Mission : Développement Sécurisé et Déploiement Cloud d'une Application de Conformité (Qualiopi)

Intégration à l'équipe de développement pour concevoir, implémenter et sécuriser une plateforme interne de gestion de la qualité, en appliquant le cycle de vie DevSecOps de bout en bout (du code à la production sur GCP).

1. Conception Fonctionnelle & Sécurité par Design

• Analyse des Exigences : Compréhension du Référentiel National Qualité (Qualiopi) pour formaliser les besoins métier (gestion des sessions, audits, actions correctives).
• Spécification Technique : Contribution à la rédaction des spécifications fonctionnelles et techniques, en intégrant les exigences de sécurité dès la phase de conception.

2. Développement Full-Stack Sécurisé

• Développement Applicatif : Création de composants Frontend réactifs avec Angular (tableaux de bord, formulaires) et de services Backend robustes avec Spring Boot pour la logique métier et l'accès aux données.
• Gestion des Accès (IAM) : Implémentation complète de l'authentification et de l'autorisation via OAuth2 et le serveur d'identité Keycloak, assurant une gestion fine et sécurisée des rôles utilisateurs (RBAC).
• Sécurisation des APIs : Intégration des APIs et sécurisation des échanges via un API Management (APIM) pour le contrôle des flux et la prévention des abus.

3. Mise en Œuvre DevSecOps & Qualité

• CI/CD : Participation active à la configuration et à l'optimisation des pipelines d'intégration et de déploiement continus (Bitbucket et Jenkins).
• Analyse de Sécurité Statique (SAST) : Intégration et exploitation de l'outil Checkmarx pour l'analyse statique du code, permettant l'identification et la correction précoce des vulnérabilités (Ex: Injection SQL, XSS, etc.).
• Qualité du Code : Vérification continue et application des standards de qualité grâce à SonarQube, assurant la maintenabilité et la robustesse du code source.

4. Déploiement Cloud (GCP) & Documentation

• Exploitation Cloud : Contribution au déploiement et à la gestion de l'application sur Google Cloud Platform (GCP), y compris l'utilisation des services de base de données et d'hébergement.
• Tests & Documentation : Rédaction des jeux de tests (unitaires et d'intégration) et production de la documentation technique et d'usage pour les administrateurs et utilisateurs finaux.

Stack Technique & Compétences Clés :

Cloud (GCP) | DevSecOps | CI/CD (Jenkins, Bitbucket) | SAST (Checkmarx) | SonarQube | Sécurité (OAuth2, Keycloak, APIM) | Angular | Spring Boot | SQL | Qualiopi

Mission : Pilotage Agile et Assurance Qualité Sécurité

Stage focalisé sur la gestion de projet et l'intégration des exigences de sécurité et de conformité au sein de l'équipe de développement, en utilisant la méthodologie Agile (Scrum).

1. Gestion de Projet Agile (Scrum Master Junior)

• Suivi d'Avancement : Suivi des tâches de l'équipe de développement, identification et levée des obstacles (impediments).
• Animation Scrum : Planification et animation des cérémonies Scrum (Daily Scrums, Sprint Planning, Rétrospectives).

2. Conformité et Documentation Sécurité

• Vérification de Conformité : Audit de la conformité des livrables de sécurité aux exigences réglementaires et aux politiques de l'entreprise.
• Documentation : Rédaction de la documentation technique et fonctionnelle associée aux dispositifs de sécurité mis en œuvre.

Stack Technique & Compétences Clés :

Agile (Scrum) | Gestion de Projet | Jira | Trello | Conformité Sécurité | Documentation Technique | UX/UI (bases)