise technique, garantie des choix techniques, diffusion des pratiques de qualité logicielle et de sécurité applicative, contribution aux communautés de pratiques et à la filière de développement Java. Vous jouez aussi un rôle dans le traitement de l'obsolescence d'applications très variées, avec une exigence forte de confidentialité des données. Apporter une expertise technique aux équipes produit: problèmes complexes, composants critiques, choix de conception. Garantir les choix techniques des solutions et transmettre les décisions des architectes. Porter la qualité logicielle: revues de code, stratégie de tests et automatisation, suivi des indicateurs SonarQube, traitement de la dette technique. Intégrer la sécurité applicative dans le cycle de développement: revues orientées sécurité, remédiation des vulnérabilités, protection des données personnelles et sensibles. Traiter l'obsolescence de manière transverse: diagnostic, plan de migration priorisé, réalisation ou pilotage des migrations en garantissant la non-régression. Développer les compétences des équipes (coaching, ateliers) et animer ou contribuer aux communautés de pratiques et à la filière Java. Contribuer à la stratégie open source et inner source, promouvoir un usage responsable des outils d'IA d'assistance au développement et assurer une veille technologique. Démarrage prévu en février 2027.

🚀 MISSION FREELANCE – PRODUCT OWNER TECHNIQUE / DEVEX & IA 🎯 Objectif : améliorer l'expérience et la productivité des développeurs en intégrant l'IA dans le cycle de développement logiciel. 🛠️ Vos missions Piloter le backlog, la roadmap et la priorisation des besoins. Améliorer l'expérience développeur : onboarding, standards, frameworks et automatisation. Identifier et développer les usages de l'IA pour le code, les tests, la documentation et la sécurité. Coordonner les équipes techniques, animer les ateliers et diffuser les bonnes pratiques.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Architecte Technique & Infrastructure H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine maximum 📝 Contrat : Portage ou CDI 💸Rémunération : 50k-60k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public et des services numériques, engagé dans la modernisation et l'évolution d'un système d'information critique à forte volumétrie. Au sein d'un environnement complexe et stratégique, tu interviendras sur des sujets d'architecture technique, d'infrastructure, de sécurité et de transformation des plateformes applicatives. Dans un contexte multi-sites et fortement industrialisé, l'enjeu sera de concevoir les futures architectures techniques, accompagner les équipes d'exploitation et de développement, et garantir la cohérence des choix technologiques afin d'assurer la performance, la sécurité et la disponibilité des services. Tu auras pour missions de : Réaliser les études de choix d'architectures et proposer les solutions techniques adaptées aux besoins métiers. Participer aux comités d'architecture et accompagner les orientations techniques du SI. Contribuer au lancement et à la qualification des activités dans un contexte Agile / SAFe. Rédiger les dossiers d'architecture générale et détaillée (HLD, LLD, DAT). Concevoir les architectures CI/CD autour des solutions Kubernetes, GitLab, Jenkins, Nexus, SonarQube et Ansible Automation Platform. Définir les architectures d'infrastructure et des services transverses : bastion, supervision, transfert de fichiers, gestion des dépôts, sécurité et exploitation. Accompagner les projets autour des plateformes Data et Analytics. Définir les architectures d'hébergement d'applications basées sur des environnements microservices. Organiser et animer les échanges techniques avec les différentes équipes de maintenance et d'exploitation. Animer la communauté des Ingénieurs Systèmes et DevOps. Définir les standards techniques, les normes d'exploitation et les bonnes pratiques d'architecture. Participer à l'élaboration des règles de sécurisation des infrastructures Linux selon les recommandations de l'ANSSI. 🧰 Stack technique : Cloud & Conteneurisation : Kubernetes, GitLab CI/CD, Jenkins, Nexus, SonarQube, Ansible Automation Platform. Systèmes : Linux (CentOS, RedHat, Debian), Windows Server 2012 à 2019. Middleware & Applicatifs : Redis, RabbitMQ, Spring Boot, Tomcat, Apache, NGINX. Data & Bases de données : MariaDB, MongoDB, Vertica, Oracle, DataIKU, Tableau. Infrastructure : Environnement dual site, parc de plus de 1 500 serveurs virtualisés, stockage NetApp.

Une grande banque de financement et d'investissement renforce son équipe de développement de proximité dédiée aux risques de marché. Cette équipe livre aux métiers du Market Risk des outils tactiques, construits vite pour répondre à des besoins urgents ou spécifiques. L'équipe est organisée en deux pôles : un pôle Front, qui développe les applications métier, et un pôle Core, qui maintient le framework commun sur lequel elles reposent. Vous rejoignez le pôle Core, sous la direction du Tech Lead. Vos principales missions : Concevoir et faire évoluer le framework interne en C# / .NET : briques techniques communes (batch et web) mises à disposition des développeurs Front. Développer et maintenir l'interface en Angular. Assurer le support technique des équipes utilisatrices, en C# comme en Python. Prendre en charge le release management : préparation et sécurisation des livraisons (Jenkins, XL Deploy, XL Release, Artifactory). Travailler avec la production applicative sur l'exploitation des chaînes batch (Control-M). Ce que la mission vous apporte : Un rôle de développeur de framework : votre code est utilisé par toute une équipe de développeurs. Une vision complète du cycle de vie, du développement à la mise en production et à l'exploitation. Un domaine métier exigeant : les risques de marché d'une banque d'investissement.

Un grand groupe bancaire renforce l'équipe IT qui porte ses applications de risque de crédit. Démarrage rapide. L'équipe, transverse et internationale (une douzaine de personnes, développeurs et business analysts), maintient deux ensembles applicatifs utilisés par toute la banque : le calcul des expositions de crédit : collecte des encours clients auprès de l'ensemble des systèmes de la banque, agrégation selon plusieurs axes d'analyse, impayés, dépassements de limites, éligibilité des garanties — la matière des comités de crédit, pour un usage mondial ; la chaîne du défaut de contrepartie : alertes sur données bilancielles, mise sous surveillance des tiers, passage et gestion du défaut, forbearance. Le socle est en production depuis plus de vingt ans. Il a accumulé une dette technique que la mission doit réduire. Vos principales missions : Traiter l'obsolescence : montées de version .NET, des frameworks et des dépendances, retrait des composants en fin de support. Corriger les vulnérabilités remontées par SonarQube et Checkmarx (analyse statique, résultats de tests d'intrusion), jusqu'à la mise en production. Reprendre et fiabiliser du code C# / SQL ancien, en appui des développeurs de l'équipe. Contribuer au support de niveau 3 sur les incidents applicatifs. Ce que la mission vous apporte : Un rôle concret : des corrections livrées en production, pas des rapports d'audit. Un domaine métier structurant : exposition, défaut, garanties, au cœur de la gestion du risque de crédit. Une application critique et transverse, alimentée par toute la banque.

Localisation : Saint-Denis (93) – Hybride (2 à 3 jours de présence sur site par semaine) Démarrage : ASAP Fin de mission / Durée : 13/05/2027 (Renouvelable) TJM : 520 € HT / jour Contexte de la missionDans le cadre de la modernisation d'un système critique et de la refonte d'un module applicatif stratégique (projet Planuc), nous recherchons un(e) Software Engineer Senior chevronné(e) pour participer activement à la conception et à la mise en place d'une nouvelle architecture logicielle. Vous évoluerez au cœur d'une équipe pluridisciplinaire pour concevoir des solutions robustes, industrialiser les pratiques de développement et accompagner techniquement les équipes. Missions principalesArchitecture & Conception : Participation active aux choix techniques d'architecture applicative en étroite collaboration avec les équipes d'architecture et les parties prenantes. Développement Fullstack Senior : Conception et développement de modules complexes, avec un accent particulier sur la qualité des interfaces front-end et des services back-end. Leadership Technique & Qualité : Rôle de conseil auprès des développeurs, réalisation de revues de code rigoureuses et garantie des standards de robustesse. Appui Technique & DevOps : Support sur les middlewares, les bases de données, l'administration des serveurs (Linux, scripts Bash) et l'amélioration continue des pipelines CI/CD. Cadrage Fonctionnel : Échanges réguliers avec les responsables produit pour aligner la conception technico-fonctionnelle avec les attentes d'utilisateurs experts (profils data / scientifiques).

🏠 Télétravail : Hybride, avec ouverture au full remote selon le profil 📅 Démarrage : ASAP ⏳ Durée : Mission longue 💰 TJM : 800 Vous êtes un Engineering Manager expérimenté, avec un solide background technique en développement Java et architecture microservices ? Vous souhaitez accompagner plusieurs équipes d'ingénierie tout en faisant évoluer leurs pratiques grâce à l'intelligence artificielle ? Cette mission pourrait vous intéresser ! 🎯 VOTRE MISSION Au sein d'une Direction du Digital ambitieuse, vous piloterez 2 à 3 squads de développement, avec un périmètre de 8 à 10 ingénieurs maximum. Votre objectif : garantir l'excellence technique, accélérer le delivery et insuffler une nouvelle dynamique d'ingénierie, avec une place centrale accordée à l'innovation et à l'IA. Vos principales responsabilités : 🔹 Leadership & management Encadrer, coacher et faire grandir plusieurs équipes d'ingénieurs. Fédérer les équipes autour d'une vision technique ambitieuse. Développer une culture d'exigence, de collaboration et d'amélioration continue. 🔹 Stratégie technique & architecture Porter la vision technique et challenger les choix d'architecture. Garantir la qualité, la performance, la sécurité et la fiabilité des applications. Accompagner les Tech Leads dans les décisions structurantes. 🔹 Pilotage & delivery Co-construire les roadmaps avec les équipes Produit. Piloter les priorités, les dépendances et les engagements. Améliorer la vélocité, réduire les incidents et renforcer la qualité des livraisons. 🔹 IA & transformation des pratiques d'ingénierie Définir une trajectoire d'adoption de l'IA dans les équipes Tech. Accélérer l'utilisation d'outils comme GitHub Copilot. Imaginer de nouveaux standards d'ingénierie intégrant l'IA nativement. Explorer les approches agentiques et identifier des cas d'usage concrets à forte valeur ajoutée. 🛠️ ENVIRONNEMENT TECHNIQUE Backend : Java, Spring Boot, architecture microservices, APIs REST Frontend : Angular, TypeScript Data & messaging : PostgreSQL, Kafka Cloud & Infrastructure : AWS, EKS, Lambda, Glue, Terraform CI/CD & DevOps : GitLab CI, Maven, Argo CD, Docker Observabilité : Datadog, logs, métriques, traces Outils d'ingénierie : GitLab, SonarQube, GitHub Copilot 👤 LE PROFIL RECHERCHÉ Nous recherchons un profil senior disposant idéalement de 10 à 12 ans d'expérience, avec un parcours technique solide et une évolution vers le management. ✅ Expérience confirmée en tant qu'Engineering Manager, Tech Lead encadrant plusieurs équipes ou responsable technique. ✅ Excellent niveau technique en Java et en architecture microservices. ✅ Expérience du pilotage de projets techniques complexes et du delivery à l'échelle de plusieurs équipes. ✅ Leadership naturel, capacité à fédérer, convaincre et faire avancer les équipes. ✅ Très bonnes compétences de communication et capacité à interagir avec les équipes Produit et les parties prenantes. ✅ Sensibilité aux environnements bancaires, FinTech ou aux produits grand public. ⭐ CE QUI FERA LA DIFFÉRENCE Nous recherchons un véritable leader technique, capable d'apporter une vision nouvelle et de faire bouger les lignes. Une réelle appétence pour l'IA générative et les approches agentiques. Une capacité à transformer les pratiques de développement grâce à l'IA. Une approche pragmatique de l'innovation, avec des résultats concrets et mesurables. Une forte capacité à challenger l'existant, anticiper les risques et proposer de nouveaux standards. Un leadership inspirant, une communication impactante et une vraie capacité à embarquer les équipes. 🔥 Vous aimez construire, expérimenter, innover et faire progresser les équipes d'ingénierie ? Nous souhaitons échanger avec vous !

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure et du secteur qualité et sécurité, vous déployez la stratégie de sécurité applicative (AppSec, Security by design) auprès des équipes produit, avec l'appui d'un consultant expert AppSec en place, pendant toute la phase de déploiement. L'objectif est d'embarquer le maximum d'applications dans le processus AppSec, en phase de construction comme de maintenance (build et run), y compris dans une optique de publication open source, avec une exigence forte de confidentialité des données. Deux positions sont à pourvoir: développeur senior AppSec et expert senior AppSec (avec encadrement technique d'un développeur AppSec remédiation). Définir et documenter les bonnes pratiques AppSec, y compris pour la gestion des dépôts et la publication open source. Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage. Trier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation. Former et accompagner les développeurs et les référents (champions) AppSec, animer des ateliers et contribuer aux contenus pédagogiques. Intégrer la sécurité dans les rituels des équipes (conception, revue de code, definition of done). Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter le reporting. Contribuer à la gouvernance AppSec et à la communauté des référents, en coordination avec les équipes Dev, SecOps et qualité. Démarrage prévu entre début février 2027 et le 4 février 2027.