Trouvez votre prochaine offre d’emploi ou de mission freelance Sonarqube à Paris

DevSecOps : Expérimenté Animation et sensibilisation : Expérimenté Pilotage projet Agile : Expérimenté Organisation et pilotage d’audit de sécurité : Expérimenté Sécurité - Risques : Expérimenté Pilotage projet Agile : Expérimenté Intégration de la sécurité dans le développement d’applications CheckMarx, Xray, SonarQube, Docker, Jenkins, Ansible, Kubernetes, GitLab, Terraform, PIC (plateforme d’intégration continue), Keycloak, etc… Dans une démarche d’identification des points faibles et d’amélioration permanente de la sécurité des systèmes d’information au sein des différents projets, l’équipe CISO désire renforcer l’intégration de sécurité dans les projets DevOps et évaluer à l’aide d’audits de sécurité, le niveau de sécurité logique des applications (code source, fonctionnement) ainsi que la conformité des applications par rapport aux référentiels du groupe SECAPI et au référentiel OWASP. La prestation consiste à assister le référent sécurité et les équipes de développement sur les missions ci-dessous : - Piloter l’intégration de la sécurité applicative dans les projets (DeVSecOps), organiser et piloter des audits de test d’intrusion ; - Intégrer les phases de conception projet dans une approche " Security by Design " ; - Rédiger des articles focus sur l’architecture sécurité ; - Organiser la gouvernance de l’intégration, de l’usage et de la méthodologie autour des outils de sécurité ; - Participer à la professionnalisation et à l’amélioration continue de la chaine CI/CD ; - Organiser et animer des ateliers techniques de sensibilisation sur l’intégration de la sécurité dans les applications ; - Animer la communauté DecOps avec un focus DevSecOps - Accompagner les équipes DevOps pour transmettre les bonnes pratiques en matière de sécurité ; - Participer à la mise en œuvre et à l’amélioration des modèles de vulnérabilités des produits de sécurité ; - La réalisation et le suivi des revues de code, via l’outil AquasSec de TRIVY, visant à s’assurer des bonnes pratiques en termes de développement ; - Analyse des résultats de scans d’images Docker via l’outil Xray La prestation amènera à d’autres missions ponctuelles telles que le pilotage de test d’intrusion, le suivi et la correction des vulnérabilités.

🏭 Secteurs stratégiques : Banque d’investissement 🗓 Démarrage : ASAP 💡 Contexte /Objectifs : Au sein du département "Architecture & Excellence Opérationnelle" de la DSI Corporate, Le domaine Development Factory regroupe l'expertise DevSecOps ainsi que le support de l'usine logicielle. Dans ce contexte, le domaine recherche un Ingénieur DevOps. 🤝 Responsabilités : Dans un environnement technique riche (Java / .Net / Angular / Python / Datastage / Oracle / MySQL / PowerBI / Shell / Openshift / GCP / …) : - Fournir un support aux composants de l'usine logicielle (Bitbucket/Jenkins/Azure DevOps/Sonar/Checkmarx/Artifactory/XLDeploy/XLRelease) - Améliorer les scripts Groovy internes pour offrir de nouvelles fonctionnalités dans les pipelines Jenkins - Aider les développeurs à construire des pipelines pertinents pour leurs produits - Collaborer avec les équipes de développement pour identifier et résoudre les problèmes.

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Consultant SECOPS. Profil : Minimum 5 ans qu’expérience ANGLAIS COURANT OBLIGATOIRE Profil technique Bon communicant ISO27001 (documents doivent être conformes à la norme) Expertise : EDR (Crowdstrike), DAST (invicti), SAST (SonarQube), FW (F5), Monitoring (AppInsight), le consultant doit savoir coder Missions : Gestion des incidents Gestion des vulnérabilités Gestion des outils de détection Gestion des alertes de fraude Capacité à expliquer la non-conformité et d’impliquer parties prenantes pour définir et appliquer un plan de remédiation Promotion de la sécurité auprès des acteurs du projet

Nous poursuivons notre développement et recherchons actuellement un(e) Intégrateur Jenkins pour participer à l’évolution des plateformes d’intégration et de déploiement continu d’un grand groupe bancaire. Participer à l’évolution des outils d’intégration continue (Jenkins, Git, Sonar, Artifactory, etc.) pour répondre aux nouveaux besoins (sécurité du code, tests automatisés, etc.). Rédiger et maintenir la documentation technique et fonctionnelle. Former et accompagner les utilisateurs dans l’utilisation des outils. Assurer le support technique et fonctionnel. Participer aux projets de montée de version et garantir le bon fonctionnement des plateformes. Développer et améliorer les outils et plugins. Expertise impérative : Jenkins. Maîtrise importante : Openshift, Docker. Connaissance confirmée : Git, Sonar, Artifactory. Anglais professionnel requis.

Nous sommes à la recherche d'un Coach Craft / Coaching techniques java pour un client grand-compte Il s’agit de coachs techniques java en mode agile et devops (cloud est un plus), avec une attention particulière sur les tests et leurs automatisations. Ce n’est pas donc pas un scrum master, ni PO. Ce n’est pas un architecte technique, ni un chef de projet. Ce n’est pas un coach agile purement méthodologique. C’est plutôt un développeur senior (10-15 ans de développement) ayant fait du coaching java pour des équipes de développement en milieu devops (git, jenkins / gitlab , Sonar …)

Almatek recherche pour l'un de ses clients, Un developpeur full stack Java /angular sur Paris Profil confirmer (5 à 8 ans d’expérience) Développement en Front End sous Angular 8 & 9 et en Back End sous Spring boot 2.3 Maitrise de ORACLE SQL / PLSQL Maitrise de script KSH Maîtrise de l’architecture web (Apache, Tomcat, JBoss…) Familier avec les cycles de développement et bonnes pratiques Maitrise de GIT Expérience requise en développement TDD sous usine logicielle (BitBucket, Maven, Jenkins, SonarQube…) Almatek recherche pour l'un de ses clients, Un developpeur full stack Java /angular sur Paris Profil confirmer (5 à 8 ans d’expérience) Développement en Front End sous Angular 8 & 9 et en Back End sous Spring boot 2.3 Maitrise de ORACLE SQL / PLSQL Maitrise de script KSH Maîtrise de l’architecture web (Apache, Tomcat, JBoss…) Familier avec les cycles de développement et bonnes pratiques Maitrise de GIT Expérience requise en développement TDD sous usine logicielle (BitBucket, Maven, Jenkins, SonarQube…)

🏭 Secteurs stratégiques : Banque d’investissement 🗓 Démarrage : ASAP 💡 Contexte /Objectifs : L'entité est en charge du SI du Leasing pour deux lignes métiers:- les financements structurés de la grande clientèle- les financements pour les PME. Le bénéficiaire souhaite mettre en oeuvre plusieurs évolutions de son socle technique. A ce titre, le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en termes de Conception et développement Dans ce cadre la prestation consiste à contribuer à/au(x) : - La gestion du projet ITRM - La comitologie - Suivi - Reporting Environnement technique : Java 6/7/8/17, spring batch, spring web, xldeplloy, jenkins, SQL, Sonar Autres technologies : XLdeploy, Docker et Kubernetes. 🤝 Livrables : Les livrables attendus sont :  Développement JAVA backend pour le projet Maille Contrat (réécriture de l'interface risque).  Devops: mise en place de la chaine de déploiement du projet, des serveurs, monitoring etc.

💡 Contexte /Objectifs Contexte de la mission Ces Plateformes Digitales s’appuient sur une chaine de CI/CD commune. Cette chaine de CI/CD appelée Walnut, constitue une plateforme technique déployée et maintenue par l’équipe éponyme. L’équipe Walnut s’occupe du déploiement, du maintien et de l’intégration de l’ensemble des outils composant la chaine de CI/CD d’Engie Digital. Elle porte également un rôle de conseil et de bonnes pratiques auprès des autres plateformes Digitales, mais aussi des BUs du groupe utilisant Walnut. Les outils majeurs maintenus par Walnut sont : Github Enterprise, Jfrog Artifactory, Jenkins Cloudbees CI, GitHub Actions, SonarQube, Squash-TM, Jira, Confluence. Ce patrimoine infrastructure et applicatif doit faire l’objet d’un suivi à plusieurs niveaux : • Technique (cycle de vie et obsolescence, MCO), • Facturation (FinOps), • Sécurité (SecOps), • Industrialisation (automatisation, supervision, scalabilité, Disaster Recovery Plan) • Run : Réponse aux demandes clients 💡 Les livrables attendus sont : • Scripts d’automatisation du déploiement de l’infrastructure • Programmes d’automatisation des différentes stacks • Documentation d’architecture et d’utilisation des livrables précédents De plus, l’ingénieur devra participer à la communauté de pratique DevOps : • Intervenir régulièrement aux réunions de la communauté DevOps • Présenter des REX et des démos • Intervenir aux Webinaires du Groupe (Cloud, Sécurité…)

Missions : o Participation au développement de la nouvelle application Assistant Actualisation o Participer à l'élaboration de l'architecture applicative des solutions avec l'ensemble des parties prenantes (développeurs, architectes, équipe sécurité et infrastructure) o Participer à la conception technique (analyser les besoins et rédiger les exigences techniques) o Être garant des bonnes pratiques de développement (revue de code, analyse SonarQube, etc) o Travailler en étroite collaboration avec l'ensemble des parties prenantes des sujets

💼 Poste : Dev Java Angular React Craft 🏭 Secteurs stratégiques : Banque d’investissement 📍Localisation : IDF 🗓 Démarrage : ASAP 💡 Contexte /Objectifs : Notre client souhaite bénéficier de l'expertise du Prestataire en termes de conception et développement. Dans ce cadre la prestation consiste à contribuer, au sein de, aux différents aspects suivants : Evolutions du produit sur les composants back-end (en langage Java et Kotlin) ou front-end (en Angular et React JS), Améliorations techniques du produit et de son architecture technique, Consolidation et amélioration de pratiques de développement vertueuses au sein de l'équipe et de l’entité (clean coding, craftmanship), Analyse et remédiation des problématiques de cybersécurité liées à l’application, Analyse et remédiation des problématiques de performance de l’application, Maintien et amélioration de la « software factory » permettant de construire et déployer l’application, Proposition de solutions techniques et réalisation de POC si besoin, Maintien et amélioration de l’infrastructure hébergeant l’application et de la supervision, Support technique du produit, Opérations de mise en production du produit, Assistance aux entités tiers mettant en œuvre le produit à l'intégrer, Cérémonies Agile, Suivi et à la gestion de références techniques pour les autres développeurs de l'entité, Documentation du produit, de ses composants et des pratiques Livrables Les livrables attendus sont : Code développé Tests et résultats des tests Revues de code Backlog JIRA mise à jour Documentation en relation avec les développements réalisés Rapport d'étude technique le cas échéant Présentations techniques occasionnellement 🤝 Expertises spécifiques : Agile Scrum Angular Continuous Integration Docker Elastic Search & Kibana GIT Git Hub Java Javascript/TypeScript Jenkins JIRA Kotlin Kubernetes Linux Maven Oracle PostGreSQL React JS REST Sonar SSL