Trouvez votre prochaine offre d’emploi ou de mission freelance Web service

Dans le cadre du renforcement de ses activités de cybersécurité, un acteur majeur du secteur bancaire recherche un(e) Analyste Sécurité Offensive Senior afin d'intégrer son équipe d'expertise en cybersécurité. Vous contribuerez à la stratégie de sécurité offensive en pilotant les activités de pentest, de red teaming et la mise en place de nouvelles approches de tests de sécurité intégrant l'intelligence artificielle. Vos missions Piloter les campagnes de pentests automatisés enrichis par l'IA. Participer au choix et au déploiement des solutions de sécurité offensive. Organiser et planifier les campagnes de tests avec les équipes Agile. Assurer le suivi opérationnel des pentests manuels réalisés par des prestataires externes. Challenger les méthodologies, les résultats et les vulnérabilités remontées par les auditeurs. Participer au pilotage des campagnes de Red Team. Contribuer à la définition et au lancement d'un programme de Bug Bounty. Collaborer avec les équipes SOC pour le traitement des vulnérabilités détectées. Suivre les plans de remédiation et les indicateurs de sécurité. Produire les rapports, tableaux de bord et KPI liés aux activités offensives. Environnement Pentest automatisé (IA) Horizon3 AI Aikido Red Team Bug Bounty OWASP CWE CVSS / EPSS DevSecOps SSDLC SAST DAST SCA CNAPP CSPM OIDC SAML SCIM API Security Sécurité Web Sécurité Réseau Sécurité Cloud AWS Azure Google Cloud Platform (GCP) VMware Kubernetes Linux Windows macOS PKI KMS / HSM Cryptographie ADN SASE Dust Mistral GitHub Copilot MCP Agents IA Agile / Scrum / SAFe

ACCROCHE SI TU SAIS QUE LA STABILITÉ D’UN SI REPOSE SUR DES FONDATIONS SOLIDES, CETTE ANNONCE EST FAITE POUR TOI ... CE QUE TU RECHERCHES : Administrer et faire évoluer des infrastructures systèmes critiques Garantir la disponibilité, la performance et la sécurité des environnements IT Relever des défis techniques dans des environnements complexes et exigeants Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d’un acteur majeur du secteur de de la grande disctribution, tu participeras à la gestion, à l’optimisation et à l’évolution des infrastructures systèmes afin d’assurer la continuité et la fiabilité des services IT : Administration des environnements Windows et Linux, tu réaliseras Déploiement et configuration des serveurs et services associés, tu piloteras Supervision des systèmes et gestion des incidents, tu assureras Optimisation des performances et gestion des capacités, tu coordonneras Mise en œuvre des bonnes pratiques de sécurité et de sauvegarde, tu garantiras Participation aux projets d’évolution et de modernisation des infrastructures, tu contribueras Veille technologique et amélioration continue, tu impulseras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 10 ans minimum en administration ou ingénierie systèmes Maîtrise des environnements et des solutions de virtualisation : Windows Server, Linux et des services associés (AD, DNS, DHCP), VMware, Hyper-V Compétences en scripting : PowerShell, Bash Connaissance des environnements cloud (AWS, Azure, GCP) appréciée AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Rigoureux(se) : tu assures la stabilité et la fiabilité des systèmes Autonome : tu gères ton périmètre avec méthode Analytique : tu sais diagnostiquer rapidement les incidents Méthodique : tu documentes et structures chaque action Communicant(e) : tu échanges efficacement avec les équipes IT Pragmatique : tu proposes des solutions adaptées aux contraintes terrain Curieux(se) : tu suis les évolutions technologiques systèmes et cloud Orienté(e) service : tu garantis la continuité et la qualité des services IT

Contexte: Pour l'un de nos clients basé à Paris nous recherchons un développeur fullstack pour : Renforcer les parcours clients en y intégrant de nouveaux moyens d'authentification et de paiement afin de faciliter la conquête de nouveaux clients Enrichir l'espace client de fonctionnalités permettant de fidéliser les clients Mettre en place des services et produits innovants pour renforcer les offres S'assurer que la plateforme reste à la pointe, tant en terme technologique que sur les critères de qualité, disponibilité, sécurité Missions: Développer les fonctionnalités des nouvelles applications en NodeJS (en fonctionnement micro-services) Participer à l'amélioration de la qualité des développements et livrables de l'équipe (code review, gitlab-ci, tests, scrum, ateliers, etc.) Participer à la conception et à l'optimisation des briques techniques avec les autres équipes techniques et produits Utiliser les briques d'AWS afin de produire des fonctionnalités robustes et scalables Tech: Dev back en NodeJS / Typescript / NestJS Front en ReactJS / NextJS TDD Environnement cloud (AWS) / Connaissance Serverless Jest / Cypress / Playwright CI/CD (Gitlab-ci) & IaC Terraform

Votre rôle sera de : La mission a pour objectif le développement de Micro Services ayant pour fonction de collecter , transformer et alimenter le comptoir de données. Architecture évènementielle (Message Broker KAFKA Confluent), hébergée dans le cloud AWS. Activités : Développement , mise en place des TDD et BDD, déploiement Compétences et qualités attendues : Langage : Java Framework : Spring Boot. BDD : MongoDB , Message Broker : Kafka CI/CD : Docker, Kubernetes, GitLab, Jenkins, Artifactory, Sonar Test : JUnit, TestContainers, Gatling Cloud : AWS, Confluent Pattern & Architecture : Event Driven Architecture, Microsevice Architecture

Acteur majeur du secteur des médias et du service public, notre client accélère l'industrialisation de ses plateformes Data et IA. La mission, au carrefour des équipes Data et d'un service transverse d'automatisation, vise à concevoir, industrialiser et intégrer une nouvelle plateforme technologique dans le respect des standards du SI global (cybersécurité, réseau, gestion des secrets) et avec un haut niveau de gouvernance et de sécurité des données. Les principales tâches sont: * Garantir l'intégration de la plateforme avec le SI global : cybersécurité, réseau, gestion des secrets (Vault/OpenBao). * Concevoir les mécanismes d'anonymisation et de chiffrement des données sensibles. * Concevoir et maintenir le service mesh pour la mise à disposition sécurisée des API Data/IA (haute disponibilité, performance). * Industrialiser les pipelines CI/CD (GitLab) et le provisionnement d'infrastructure (Terraform, Ansible). * Mettre en oeuvre les fondations Cloud & réseau : Shared VPC, interconnexions, VPC Service Control, DNS. * Piloter le déploiement de la gouvernance Collibra et son interconnexion avec l'écosystème Data (GCP, AWS). * Mettre en oeuvre Data Catalogue et lignage de bout en bout ; faire évoluer les architectures DataLake. * Co-designer les solutions MLOps et exécuter la migration de la stack vers la cible (GCP + Spark/Kubernetes/Kafka souverain).

PROPULSE IT recherche un ARCHITECTE INFRASTRUCTURE avec une très bonne expertise de la production. - accompagner des experts techniques et des chefs de projet Infrastructure dans la mise en œuvre de projets Build, qui peuvent couvrir l'ensemble de l'environnement technique du client. - Réfléchir aux préconisations, et challenger les différentes options - Communiquer, et accompagner l'adoption des solutions Connaissances et expériences en Architecture, et de projet production de bout en bout, sur les domaines suivants - les technologies en datacenter : • stockage : EMC, Netapp, • sauvegarde : CommVault • Réseau : CISCO, Checkpoint, Fortinet, F5 - les systèmes d'exploitation serveurs : RedHat Linux et Microsoft Windows - les technologies de virtualisation : VMware, OpenStack, Container Docker - les technologies de bases de données : Oracle, PostgreSQL, MongoDB, SQL Server - les technologies de serveurs d'applications : Weblogic, Tomcat, Apache - les technologies d'orchestration et d'ordonnancement : VRO / VRA, Kubernetes, XOS-Axway - les technologies de Devops : GitLab, Gitub, Ansible, Terraform - les technologies de Provider Cloud : Microsoft Azure, AWS - les technologies de gestion de la sécurité : PKI - les technologies de gestion des identités : LDAP, Active Directory, Bastion - les technologies de supervision et de métrologie : BMC Patrol, Centreon, Nagios

Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.

Développeur front-end avec React et TypeScript/back-end avec Node.js et NestJS -Anglais FULL REMOTE Responsabilités principales • Développement front-end avec React et TypeScript • Développement back-end avec Node.js et NestJS • Conception et implémentation d'API REST et de spécifications OpenAPI • Développement de tests unitaires, d'intégration et de bout en bout (Jest, Cypress) • Contribution à la documentation, aux revues de code et aux pipelines CI/CD • Participation active aux activités de validation des systèmes informatiques (CSV) Compétences requises • 6 à 8 ans d'expérience avec React • Maîtrise de l'anglais technique • Solide expertise en TypeScript, Node.js et NestJS • Solide expertise en développement front-end et back-end • Connaissance des réglementations GxP et des processus de validation • Expérience en CI/CD, sécurité des applications et OAuth2/OIDC Compétences appréciées • Familiarité avec les plateformes cloud (Azure, AWS ou GCP) • Expérience avec Kubernetes, Docker et Terraform • Connaissance de GraphQL, Kafka et des frameworks d'observabilité (OpenTelemetry) Livrables attendus • Code propre, maintenable, bien testé et bien documenté • Documentation d'architecture (modèles C4, ADR) • Livrables de validation (URS, FS/DS, RTM, VP, rapports de test)As part of the Digital department, you will contribute to the design, development, and industrialization of critical web applications that must comply with GxP, 21 CFR Part 11, and Annex 11 regulations. The mission will be carried out in a full remote setup, with no on‑site presence required. Main Responsibilities • Front-end development using React and TypeScript • Back-end development using Node.js and NestJS • Design and implementation of REST APIs and OpenAPI specifications • Development of unit, integration, and end-to-end tests (Jest, Cypress) • Contribution to documentation, code reviews, and CI/CD pipelines • Active participation in Computer System Validation (CSV) activities Required Skills • 6–8 years of experience working with React • Fluent in technical English • Strong expertise in TypeScript, Node.js, and NestJS • Strong expertise in Front-end & Back-end development • Knowledge of GxP regulations and validation processes • Experience with CI/CD, application security, and OAuth2/OIDC Preferred Skills • Familiarity with Cloud platforms (Azure, AWS, or GCP) • Experience with Kubernetes, Docker, and Terraform • Exposure to GraphQL, Kafka, and observability frameworks (OpenTelemetry) Expected Deliverables • Clean, maintainable, well-tested, and well-documented code • Architecture documentation (C4 models, ADRs) • Validation deliverables (URS, FS/DS, RTM, VP, test reports) Profile & Soft Skills • Master’s degree or equivalent (Bac+5)

Missions principales 1. Architecture & Design (40%) Concevoir l’architecture globale de la plateforme d'ingestion de télémétrie basée sur OpenTelemetry (OTel Collector contrib/core) pour un déploiement multi-tenant et multi-cloud (AWS, GCP, Azure, On-Premise). Définir les stratégies de haute disponibilité, de tolérance aux pannes (buffering, retry policies) et de scalabilité horizontale des collecteurs (Gateway et Agents). Modéliser le cycle de vie de la donnée (filtrage, enrichissement, masquage des données sensibles/GDPR à la source, routage intelligent vers Splunk et Elastic). Garantir la sécurité de la plateforme (authentification mTLS, gestion des secrets, RBAC, isolation des tenants). 2. Développement & Engineering (40%) Développer et packager des configurations OTel complexes et, si nécessaire, coder des processeurs, récepteurs ou exportateurs personnalisés (Custom OTel Components) en Go (Golang). Automatiser le provisionnement des agents et des pipelines de collecte via des pratiques GitOps et de l'Infrastructure as Code (IaC) (Terraform, Helm charts, Kubernetes Operators). Créer l'interface de configuration "As-a-Service" (API-driven) permettant aux utilisateurs de provisionner et configurer leurs pipelines de collecte de manière autonome. Assurer l'interopréabilité et la traduction optimale des formats (OTLP vers Splunk HEC, OTLP vers Elastic ECS). 3. Évangélisation, Support & Amélioration Continue (20%) Documenter les standards de configuration et les meilleures pratiques pour les équipes de développement utilisatrices. Mettre en place le monitoring de la plateforme d’observabilité elle-même (auto-observabilité des collecteurs : rate d'ingestion, drop de messages, CPU/RAM). Assurer une veille technologique active sur l'écosystème OpenTelemetry (CNCF) et contribuer aux projets open-source si nécessaire.

Descriptif de la mission Apporter une expertise cloud externe de haut niveau pour accélérer la montée en compétences interne, structurer les premiers standards IaC cloud, et sécuriser les choix d'architecture / outillage. Compétences technique indispensables * Cloud public o Expertise avérée sur AWS et GCP o Maîtrise opérationnelle des fondamentaux : landing zone, IAM / sécurité, réseau cloud, observabilité, gouvernance, coûts & services managés o Capacité à concevoir un cadre d'usage robuste, pas uniquement à déployer des ressources * IaC cloud o Très bonne maîtrise de Terraform pour le cloud public o Capacité à produire : modules cloud robustes, patterns de référence, templates projets & standards d'organisation des comptes / projets / subscriptions si pertinent * Acculturation / montée en compétence o Capacité à transmettre : principes cloud, bonnes pratiques d'exploitation, sécurité, FinOps de base & patterns d'architecture o Capacité à cadrer les équipes : quoi faire, quoi éviter, ordre de priorités Compétences transverses indispensables * Capacité à intervenir en environnement industrialisé et à produire des standards réutilisables * Maîtrise des pratiques Infrastructure as Code * Expérience de mise en qualité, standardisation, documentation et transfert de compétences o Maîtrise des principes de : Git / GitOps, Gestion des branches / merge requests / code review & qualité/sécurité du code o Excellent niveau de formalisation : templates, standards, patterns, guides de contribution & playbooks opératoires * Capacité à travailler dans un contexte de montée en compétence interne et autonomisation des équipes