Trouvez votre prochaine offre d’emploi ou de mission freelance Sonarqube

Dans le cadre du renforcement d'une équipe dédiée à l'expertise DevSecOps et à l'industrialisation de l'usine logicielle, nous recherchons un Ingénieur DevSecOps Senior chargé d'accompagner les équipes de développement dans l'adoption des bonnes pratiques de développement, d'intégration continue, de déploiement automatisé et de sécurité applicative. La mission consiste à assurer le support et l'optimisation des outils DevSecOps (Bitbucket, Jenkins, Azure DevOps, GitLab, Sonar, Checkmarx, Artifactory, Deploy et Release), à structurer la gestion du code source et le versioning des applications, ainsi qu'à accompagner la configuration et l'amélioration des pipelines CI/CD. Le consultant interviendra également sur la définition et l'intégration des contrôles de qualité et de sécurité du code, l'automatisation des tests, la maintenance et l'évolution des Jenkins Shared Libraries et la standardisation des pratiques de déploiement. Une dimension importante de la mission portera sur la préparation et l'accompagnement de la migration progressive vers GitLab, notamment la définition des standards, des templates CI/CD et des bonnes pratiques associées. Le consultant contribuera enfin à la formation, à la sensibilisation et à la montée en compétences des équipes de développement, dans une démarche d'amélioration continue, de sécurisation du cycle de développement logiciel et d'harmonisation des pratiques DevSecOps à l'échelle internationale.

En tant que Lead Developer, vous portez la vision technique du produit, garantissez sa robustesse, sa performance et son évolutivité, tout en veillant au respect des standards de sécurité et de qualité. -Vision technique & Architecture : Définir et piloter l'architecture globale (performance, scalabilité, maintenabilité) en lien avec les architectes techniques et fonctionnels. -Développement : Concevoir et implémenter les fonctionnalités clés principalement en Python, ainsi qu'en React / TypeScript.-Qualité & Bonnes pratiques : Garantir la qualité du code (revues de code, tests, CI/CD, métriques de qualité type Sonar) et assurer la veille sur l'utilisation des assistants de dev (Copilot, Claude...). -Cadrage Produit : Co-construire les solutions avec le Product Owner (faisabilité technique, arbitrages MVP). -Livraisons & Ops : Piloter les mises en production en lien avec les équipes QA et respecter les processus DevOps. -Collaboration & Cérémonies : Interagir avec les équipes des autres composants de la plateforme et participer aux présentations des nouveautés aux utilisateurs.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure, vous renforcez la capacité de développement des équipes produit en charge d'applications Java utilisées par différents offices. Vous êtes autonome sur l'ensemble du cycle de développement (conception, réalisation, tests, intégration, déploiement) et attaché(e) à la qualité logicielle, à la sécurité applicative et à la confidentialité des données. Deux positions sont à pourvoir. Technologies de la filière: Java, Spring Boot, Hibernate / JPA, API REST, PostgreSQL, GitLab CI, Docker, OpenShift. Concevoir, développer et maintenir des applications et composants Java dans le respect des standards de la filière. Concevoir et réaliser les tests (unitaires, intégration, acceptation) et les automatiser dans la chaîne CI/CD. Pratiquer la revue de code systématique et contribuer à la documentation technique. Analyser et corriger les anomalies lors des phases de tests d'intégration et fonctionnels. Garantir le niveau de qualité et de sécurité du code livré: indicateurs SonarQube, remédiation des vulnérabilités, protection des données. Identifier et communiquer les risques et problèmes, fédérer les personnes concernées pour rechercher des solutions. Participer à l'amélioration continue des pratiques d'ingénierie, des outils et de l'organisation Agile de l'équipe, et partager l'expérience acquise au sein des communautés de pratiques. Démarrage prévu en février 2027.

Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 5 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

Nous recherchons un Ingénieur DevSecOps confirmé pour intervenir sur un programme technologique d'envergure internationale, au sein d'un environnement exigeant en matière de disponibilité, de sécurité et de performance. Au cœur d'un écosystème applicatif complexe, vous contribuerez à fiabiliser les processus de développement et de mise en production, à industrialiser les infrastructures et à intégrer la sécurité à chaque étape du cycle de vie logiciel. L'enjeu : accélérer les livraisons sans compromettre la robustesse, la résilience ni la sécurité des systèmes. Votre terrain de jeuIndustrialiser les chaînes de livraison Concevoir, améliorer et maintenir les pipelines CI/CD. Automatiser les phases de compilation, de tests, de contrôle qualité et de déploiement. Sécuriser les mises en production grâce à des mécanismes de validation et de retour arrière. Harmoniser les pratiques d'intégration et de livraison entre plusieurs équipes techniques. Automatiser et fiabiliser les infrastructures Développer et maintenir des infrastructures reproductibles via l'Infrastructure as Code. Accompagner le déploiement et l'exploitation d'applications conteneurisées. Optimiser la disponibilité, la scalabilité et la résilience des environnements. Participer aux évolutions d'architecture et anticiper les risques techniques. Intégrer la sécurité dès la conception Automatiser les contrôles de sécurité dans les chaînes de développement. Identifier les vulnérabilités applicatives, systèmes et infrastructure. Collaborer avec les développeurs pour améliorer la qualité et la sécurité du code. Contribuer à la gestion des accès, à la conformité et à la réduction de la surface d'exposition. Garantir la performance opérationnelle Renforcer les dispositifs de supervision, de journalisation et d'alerting. Analyser les incidents et contribuer à leur résolution. Améliorer l'observabilité des applications et des infrastructures. Participer à l'amélioration continue des pratiques d'exploitation et de déploiement. Contribuer à un dispositif d'astreinte sur des environnements de production critiques. Votre expertise techniqueVous disposez d'une solide expérience des environnements DevSecOps, idéalement acquise sur des infrastructures privées, on-premise ou en datacenter. Votre socle technique : CI/CD & qualité : GitHub Actions, Git, SonarQube. Infrastructure as Code & automatisation : Terraform, Ansible, Bicep. Conteneurisation & orchestration : Kubernetes, OpenShift, Docker/Podman, Helm. Observabilité : Prometheus, Grafana, ELK. Sécurité applicative & infrastructure : analyse de code, gestion des vulnérabilités, sécurité des conteneurs, contrôle des accès et bonnes pratiques OWASP. Une connaissance d'écosystèmes intégrant Kafka, Istio, PostgreSQL, Spring Boot ou des outils de sécurité avancés constituera un atout supplémentaire. Nous privilégions la profondeur de votre expertise et votre capacité à évoluer dans des architectures complexes plutôt que la maîtrise exhaustive d'une liste d'outils.

Notre client, un grand groupe d'assurance mutualiste, renforce l'équipe qui porte les socles applicatifs Java/Web du groupe, utilisés par l'ensemble des équipes de développement. Le poste est centré sur l'exploitation et l'évolution de ce socle sur OpenShift, avec une forte dimension de support aux équipes projet et à la production. MissionsFaire tourner et évoluer le socle applicatif Java/Web sur OpenShift / Kubernetes (conteneurisation, déploiement, maintien en condition opérationnelle) Maintenir et améliorer la chaîne CI/CD (Jenkins, Git, SonarQube) utilisée par les équipes qui consomment le socle Assurer le support de production N3 : analyser les incidents avec ELK et Dynatrace, et participer aux cellules de crise Accompagner les développeurs sur l'utilisation du socle et les bonnes pratiques de déploiement Prendre en charge des sujets d'étude : expérimenter, mesurer et proposer des solutions, puis documenter et présenter les résultats Être détaché ponctuellement dans une équipe projet pour garantir le respect des règles d'architecture et du socle

📑 CDI (45-50K€) OU Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 2 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT (TJM 300-340) Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)