Trouvez votre prochaine offre d’emploi ou de mission freelance Sonarqube

En tant que Lead Developer, vous portez la vision technique du produit, garantissez sa robustesse, sa performance et son évolutivité, tout en veillant au respect des standards de sécurité et de qualité. -Vision technique & Architecture : Définir et piloter l'architecture globale (performance, scalabilité, maintenabilité) en lien avec les architectes techniques et fonctionnels. -Développement : Concevoir et implémenter les fonctionnalités clés principalement en Python, ainsi qu'en React / TypeScript.-Qualité & Bonnes pratiques : Garantir la qualité du code (revues de code, tests, CI/CD, métriques de qualité type Sonar) et assurer la veille sur l'utilisation des assistants de dev (Copilot, Claude...). -Cadrage Produit : Co-construire les solutions avec le Product Owner (faisabilité technique, arbitrages MVP). -Livraisons & Ops : Piloter les mises en production en lien avec les équipes QA et respecter les processus DevOps. -Collaboration & Cérémonies : Interagir avec les équipes des autres composants de la plateforme et participer aux présentations des nouveautés aux utilisateurs.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure, vous renforcez la capacité de développement des équipes produit en charge d'applications Java utilisées par différents offices. Vous êtes autonome sur l'ensemble du cycle de développement (conception, réalisation, tests, intégration, déploiement) et attaché(e) à la qualité logicielle, à la sécurité applicative et à la confidentialité des données. Deux positions sont à pourvoir. Technologies de la filière: Java, Spring Boot, Hibernate / JPA, API REST, PostgreSQL, GitLab CI, Docker, OpenShift. Concevoir, développer et maintenir des applications et composants Java dans le respect des standards de la filière. Concevoir et réaliser les tests (unitaires, intégration, acceptation) et les automatiser dans la chaîne CI/CD. Pratiquer la revue de code systématique et contribuer à la documentation technique. Analyser et corriger les anomalies lors des phases de tests d'intégration et fonctionnels. Garantir le niveau de qualité et de sécurité du code livré: indicateurs SonarQube, remédiation des vulnérabilités, protection des données. Identifier et communiquer les risques et problèmes, fédérer les personnes concernées pour rechercher des solutions. Participer à l'amélioration continue des pratiques d'ingénierie, des outils et de l'organisation Agile de l'équipe, et partager l'expérience acquise au sein des communautés de pratiques. Démarrage prévu en février 2027.

Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 5 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

Nous recherchons un Ingénieur DevSecOps confirmé pour intervenir sur un programme technologique d'envergure internationale, au sein d'un environnement exigeant en matière de disponibilité, de sécurité et de performance. Au cœur d'un écosystème applicatif complexe, vous contribuerez à fiabiliser les processus de développement et de mise en production, à industrialiser les infrastructures et à intégrer la sécurité à chaque étape du cycle de vie logiciel. L'enjeu : accélérer les livraisons sans compromettre la robustesse, la résilience ni la sécurité des systèmes. Votre terrain de jeuIndustrialiser les chaînes de livraison Concevoir, améliorer et maintenir les pipelines CI/CD. Automatiser les phases de compilation, de tests, de contrôle qualité et de déploiement. Sécuriser les mises en production grâce à des mécanismes de validation et de retour arrière. Harmoniser les pratiques d'intégration et de livraison entre plusieurs équipes techniques. Automatiser et fiabiliser les infrastructures Développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code. Accompagner le déploiement et l'exploitation d'applications conteneurisées. Optimiser la disponibilité, la scalabilité et la résilience des environnements. Participer aux évolutions d'architecture et anticiper les risques techniques. Intégrer la sécurité dès la conception Automatiser les contrôles de sécurité dans les chaînes de développement. Identifier les vulnérabilités applicatives, systèmes et infrastructure. Collaborer avec les développeurs pour améliorer la qualité et la sécurité du code. Contribuer à la gestion des accès, à la conformité et à la réduction de la surface d'exposition. Garantir la performance opérationnelle Renforcer les dispositifs de supervision, de journalisation et d'alerting. Analyser les incidents et contribuer à leur résolution. Améliorer l'observabilité des applications et des infrastructures. Participer à l'amélioration continue des pratiques d'exploitation et de déploiement. Contribuer à un dispositif d'astreinte sur des environnements de production critiques. Votre expertise techniqueVous disposez d'une solide expérience des environnements DevSecOps, idéalement acquise sur des infrastructures privées, on-premise ou en datacenter. Votre socle technique : CI/CD & qualité : GitHub Actions, Git, SonarQube. Infrastructure as Code & automatisation : Terraform, Ansible, Bicep. Conteneurisation & orchestration : Kubernetes, OpenShift, Docker/Podman, Helm. Observabilité : Prometheus, Grafana, ELK. Sécurité applicative & infrastructure : analyse de code, gestion des vulnérabilités, sécurité des conteneurs, contrôle des accès et bonnes pratiques OWASP. Une connaissance d'écosystèmes intégrant Kafka, Istio, PostgreSQL, Spring Boot ou des outils de sécurité avancés constituera un atout supplémentaire. Nous privilégions la profondeur de votre expertise et votre capacité à évoluer dans des architectures complexes plutôt que la maîtrise exhaustive d'une liste d'outils.

Notre client, un grand groupe d'assurance mutualiste, renforce l'équipe qui porte les socles applicatifs Java/Web du groupe, utilisés par l'ensemble des équipes de développement. Le poste est centré sur l'exploitation et l'évolution de ce socle sur OpenShift, avec une forte dimension de support aux équipes projet et à la production. MissionsFaire tourner et évoluer le socle applicatif Java/Web sur OpenShift / Kubernetes (conteneurisation, déploiement, maintien en condition opérationnelle) Maintenir et améliorer la chaîne CI/CD (Jenkins, Git, SonarQube) utilisée par les équipes qui consomment le socle Assurer le support de production N3 : analyser les incidents avec ELK et Dynatrace, et participer aux cellules de crise Accompagner les développeurs sur l'utilisation du socle et les bonnes pratiques de déploiement Prendre en charge des sujets d'étude : expérimenter, mesurer et proposer des solutions, puis documenter et présenter les résultats Être détaché ponctuellement dans une équipe projet pour garantir le respect des règles d'architecture et du socle

📑 CDI (45-50K€) OU Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 2 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

🏢 ContexteNous recherchons un(e) Tech Lead Java / Angular pour un client du secteur transport et logistique. Référent technique de l'équipe projet, vous garantissez la qualité de l'architecture et des développements. Vous participez au développement et accompagnez les équipes dans le respect des engagements de livraison. 🎯 MissionsAssurer le cadrage technique et définir les architectures distribuées. Développer les applications et maintenir les composants Java legacy. Rédiger les spécifications techniques et fonctionnelles. Concevoir et gérer les traitements batch complexes. Optimiser les performances et les stratégies de cache applicatif et navigateur. Accompagner les développeurs et réaliser les revues de code. Valider les implémentations critiques et résoudre les problèmes techniques complexes. Appliquer les principes de Security by Design et renforcer les tests automatisés. Participer aux mises en production et rédiger les dossiers d'installation et d'exploitation. Suivre les anomalies, analyser les logs et résoudre les incidents de production. Suivre le backlog, les délais, les chiffrages et le périmètre des développements. Assurer le reporting, remonter les risques et coordonner les échanges entre équipes. Promouvoir Gemini Code Assist et vérifier la conformité du code généré. Proposer des améliorations et assurer une veille sur la sécurité, les vulnérabilités et l'IA. 💻 Environnement techniqueBack-end : Java, JEE, Spring / Spring Boot, SOAP et REST. Front-end : Angular, jQuery, HTML et CSS. Bases de données : Oracle, PostgreSQL et SQL. Legacy : Java 1.4 à 1.8. Systèmes et architecture : Linux, Tomcat, reverse proxy, load balancing et multi-VM. Qualité et CI/CD : Jenkins, GitLab, Sonar et tests automatisés. Suivi et IA : Jira et Gemini Code Assist.

Architecte Technique Senior .NET / Modernisation EPURE 26/10/2026 36 mois Paris (télétravail possible) C#, .NET Framework / .NET Core, Visual Studio, AutoCAD, BricsCAD, AutoLISP, Visual LISP, VBA, VB6, SQL Server, Git, Jenkins, SonarQube, APIs CAO/DAO, C++ Managed Le consultant Architecte Technique Senior interviendra dans le cadre de la modernisation et de la convergence d'applications critiques du domaine CAO/DAO. Il sera responsable de l'analyse du patrimoine applicatif existant, de la définition des architectures cibles et de l'accompagnement des équipes de développement dans la transformation des composants historiques vers des technologies modernes basées sur .NET. Il aura pour mission de réaliser les études d'impact techniques, d'analyser les applications existantes développées en VB6, VBA, AutoLISP ou .NET, de concevoir les trajectoires de migration et de garantir la cohérence globale des solutions mises en œuvre. Il produira plusieurs livrables structurants : • dossiers d'architecture technique et d'architecture applicative décrivant les solutions cibles ; • études d'impact, analyses de risques et recommandations de modernisation ; • dossiers de conception détaillée des évolutions et migrations techniques ; • référentiels de développement, standards de qualité et bonnes pratiques d'architecture ; • plans de tests techniques, dossiers de qualification et stratégies de validation ; • documentation technique, dossiers d'exploitation et de maintenabilité ; • livrables de transfert de compétences et de réversibilité. Le consultant assurera également un rôle d'expertise et de conseil auprès de la direction de projet, participera aux choix technologiques et accompagnera les développeurs dans la mise en œuvre des solutions retenues. La mission nécessite une expertise confirmée en architecture .NET, une solide expérience de modernisation applicative et de réduction de dette technique, ainsi qu'une capacité à évoluer dans un contexte technique exigeant intégrant des outils CAO/DAO tels qu'AutoCAD ou BricsCAD. Une expérience de migration de patrimoines techniques complexes, de développement autour d'environnements AutoCAD/BricsCAD ou de gestion d'applications à forte criticité sera particulièrement appréciée.

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT (TJM 300-340) Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)