Trouvez votre prochaine offre d’emploi ou de mission freelance Sonarqube

Missions : Il définit l’architecture technique de tout ou partie du système d’information. Il garantit la cohérence et la pérennité de l’ensemble des moyens informatiques, en exploitant au mieux les possibilités de l’art, dans le cadre du plan d’urbanisme de l’entre l’ensemble des moyens informatiques, en exploitant au mieux les possibilités de l’art, dans le cadre du plan d’urbanisme de l’entreprise. Il/elle s’assure, en collaboration avec l’architecte sécurité référent, de l’adéquation entre les choix techniques et technologiques des projets IT et métiers et le référentiel des exigences de sécurité de l’organisation en définissant ou en appliquant des mesures de sécurité. Il/Elle constitue l’autorité technique sur la sécurité des architectures, définit, fait évoluer et alimente le référentiel des mesures de sécurité Il/Elle assure l’interface et la coordination des actions liées à la sécurité avec les parties prenantes Livrables : Documents d'architecture : Documentation détaillant l'architecture technique des systèmes, des réseaux et des solutions middleware, y compris les choix d'infrastructure, les protocoles de communication, et les intégrations avec d'autres systèmes. Plans d'intégration : Stratégies et étapes définies pour l'intégration des différents systèmes et middleware, en garantissant la compatibilité et la fluidité des échanges de données. Tableaux de bords : faire du reporting sur l'état de sécurité des produits et du niveau de conformités a nos standards, tout en listant de manière exhaustives les vulnérabilités issues des recettes sécurités ou de composants middlewares non patchés. Documentation de configuration : Guides détaillant les configurations de sécurité des middleware, ainsi que les procédures de gestion pour les sécuriser Plans de sécurité : Évaluations des risques et recommandations concernant la sécurité des systèmes et des réseaux, incluant les stratégies de protection, de surveillance et de réponse aux incidents.

Notre client du domaine des entreprises multiservices est à la recherche de son futur Développeur logiciel (H/F) pour son site de Toulouse en raison d'un projet de dimension européenne. Votre mission : Rejoignez une équipe de développement dynamique (15 personnes) pour un projet de dimension européenne impliquant des acteurs majeurs du secteur. Vous serez responsable de la mise en place d’un outil de supervision pour une infrastructure réseau internationale. Vos responsabilités : •Implémentation : •Développer tout ou partie de fonctionnalités, en suivant les tâches ou user stories définies sous la supervision d’un référent technique. •Intégration de solutions open source : •Mettre en œuvre des logiciels open source pour répondre aux besoins de supervision et de commande de l’infrastructure réseau. •Développer les interfaces nécessaires entre les logiciels. •Documentation : •Formaliser les décisions techniques prises dans le cadre du projet. •Qualification : •Participer à la validation et à la qualification du système développé. Compétences techniques recherchées : •Systèmes : Bonne compréhension des architectures Linux. •Architecture logicielle : Expérience avec des architectures distribuées et orientées services. •Environnement : Utilisation de Git, Jenkins, SonarQube. •Langages : Python (programmation orientée objet), NodeJS, Bash. •Réseau & Sécurité : Connaissances générales en réseau, sécurité et protocoles de communication chiffrés. Habilitations : En raison du cadre secret défense du projet, une habilitation est requise

Dans le cadre de la modernisation de son infrastructure DevOps, notre client souhaite renforcer son équipe avec un consultant DevSecOps expérimenté. Le projet porte sur la migration d’une chaîne CI/CD on-premise vers des solutions cloud, avec un focus fort sur la gouvernance de la sécurité, en particulier la gestion des secrets. Le consultant interviendra aux côtés des équipes architecture, cloud et sécurité. Cadrer et mettre en œuvre une solution de gestion des secrets (Vault, Azure Key Vault, PKI, etc.) Définir une stratégie de gouvernance adaptée aux besoins des architectes et des équipes de développement Accompagner les équipes DevOps dans la sécurisation des pipelines CI/CD Participer à la modernisation des chaînes CI/CD (GitHub, GitLab, Jenkins, Azure DevOps) Intégrer les pratiques DevSecOps : SAST/SCA, validation de code, contrôle de la conformité Être force de proposition sur les choix d’outillage et de méthodologie Collaborer étroitement avec les équipes cloud, infra, sécurité et architecture

Ouvert aux profils en dehors de IDF avec le TJM associé en full remote. Si full remote le/la consultant(e) doit disposer de son propre matériel, adapté aux besoins de la mission : ● OS : Windows, macOS, ou Linux ● CPU : Intel Core i7 ou i9, AMD Ryzen 7 ou 9 ● RAM : minimum 16 Go, idéalement 32 Go ou plus ● Stockage SSD) : minimum de 512 Go, idéalement 1 To ou plus Contexte: Dans le cadre de la sécurisation des environnements de développement et de production, la mission consiste à intégrer les pratiques de sécurité tout au long du cycle de vie du développement logiciel, en cohérence avec les principes DevSecOps. L’objectif est de renforcer la posture de sécurité globale, d’automatiser la détection des vulnérabilités, de sensibiliser les équipes et de garantir la conformité aux standards de sécurité en vigueur. Missions principales : Intégrer la sécurité tout au long du cycle de vie du développement logiciel (CI/CD) ● Bonne maîtrise des services GCP (Compute Engine, Cloud Storage, Cloud SQL, Kubernetes, etc.) ● Automatiser les tests de sécurité et mettre en place des outils de détection de vulnérabilités (SAST, DAST, IAST) ● Surveiller et analyser les menaces, incidents de sécurité et proposer des plans de remédiation ● Sensibiliser et former les équipes de développement et d'opérations aux bonnes pratiques de sécurité ● Définir et mettre en œuvre les politiques de sécurité pour les applications cloud natives et les environnements de production ● Renforcer la sécurité des systèmes et infrastructures en collaboration avec les équipes OPs ● Déployer et superviser des outils de surveillance et de réponse aux incidents (SIEM, EDR, SOC) ● Assurer la conformité aux réglementations et standards de sécurité (ISO 27001, NIST, EBIOS, SOC2, etc.) Compétences techniques : ● Maîtrise des concepts DevSecOps et outils d’intégration continue (Jenkins, GitLab CI/CD, etc.) ● Expérience avec des outils d’analyse de sécurité (SonarQube, Checkmarx, OWASP ZAP, etc.) ● Compréhension des standards de sécurité (NIST, ISO 27001, OWASP, EBIOS) ● Connaissance des systèmes d’authentification et de gestion des identités (OAuth2, SAML, OpenID Connect) ● Maîtrise des systèmes de monitoring et de réponse aux incidents (SIEM, EDR, IDS/IPS) ● Automatisation et scripting (Python, Bash, Terraform, Ansible, etc.) ● Expérience avec des technologies Zero Trust et IAM ● Expertise en remédiation des vulnérabilités de sécurité et mise en œuvre de correctifs adaptés

Dans le cadre du renforcement de la plateforme DARWIN , dédiée à la gestion des énergies renouvelables, nous recherchons un Architecte Databricks . Cette mission de longue durée, basée à Lyon , s’inscrit dans un contexte 100% Azure et agile. Missions Être le référent Databricks en collaboration avec l’architecte et le responsable technique. Assurer la cohérence de la stack CI/CD (Azure DevOps) et des processus GIT . Garantir la qualité des développements Databricks avec SonarQ . Participer à la construction du patrimoine Terraform Databricks . Développer en Python, C#, Vue.JS, .NET Core 3.1, .NET 6, Node.JS, SQL . Déployer sur les environnements de test et production . Interagir avec les équipes Data et Wonderware .

Vous interviendrez en tant que Manager d’équipe intégration et déploiement continu pour piloter 8 ingénieur.e.s SysOps qui travaillent à la fois sur des environnements Cloud et On-premise. Votre rôle Management d’équipe et coordination opérationnelle · Piloter l’activité quotidienne de l’équipe, définir les priorités et assurer la répartition des charges · Accompagner la montée en compétence de l’équipe · Mettre en place des rituels d’équipe et assurer une communication fluide avec les parties prenantes (Développement, Réseau, Sécurité) Supervision de l’automatisation et du déploiement · Garantir la performance, la fiabilité et la cohérence des chaînes de CI/CD et des environnements de déploiement · Encadrer les initiatives d’automatisation, en pilotant les choix d’outils · Superviser l'amélioration continue des processus de configuration, d’intégration et de livraison Vision technique et pilotage de la qualité d'exploitation S'assurer de la bonne intégration des outils d'observabilité (Prometheus, Grafana) pour le suivi des performances et des incidents Veiller à la sécurité et la résilience des infrastructures, en lien avec les équipes cybersécurité Veiller à la documentation des choix techniques

Lieu : Lyon Durée : longue durée Méthodologie de travail : Agile (SCRUM) Équipe : organisation en feature teams dans un environnement dynamique Activités principales : Développement sur les technologies C#, .NET Core, VueJS, NodeJS, Javascript, SQL, SignalR Participation aux déploiements (tests et production) Intervention sur les activités de RUN de la feature team Mise en place de tests et de monitoring sur les fonctionnalités développées Activités complémentaires selon le profil du candidat : Participation à la conception technique et aux chiffrages Contribution aux choix techniques Appui technique auprès du Tech Lead et de l’architecte de la plateforme

Mon client Bancaire recherche un Tech Lead Craftmanshift disposant d'une expertise en DevOps, sécurité et développement logiciel afin d'apporter une expertise Craftmanshift aux équipes applicatives. Vos interviendrez aussi bien sur des sujets de Run que des sujets de Build. Mon client recherche un collaborateur pour intervenir au sein de la Squad Tarification, en particulier sur l'application OPRA. OPRA est une application qui permet de gérer le référentiel produit. On y définit les conditions de fonctionnement des offres et des produits, les règles d'éligibilité aux produits, les avantages et les tarifs. OPRA s'appuie sur une solution IBM composée des progiciels ODM et MDM. OPRA est un référentiel au cœur du SI. Nous sommes donc contributeurs de projets variés et issus de domaines différents ( Crédits à la consommation, Crédits immobiliers, Monétique, Hello Banque, …). Profil recherché Tech Lead avec un engagement de résultat dans le Delivery Des expériences dans l'approche Craftmanship La connaissance du Framework SAFe est un plus, afin de favoriser son intégration dans notre organisation BCEF IT Expériences significatives sur Java Framework (Spring Boot), sur l'outillage CI/CD Une connaissance du Cloud IBM et des outils ODM / MDM est un plus Une expérience avec une relation d'un éditeur de progiciel est un plus Le collaborateur aura comme missions principales : Acteur majeur sur le projet de refonte d'OPRA Participation aux ateliers de travail dans le cadre du chantier d’alignement des orientations, du chantier de rationalisation des orientations, du chantier de migration des données Travail en étroite collaboration avec le Chef de Projet de refonte Garant de la qualité des développements Force de propositions et d'accompagnement des Ingénieurs Software internes comme externes applicatives dans l'industrialisation, la testabilité et la pérennité de leur développement Environnement technique Langages : Java 17, 21 IDE : IntelliJ Framework : SpringBoot, Spring Batch Méthodologie/Concept : Agile Kanban Web Service : API Rest CI / CD : Gitlab, Sonar, Jenkins, Docker Cloud : Kubernetes/OpenShift

Nous cherchons un ingénieur DevOps pour accompagner notre client sur l'audit et l'optimisation de ses processus. Analyser les dépôts de code existants et proposer des solutions pour structurer et exploiter les données de manière optimale Étudier les bonnes pratiques de gestion et de marquage du code mises en place et recommander des axes d'amélioration. Optimiser les orchestrateurs de la plateforme d'intégration continue (Jenkins, GitLab CI) pour assurer une automatisation efficace et fiable. Examiner les outils d'analyse automatisée du code en place (Sonar et autres solutions de sécurité) et identifier des leviers d'optimisation. Mettre en place des solutions techniques facilitant la collecte et l'exploitation des données d'analyse de code Mission de 3 mois

Je recherche 'un Coach Craftmanship au sein de la Squad Archivage, vous devrez avoir une Maitrise en BDD, TDD, DDD, Peer programing, revue de code collective, etc Vos principales missions seront : Assurance un haut niveau de disponibilité et de performance de la solution au quotidien en apportant votre analyse de l’existant et proposant des améliorations pour augmenter nos SLA Conception et Développement des features du sprint backlog Assurance des revues de codes et autres contrôles permettant la maintenance de la qualité de code Force de proposition, participation aux choix techniques en lien avec les architectes du groupe et participation aux recrutements de l’équipe. Garant des respects des bonnes pratiques de développement Participation sur des cadrages de projets IT ou métiers sur la plateforme en tant qu’Expert en lien étroit avec les architectes et autres experts (sécurité, data management,…) Assurance du respect et l'application des normes de sécurité IT Assurance de la montée en compétence des Ingénieur Software juniors, confirmés. Le profil doit être Expert sur les environnements techniques: * Java ( 8,17,21) , Spring, Springboot, SpringData, Spring Batch, Jenkins, Maven, Git, Sonar, Docker, Kubernetes, Architecture Hexagonale, Architecture microservices, cloud, PostgreSQL, Oracle, MQ. Les missions sont: Accompagnement des équipes et bonnes pratiques de développement Conception et Développement Tests unitaires et d’intégration Mise à jour de la documentation: Spécifications Techniques, Confluence, Jira, etc Préparation et Mises en qualification et production de l'application

Je recherche un Développeur DevOps Java J2EE, Spring Boot, Spring Batch, API REST, Angular.. . ayant plus de 10 ans d' expérience. La mission consiste en des travaux d’analyse technique, développement applicatif, planification des batch, préparation des environnements, déploiement et vérification des applications du périmètre de la Squad. La mission consiste à prendre en charge les activités suivantes Développement des interfaces, Architecture technique. Force de proposition sur les choix techniques les plus pertinents, en prenant en compte les contraintes d’intégration et les exigences non fonctionnelles (normes & standard, sécurité IT, continuité IT, Production, performances, obsolescence…) Garantie de la qualité des solutions, mesurer cette qualité, alerter sur les non-conformités et valider les solutions définitives. Définir les outils qui permettent de réaliser rapidement et efficacement ces composants (outils DevOps, Framework…) Gestion des incidents, analyse des risques liés aux solutions envisagées et proposition des actions de remédiation Installation / paramétrage technique des applications / progiciels sur des nouvelles infrastructures/ serveurs. Garantie du bon fonctionnement des environnements « hors production » à l’aide de l’outil de supervision Dynatrace et de l’équipe infogérant Garantie de la qualité logicielle sur la partie livraison continue du produit dans le cadre des normes et standards IT Rédaction de la documentation technique (spécifications, dossier d'installation, dossier d'exploitation, etc.) et validation des documents produits par les autres membres de l'équipe technique. Gestion de la montée de version des composants logiciels dans le cadre du traitement de leur obsolescence (Oracle, Java, etc.). Pilotage de l'application via les consoles techniques, suivi de l'état des composants, exploitation des logs applicatifs, suivi des incidents de production avec l’infogérant. Support pour l’application (morning check, sentinelle sur la Production) à tour de rôle avec les autres membres de la Squad. Astreintes en périodes non-ouvrés (week-end, jours fériés) possibles. Modèle des données (requêtes dans la base de données, construction des rapports dynamiques). Export et import de données (paramétrage, format des fichiers, déclenchement et suivi des résultats). Chiffrage des tâches techniques. Compétences techniques obligatoires : Développement Java J2EE ( Spring Boot, Spring Batch, API REST, Angular ) Développement KSH/BASH Linux Connaissances solides sur Linux Redhat Une bonne expérience en BDD Oracle 19+ Connaissances solides sur le cloud (Docker host, image, containers, registry, PAAS / IAAS / KAAS) Connaissances sur les outils toolchain (Gitlab CI/CD, GitHub, Sonarqube, Jenkins, XL Release, Artifactory, Ansible) Compétences techniques complémentaires : Connaissances architecture d'un Système d'information, protocoles de communication réseau et exploitation des serveurs Linux et Windows Connaissances ordonnancement avec Control-M.

Dans ce cadre , la prestation consiste à contribuer à : - L'intégration des cas d’usages Datalake dans le SI avec l'Architecture Techniques - Identifier et prévenir les risques éventuels de dérapages en terme de coûts et de délais afin de mitiger le risque identifié - Développement et Implémentations des collectes de données, des jobs de traitement et Mapping de données (Spark/Scala/SparkSQL) - Développement des moyens de restitution via génération de fichier et ou API & Dashboarding ( Java Spring Batch/Boot, rest API, Postgres) - A l'amelioration de la chaîne de livraison continue ( Jenkins, Sonar, Nexus , Kubernetes) - Mise en place de la revue de code avec l'entité - Initiatives projet sur la migration Azure Avec l'Architectures Techniques dans les choix d'implémentation au sein du SI, la prestation consistera à contribuer à/au(x) : - Préconisations en termes d'architecture big data - Mise en place des moyens techniques en conformité avec les lignes directrices fixées par les métiers, les normes et standard SG - La garantie de la qualité et de la maintenance technique du produit - Bon fonctionnement de la stratégie de test du produit - La veille technique

Mission Longue Une équipe d'un compte retail recherche un.e expert.e DevOps. Cet expert n'est pas un développeur / utilisateur d'outils CI/CD mais un administrateur de ceux-ci, il a donc une expérience significative dans l'installation, la configuration et la maintenance de ces outils pour le compte de ses clients qui viennent consommer l'outillage. Ses clients sont majoritairement des ressources Devops. Les principales missions sont : - Maintenir en condition opérationnelle la plateforme d'intégration continue utilisée par la DSI - Accompagner les utilisateurs dans la consommation des services de l'équipe: github/gitlab, argocd, AWX, sonarqube, nexus, backstage - Définir les règles de bonnes pratiques, les pipeline standards - Développer sur backstage les composants en mode self service pour nos utilisateurs: terraform, python, bash - Contribuer à la transformation digitale en promouvant les services de l'équipe et notamment en développant l'offre Platform Engineering

Collaborer avec les équipes de développement pour optimiser en continu leurs pipelines de livraison de code, en s’appuyant sur Ansible, Jenkins ou une autre solution CI (nous envisageons un changement). Assurer des mises à jour fluides afin de permettre une livraison à la demande. Surveiller la disponibilité et la performance de la plateforme à l’aide d’outils comme Kibana, Logic Monitor et Open Telemetry. Gérer les tickets de support, analyser les causes profondes des incidents et enrichir notre système de monitoring avec de nouvelles alertes. Renforcer notre stack de surveillance en ajoutant des métriques et des alertes pertinentes. Participer à la migration vers le cloud public en déployant des outils comme Terraform et Ansible. Accompagner les équipes de développement dans la transition de l’environnement Windows/.NET/.NET Core vers Linux/.NET Core/NodeJS, ainsi que dans l’évolution d’une architecture monolithique vers des microservices.

Dans le cadre de l’évolution du SI, couvrant plusieurs métiers, une vision stratégique à 360° a été définie, donnant lieu à un projet d’intégration des processus métiers dans les modules Salesforce pour répondre aux enjeux suivants : - Développer l’expérience client - Accroitre l’efficacité opérationnelle - Mettre en œuvre un SI agile et innovant Début mission : ASAP (idéalement 1 er Avril) TT 3j/semaine maximum Lieu : 92 Compétences attendues : Maîtrise ou bonnes connaissances des modules ServiceCloud et ExperienceCloud. Développement de batch APEX avancé. Maîtrise des flows, triggers et du SOQL. Maîtrise ou bonnes connaissances connaissances JavaScript et LW. Bonnes connaissances de Git et du fonctionnement de Gitflow. Connaissances de Jenkins ou Gitlab CI, SonarQube. Connaissances de Gearset ou équivalent CI/CD (exemple : Copado). Maîtrise de Jira, Confluence, Excel et le reste de la suite MS Office 365. Expérience dans la réalisation de tests IT, fonctionnels, End To End, sécurité, etc. Expérience dans l’univers DevOps dont la mise en production et la gestion du RUN/incidents.

L’équipe GED Legacy et Fédération de contenu est responsable de : Maintenir et rationaliser les espaces de stockage de contenus en garantissant leur intégrité. Fournir des services de gestion de contenus spécifiques à chaque espace de stockage. Fédérer l’accès aux contenus, garantir la cohérence des typologies documentaires et isoler les applications métiers des espaces de stockage. Missions : Concevoir, analyser, paramétrer, coder et tester des évolutions du produit éditique. Gérer les référentiels et les standards techniques. Participer aux études en lien avec le produit et les accostages. Définir la solution informatique applicative des applications confiées. Développer et réaliser des tests unitaires et d’intégration. Rédiger la documentation nécessaire au maintien de la qualité de service. Accompagner les chefs de projet et MOA sur les évolutions techniques. Assurer l’application des processus et bonnes pratiques de développement et de tests. Définir les standards techniques et l’architecture du produit en collaboration avec les architectes. Contribuer à la stabilité de la solution en production. Participer à la résolution des incidents et à la gestion des problèmes. Proposer des améliorations pour la qualité et la performance. Participer à l’amélioration continue de l'équipe. Livrables / Résultats attendus : Étude avant-projet et Analyse d'impact. Développement des fonctionnalités de Notification. Préparation des tests pour automatiser et sécuriser les développements. Conception et automatisation des tests. Accompagnement des Devs et des Ops de la système team.