Alternance – sécurisation et évolutions d’application de suivi sécurité - ci/cd devsecops

Description du poste


L’alternance proposée s'effectuera au sein de l’entité Worldgrid de la société ALTEN qui intervient principalement dans le domaine de l'énergie pour apporter des solutions métiers à ses clients. Le poste est rattaché à la Direction Technique Worldgrid, au sein de l’équipe de Direction Technique. Le but de l’alternance est le développement de nouvelles fonctionnalités d'une application existante servant à gérer une base de données de suivi sécurité (conformité ISO 27001). Ces évolutions seront réalisées dans un cadre DevSecOps.

Plus précisément vous serez amené à :

· Comprendre et analyser l'existant :

* L’application de suivi sécurité existante (appli web, base de données, sources de données)
* Les besoins fonctionnels nécessaires au suivi sécurité (conformité ISO 27001)

· Utiliser des outils d’audit de la sécurité du code (statique et dynamique) et établir un plan d’action de sécurisation.

· Évolution du processus d'automatisation en les intégrant dans le processus de livraison CI/CD de l'application de suivi sécurité.

· Implémenter :

* Une évolution de la gestion des utilisateurs et des profils.
* Les corrections de vulnérabilité identifiées lors de l’audit de code de l’application de suivi sécurité.
* De nouvelles fonctionnalités.
* Faire évoluer des processus d’importation de données de powersell vers python.

· Proposer des améliorations d’architecture de base de données et de code.

· Support aux utilisateurs en environnement de production.


Qualifications


De formation Ingénieur ou cursus universitaire B+5 en informatique avec une spécialité « cybersécurité » en cours de validation, vous recherchez un contrat d’alternance de 1 à 2 ans. Compétences attendues :

• Esprit d’analyse et de synthèse

• Autonomie

• Capacité à monter rapidement en compétence technique sur des logiciels et des technologies variés

· Développement : PostgreSQL, PHP, Framework Symfony, Composer, Python, JavaScript, Twig.

· Environnement : Linux, Windows, Docker et Gitlab-CI

· Organisation DevSecOps



Informations supplémentaires