Trouvez votre prochaine offre d’emploi ou de mission freelance Sonarqube

Ce qui vous attend : Au sein d'un grand groupe, vous intervenez sur des sujets build pour concevoir des applications web. En tant que lead développeur, vous accompagner les équipes dans la compréhension, la conception et le développement. En tant que véritable garant de ces applications, vous challenger les équipes dans la qualité de leur code. Vos responsabilités : • Définir et porter les orientations techniques : choix technologiques, architecture et conception des spécifications fonctionnelles et techniques • Collaborer étroitement avec les équipes métiers, UX/UI, data, architecture et sécurité • Participer aux différentes cérémonies Agile • Superviser et coordonner les développements réalisés par les équipes • Participer activement aux développements Full Stack (Java en back-end et Angular en front-end) • Développer des API REST sécurisées et performantes avec Java (Spring Boot) • Garantir la qualité du code via des revues approfondies de merge requests et l'application des bonnes pratiques • Accompagner la montée en compétences des équipes, notamment sur les usages de l'IA dans le développement • Réaliser les phases de tests • Piloter et suivre les résolutions d'incidents en production • Rédiger les documentations liées aux évolutions Environnement technique : Java 21, Angular, React, Spring Boot, Junit, Sonar Cube, Mockito, Postman, Git, Jenkins, Webservices REST. Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI, avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : Bordeaux, sur site client. Package rémunération et avantages : • Le salaire : rémunération annuelle brute selon profil et compétences • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation • Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn • La qualité de vie au travail : télétravail avec indemnité (en fonction de l'intervention client), évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : i31qrgkj13

📑 CDI (45-50K€) OU Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 2 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

Au sein de la DSI, vous rejoignez l'équipe cœur dédiée à la construction du socle de déploiement du groupe. Objectif : passer de déploiements encore partiellement manuels à une chaîne industrialisée, sur un Kubernetes managé dont nous gardons la maîtrise applicative. Les chantiers : Mise en production d'ArgoCD : HA, multi-tenant, structuration des dépôts Git, sync policies, secrets via Vault, migration de l'existant GitLab CI + scripts Python Industrialisation Helm : chart commun Avril, intégration cert-manager / Ingress / WAF / DNS, policies as code (Kyverno) Automatisation de bout en bout de la chaîne de publication : certificats, reverse proxy, WAF, DNS, VTOM Observabilité : Prometheus / Grafana / Loki + OpenTelemetry, indicateurs DORA DevSecOps : standardisation SonarQube (profils par langage, quality gates progressifs) et généralisation du SBOM (CycloneDX/SPDX, exploitation CVE continue), avec Trivy et Gitleaks Transfert de compétences vers les équipes internes et documentation DocAsCode Profil recherché Expert Kubernetes avec ArgoCD déjà mis en œuvre en production (hors POC) et conception de charts Helm génériques. Connaissances : GitLab CI/CD, Docker, Terraform/Ansible, Python/Bash, Linux avancé. SonarQube, SBOM, Trivy, Vault. CKA/CKAD et contexte SecNumCloud appréciés.

Contexte : L'équipe recherche une compétence pour rejoindre le pôle en charge de la définition, la construction et l'évolution des plateformes d'exposition de services : API Manager, API Gateway et Developer Portal. Ces plateformes permettent aux éditeurs internes et externes de publier, sécuriser et consommer des API dans un environnement moderne, automatisé et fortement industrialisé. Le collaborateur interviendra sur un socle technologique basé sur des architectures conteneurisées (OpenShift, Helm, Argo CD), des pipelines CI/CD avancés, ainsi que sur le développement de policies et modules techniques assurant la gouvernance et la sécurité des flux API. La mission nécessite une expertise technique confirmée, une forte capacité d'analyse et une aptitude à prendre de la hauteur pour évaluer les enjeux, les impacts et les options d'implémentation. La connaissance de la solution AXWAY API Management constitue un plus apprécié. Missions : Construction & Automatisation des plateformesAutomatiser la création et la configuration des infrastructures API sur des environnements conteneurisés : OpenShift, Helm, Argo CD, Terraform. Contribuer à la définition et à l'évolution des architectures techniques des plateformes d'exposition de services. Développement de policies & modulesDévelopper des policies (flows techniques de traitement de l'information) pour les API Gateways. Concevoir des modules et extensions en Java, Groovy ou autres langages pertinents. Participer à l'amélioration de la gouvernance, de la sécurité et de la performance des flux API. Industrialisation & CI/CDIndustrialiser les déploiements via une chaîne CI/CD complète : Jenkins, Bitbucket, Maven, Sonar, XLDeploy, Python, etc. Garantir la qualité, la reproductibilité et la conformité des livrables. Support & accompagnementAssurer un support avancé auprès : des équipes exploitant les plateformes, des éditeurs exposant ou consommant des services. Participer à la résolution des incidents, à l'analyse des impacts et à la mise en œuvre des solutions.

Dans le cadre de projets applicatifs stratégiques pour des acteurs du secteur de la défense, nous recherchons un Développeur Java pour participer à la conception, au développement et à la modernisation de solutions logicielles critiques. Vous rejoindrez une équipe pluridisciplinaire fonctionnant selon des méthodes agiles et contribuerez à l'ensemble du cycle de vie des applications. Vos missions Concevoir et développer des applications back-end en Java. Participer à l'analyse des besoins et aux choix techniques. Développer et maintenir des API REST et des microservices. Contribuer à la refonte et à la modernisation d'applications existantes. Concevoir les accès aux données et optimiser les traitements. Écrire les tests unitaires, fonctionnels et d'intégration. Participer aux revues de code et garantir la qualité des livrables. Analyser et corriger les anomalies. Contribuer aux pipelines d'intégration et de déploiement continus. Documenter les architectures et les composants développés. Environnement technique Java, Java EE ou Spring Boot, API REST, microservices, SQL, PostgreSQL ou MariaDB, Maven, Git, GitLab, Jenkins, Sonar, Docker, Kubernetes, Linux.