Trouvez votre prochaine offre d’emploi ou de mission freelance Sonarqube

Le programme Mythos d'AXA vise à gérer les vulnérabilités tout au long des processus de développement et de déploiement afin de protéger les actifs de l'entreprise, de garantir la conformité et de préserver la confiance des clients. Ce programme contribue également à l'amélioration continue du niveau de sécurité en intégrant des pratiques de gestion des vulnérabilités dans le cycle de vie du développement logiciel. Description du service Le spécialiste de la gestion des vulnérabilités est chargé d'identifier, d'évaluer et d'atténuer les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'examen des résultats de sécurité issus de divers outils de test et l'automatisation des workflows de correction. Ce poste implique une collaboration étroite avec les équipes de développement, de DevOps et de sécurité afin d'intégrer les meilleures pratiques en matière de sécurité et de garantir que les applications restent résilientes face aux menaces émergentes.

Nous recherchons un Expert SRE / DevOps – Niveau 4 pour intervenir sur une plateforme d'ingénierie destinée à faciliter l'onboarding, le développement et la livraison sécurisée des applications. Localisation : Île-de-France Télétravail : 20 % Démarrage : ASAP Durée initiale : environ 5 mois Missions principales : Maintenir en conditions opérationnelles la plateforme DevOps Piloter les montées de version et les migrations des différents composants Assurer le support aux utilisateurs et la gestion des incidents Gérer les changements et les mises en production Contribuer au delivery de pipelines CI/CD sécurisés Détecter et résoudre les problèmes techniques Automatiser les tâches manuelles et répétitives Améliorer la fiabilité, les performances, la sécurité et la scalabilité des socles techniques Compétences indispensables : GitHub et GitHub Actions Jenkins JFrog Artifactory Sonar Git Linux Intégration continue et pipelines CI/CD Scripting et développement : Shell Unix et Python Des connaissances en Perl et PHP constituent un avantage Gestion d'incidents, changements et environnements de production Sécurisation et optimisation de plateformes DevOps Profil recherché : Expert SRE ou DevOps de niveau 4 Très forte autonomie Expérience confirmée sur des plateformes DevOps critiques Capacité à intervenir sur des sujets de production, migration, automatisation et sécurité Bon relationnel et sens du service utilisateur

Nous recherchons un Expert SRE / DevOps – Niveau 4 pour intervenir sur une plateforme d'ingénierie destinée à faciliter l'onboarding, le développement et la livraison sécurisée des applications. Localisation : Île-de-France Télétravail : 20 % Démarrage : ASAP Durée initiale : environ 5 mois Missions principales : Maintenir en conditions opérationnelles la plateforme DevOps Piloter les montées de version et les migrations des différents composants Assurer le support aux utilisateurs et la gestion des incidents Gérer les changements et les mises en production Contribuer au delivery de pipelines CI/CD sécurisés Détecter et résoudre les problèmes techniques Automatiser les tâches manuelles et répétitives Améliorer la fiabilité, les performances, la sécurité et la scalabilité des socles techniques Compétences indispensables : GitHub et GitHub Actions Jenkins JFrog Artifactory Sonar Git Linux Intégration continue et pipelines CI/CD Scripting et développement : Shell Unix et Python Des connaissances en Perl et PHP constituent un avantage Gestion d'incidents, changements et environnements de production Sécurisation et optimisation de plateformes DevOps Profil recherché : Expert SRE ou DevOps de niveau 4 Très forte autonomie Expérience confirmée sur des plateformes DevOps critiques Capacité à intervenir sur des sujets de production, migration, automatisation et sécurité Bon relationnel et sens du service utilisateur

Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement. Vos principales responsabilités : 🔹 Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers 🔹 Analyser les findings issus des outils SAST / DAST / SCA 🔹 Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD 🔹 Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité 🔹 Intervenir sur des environnements Docker / OpenShift 🔹 Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management 🔹 Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances 🔹 Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque 🔹 Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day 🔹 Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2

Vous prendrez en charge l'intégration de systèmes d'identification destinés à des clients institutionnels : analyse de l'architecture et des spécifications, installation et configuration des solutions, puis validation de leur fonctionnement. Vous préparerez et exécuterez des tests fonctionnels et non fonctionnels, en assurant le suivi des exigences, la consignation des résultats et le signalement des anomalies. Vous contribuerez également à l'automatisation des déploiements et des tests, à l'amélioration de la sécurité du système et à la migration des données client. Au quotidien, vous analyserez les incidents et en assurerez le dépannage et la correction, en coordination avec des spécialistes du développement, de la sécurité et des infrastructures informatiques. Vous participerez notamment à la correction des vulnérabilités relevées lors de tests d'intrusion. Le poste est exercé sur site, cinq jours par semaine, et implique des déplacements internationaux chez les clients. La maîtrise de l'anglais est indispensable. La mission est soumise à des contraintes de contrôle des exportations.

Contexte de la missionDans le cadre de projets d'évolution et de sécurisation du SI, notre client recherche 2 profils Développeur Java / Spring Boot : 1 Développeur Java Junior 1 Développeur Java Confirmé Les consultants intégreront une équipe en charge du MCO/MCS de services critiques d'authentification et de gestion des habilitations, dans un environnement à fortes exigences de sécurité et de disponibilité. La mission s'inscrit notamment autour de deux projets : Refonte d'un référentiel, avec une orientation progressive vers une architecture Microservices, au fil des PI. Projet Observabilité, permettant d'interroger le référentiel des échanges, de déclencher des alertes selon des règles définies et de restituer ces alertes dans l'outil d'hypervision du client. Vos principales missionsDéveloppement – 90 % de l'activitéConcevoir et développer des modules d'authentification personnalisés. Concevoir, développer et intégrer des API Java. Participer à la conception et à l'évolution d'architectures Microservices. Développer et maintenir les composants Back-End et Front-End. Contribuer aux interfaces utilisateurs et au design UI. Participer à la mise en conformité avec les règles RGAA. Participer à la gestion des vulnérabilités et à la sécurisation du code source. Contribuer aux audits de code et aux tests de l'usine logicielle. Participer aux évolutions fonctionnelles et techniques des services. Être force de proposition sur l'amélioration des solutions existantes. Participer à l'amélioration de l'exploitation du SI. Activités OPSMaintenir et faire évoluer les pipelines CI/CD. Participer aux déploiements et à leur automatisation. Analyser les incidents techniques en production. Réaliser les opérations de troubleshooting. Participer aux post-mortems et aux analyses de Root Cause. Contribuer à l'amélioration continue de la qualité et de la disponibilité des services.

Contexte de la mission Le département Digital conçoit et déploie un portefeuille de produits digitaux au service des métiers et des BUs. Au cœur de la stratégie digitale, GreenPath Digital Platform est un produit digital (SaaS) interne qui regroupe en une interface web l'ensemble des outils de calcul d'empreinte environnementale. À travers une approche intégrée et un point d'entrée unique, la plateforme permet de quantifier l'empreinte hydrique, carbone ainsi qu'à terme d'établir un diagnostic avancé de la biodiversité et des autres indicateurs liés à la transformation écologique. GreenPath vise à accompagner les démarches commerciales et techniques des clients, collectivités locales, tertiaires et industriels ainsi qu'à suivre les propres plans de réduction d'impact écologique (en lien avec les objectifs de l'accord de Paris et les objectifs de développement de l'ONU notamment). Objectifs de la mission et tâches Développement en mode agile d'un backlog produit fondée sur des EPIC et des User Stories : - Participe au design - Développe et intègre les composants logiciels - Met en production les développements à partir d'une chaîne CI/CD. Les développements sont évalués au travers de Sonarqube - Réalise les Tests Unitaire et E2E - Formalise la documentation technique, documente son code - Améliore la qualité des livrables - Réduit le nombre de défauts applicatifs - Analyse les résultats S'inscrit dans une équipe de Développement Agile (Framework Scrum), et par là même contribue à la bonne réalisation des projets de l'équipe. Interagit au quotidien et au travers des cérémonies Scrum avec : le Product Owner, l'équipe de développement (Full Stack, DevOps), l'UX Designer, l'architecte et le Product Manager. Est force de proposition et apporte des solutions techniques qui permettent de répondre aux contraintes et engagements du Programme. Utilise la chaîne CI/CD et GitLab. Participe à définir et appliquer les bonnes pratiques de l'équipe, skills et harness IA. Utilise le PC et l'IDE de son choix (Mac + IntelliJ recommandé) avec une licence Copilot fournie (quota de tokens). Claude Code et/ou Antigravity pourraient être disponibles à l'avenir. Livrables US testées et documentées mises en production à chaque Sprint.

Description du posteVos responsabilités s'articuleront autour de quatre axes principaux : Gouvernance technique et architecture : vous apporterez conseil et support technique au Delivery Manager, assurerez la mise à jour et l'évolution des schémas et documents d'architecture en collaboration avec les architectes de domaine, et veillerez à la cohérence technique du portefeuille applicatif, conformément à la stratégie définie. Sécurité et conformité : vous piloterez la correction des vulnérabilités identifiées sur les systèmes, assurerez le suivi de l'obsolescence des serveurs et planifierez les calendriers de mise à niveau. Intégration et déploiement : vous superviserez l'intégration des progiciels éditeurs, administrerez et optimiserez les chaînes CI/CD (pipelines GitLab CI/CD, Artifactory, ArgoCD et SonarQube), et prendrez en charge l'administration des API avec Kong et FastAPI. Support technique : vous apporterez conseil et expertise sur les développements réalisés en Python, Angular, Java JEE et SQL. Vous effectuerez des revues techniques, accompagnerez les équipes de développement offshore et veillerez au respect des normes et des bonnes pratiques. Le périmètre applicatif comprend des applications éditeurs (WAR, EXE, plugins), des applications développées en interne (Python, .NET) ainsi que des applications SaaS avec authentification SSO. Vous travaillerez en collaboration avec des équipes internationales et interagirez avec de multiples parties prenantes, notamment les équipes de développement, d'exploitation, d'architecture et métiers, dans un environnement multi-applicatif et multi-technologique.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Développeur Full Stack Java / Angular H/F C'est votre missionVous êtes passionné·e par le développement logiciel et les applications métiers à forte valeur ajoutée ? Ce poste est fait pour vous. Dans le cadre d'un projet stratégique pour un acteur majeur du retail, vous participez à la conception, au développement et à l'évolution de plateformes applicatives destinées à soutenir les activités métiers et les parcours utilisateurs. Côté build : Participer à la conception technique et aux choix d'architecture applicative Développer les fonctionnalités backend en Java Spring Boot Concevoir et développer les interfaces utilisateurs en Angular Réaliser les tests unitaires et tests d'intégration Participer aux revues de code et garantir la qualité des développements Collaborer étroitement avec les équipes métiers, Produit et QA Contribuer à l'amélioration continue des pratiques de développement Côté run : Assurer le maintien en condition opérationnelle des applications Analyser et corriger les incidents de production Participer aux phases de support et d'amélioration des performances Garantir la qualité, la maintenabilité et la pérennité du code Contribuer au suivi des mises en production et aux montées de version Participer aux cérémonies Agile et aux échanges avec les parties prenantesC'est votre parcours Vous disposez d'au moins 3 ans d'expérience en développement Full Stack Java / Angular et souhaitez évoluer sur des projets stimulants dans un environnement Agile. Vous appréciez le travail en équipe, les environnements techniques modernes et les échanges avec les différentes parties prenantes d'un projet. C'est votre expertise : Java 11/17 Spring Boot Angular (12+) API REST SQL (PostgreSQL, Oracle ou SQL Server) Git Docker Jenkins / GitLab CI SonarQube Swagger Méthodologies Agile Scrum C'est votre manière de faire équipe : Esprit d'analyse et sens de la résolution de problèmes Bon relationnel et capacité à travailler en équipe Autonomie et sens des responsabilités Curiosité technique et envie d'apprendre Rigueur et sens de la qualité logicielle C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Nantes Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 38 K€ à 46 K€ (selon expérience) brut annuel Famille métier : Développement Applicatif / Full Stack Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

🚀 MISSION – INGÉNIEUR DEVOPS CONFIRMÉ Bonjour réseau 👋 Je recherche actuellement un Ingénieur DevOps confirmé pour une mission au sein d'un environnement Ingénierie Logicielle / CI-CD. 🔧 Environnement technique : Linux / Ubuntu Docker GitLab / GitLab-CI Ansible / AWX Kubernetes ArgoCD Nexus SonarQube Jira / Confluence Python / Bash Azure 🎯 Mission : Maintenance et évolution des socles DevOps Mise en place et évolution des pipelines CI/CD Automatisation avec Ansible/AWX Gestion des images Docker Déploiements et industrialisation Support expert N3 Accompagnement des équipes techniques Supervision, amélioration continue et résolution d'incidents 👤 Profil recherché : Expérience significative en DevOps / CI-CD Très bonne maîtrise de Linux, Docker, GitLab/GitLab-CI et Ansible/AWX Autonomie, rigueur et bon relationnel Expérience dans un environnement technique complexe 📍 Mission en France 📩 Intéressé(e) ou vous connaissez un profil correspondant ? Envoyez-moi votre CV, TJM et disponibilité à : 📧 #DevOps #IngénieurDevOps #CICD #GitLab #Docker #Ansible #Kubernetes #Azure #Automation #Freelance #MissionIT #RecrutementIT

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant qu'Ingénieur de Production Devops, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Collaborer au Build des socles techniques dans des environnements cloud et containers Accompagner le déploiement des solutions d'infrastructure et utilisation des outils (Chaine CI/CD, outils de monitoring, aspects sécurités) Etre le support de niveau 1 et 2 des environnements de développement et de production Participer aux gestions des incidents et des crises · Piloter les risques IT, la gestion de l'obsolescence, du capacity planning (croissance organique, volumes) Assurer des astreintes Environnement technique / fonctionnel : Linux, Windows, GitlabCI, Ansible, Kubernetes, EKS, Helm, Nexus, SonarQube, Terraform, Jenkins, Websphere, CFT

Contexte du projet: Au sein de la Direction des Systèmes d'Information, vous intégrez l'équipe Infra & DevOps transversale. Votre mission principale consiste à accompagner la modernisation des applications, animer la plateforme d'outils conteneurisés et piloter la migration d'architectures monolithiques/legacy vers un environnement hautement disponible sur Red Hat OpenShift (OCP) en adoptant les meilleures pratiques GitOps et DevSecOps. Missions principales: Architecture & Déploiement OpenShift (OCP) Assurer le déploiement, le maintien en condition opérationnelle (MCO) et l'animation de la plateforme OpenShift (OCP). Conteneuriser les applications existantes (notamment Java Spring) et orchestrer la transition depuis des environnements de VMs legacy vers microservices/conteneurs. Mettre en œuvre et promouvoir la démarche GitOps (ex. ArgoCD) pour une gestion déclarative des déploiements. Automatisation, CI/CD & DevSecOps Concevoir, standardiser et optimiser les pipelines de CI/CD (GitLab CI, GitHub Actions, Jenkins). Intégrer les exigences de sécurité et de qualité de code (SonarQube, Nexus Repository, gestion des artefacts et vulnérabilités). Automatiser le provisioning et la gestion des configurations via Ansible / AAP et du code IaC (Terraform, Packer). Infrastructures & Plan de Reprise d'Activité Élaborer et tester les pipelines de Plan de Reprise d'Activité (PRA) pour les bascules applicatives et bases de données (PostgreSQL, Oracle, MySQL). Optimiser le monitoring, la métrologie et la supervision des plateformes (Grafana, Centreon). Accompagnement & Mentoring Accompagner les équipes de développement dans l'adoption de la culture DevOps, des conteneurs et des outils transverses. Rédiger la documentation technique, la cartographie applicative et animer des sessions de formation internes.

Notre client, acteur majeur des services numériques de confiance, recherche un Ingénieur Production & SRE pour renforcer son équipe d'ingénierie. Vous évoluerez sur des plateformes numériques critiques, avec un objectif clair : améliorer la fiabilité, l'observabilité et la performance de la production tout en réduisant progressivement le RUN et les escalades vers le N3. 🎯 Votre mission Vous serez au cœur des sujets Production, SRE et Observabilité, avec une forte dimension d'analyse et d'amélioration continue. Vos principales responsabilités : 🔹 Administrer et maintenir la stack Elastic : Elasticsearch, Kibana, Logstash, Filebeat 🔹 Mettre en place et faire évoluer les dashboards, alertes et indicateurs de supervision 🔹 Développer l'observabilité applicative avec APM / OpenTelemetry 🔹 Définir et suivre les SLO / SLI 🔹 Analyser les logs, corréler les signaux et identifier les causes racines des incidents 🔹 Détecter les patterns récurrents, signaux faibles, problèmes de capacité et dérives de performance 🔹 Réaliser les post-mortems et piloter les plans d'actions associés 🔹 Construire des runbooks et accompagner les équipes Support N1/N2 🔹 Faire monter les équipes de développement en autonomie sur le diagnostic et l'analyse de production 🔹 Automatiser les tâches récurrentes avec Python 🔹 Réaliser des tests de performance avec JMeter 🔹 Contribuer à la roadmap technique et aux démarches d'amélioration de la fiabilité 🔹 Participer aux instances Agile / SAFe / PI Planning 👉 L'objectif n'est pas d'ajouter du RUN, mais bien de reprendre l'existant, le fiabiliser, l'industrialiser et progressivement le réduire. 🛠️ Environnement technique : Observabilité / Logs : Elastic Stack, Elasticsearch, Kibana, Logstash, Filebeat, APM, OpenTelemetry Développement & automatisation : Java, Python Infrastructure : Kubernetes, environnements de production critiques Bases de données : PostgreSQL, Cassandra DevOps / CI-CD : Jenkins, SonarQube, Nexus Performance : JMeter Méthodologie : Agile / SAFe / PI Planning

📋 Informations sur la missionIntitulé du poste : Architecte Data / Architecte Plateforme Data Localisation : Métropole Lilloise / Roubaix (3 jours de présence sur site par semaine) TJM max : 500 € HT / jour Date de démarrage : 21/09/2026 Durée : Jusqu'au 31/12/2026 (Mission renouvelable) 🎯 Contexte de la missionDans le cadre de la synergie IT et de l'intégration de cas d'usage en IA Générative (GenAI) au sein des applications, le pôle Entrepôt de données recherche un Architecte Data senior. Au sein d'une équipe d'experts, vous aurez la charge de faire évoluer les modèles et patterns d'architecture de la plateforme Snowflake, aussi bien sur le périmètre France qu'à l'international. 📌 Objectifs & Responsabilités clésConception & Patterns d'Architecture : Concevoir, définir et documenter les nouveaux patterns d'architecture (fonctionnels, applicatifs et techniques) sur Snowflake pour l'ingestion, le traitement et la restitution de données structurées et non structurées. Rédiger les spécifications techniques de manière détaillée et exécutable pour les différentes entités et Business Units (BU). Servir d'interlocuteur privilégié pour l'intégration des usages et agents IA Générative (GenAI) au sein du pôle Data. Évolution & Gouvernance de la Plateforme : Contribuer au cadrage des nouveaux besoins techniques métiers et participer aux choix d'outils/technologies cibles. Faire évoluer le socle Data (automatisation, mécanismes de contrôle, règles de gouvernance). Accompagnement & Déploiement : Accompagner les équipes Data IT et métiers dans le déploiement et la prise en main de la plateforme Snowflake en France et à l'international. Assurer le support et l'acculturation technique auprès des différentes BU.

CONSULTANT DEVSECOPS COMPÉTENCES REQUISES ACCOMPAGNEMENT AUX BONNE PRATIQUES DEVSECOPS Confirmé DEVSECOPS Confirmé CI/CD Confirmé SÉCURITÉ Confirmé Descriptif de la mission Notre client recherche un Consultant DevSecOps pour effectuer la mission suivante : •⁠ ⁠Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets •⁠ ⁠Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs •⁠ ⁠Animer la communauté Devops autour de la partie DevSecOps •⁠ ⁠Accompagner les équipes Devops pour l'application des bonnes pratiques en terme de sécurité •⁠ ⁠Piloter l'intégration de la sécurité dans les projets DevOps et à l'évaluation du niveau de sécurité et de conformité des applications •⁠ ⁠Assister les responsables sécurité et les développeurs, •⁠ ⁠Organiser et piloter les audits des tests d'intrusion •⁠ ⁠Intégrer les phases de conception projet dans une approche "Security by Design" •⁠ ⁠Etre le référent sur l'intégration et la méthodologie autour des outils de sécurité •⁠ ⁠Participer à l'amélioration continue de la CI/CD •⁠ ⁠Mettre en oeuvre, améliorer, suivre et corriger les modèles de vulnérabilités •⁠ ⁠Assurer le suivi des revues de code avec les outils visant à assurer les bonne pratiques en matière de développement, et assurer l'analyse des résultats de scans d'images Docker via Xray