J Java Développeur - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / ›

Zeroday Cyber Academy; Paris; Hybride; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Zeroday Cyber Academy recherche un développeur Java/Spring pour un projet de services de réservation regroupant plusieurs applications au niveau de la couche de réservation. L’interaction se fait avec POWER et les plateformes de confirmation de transactions.

Vous contribuerez à la migration, à la maintenance évolutive des applications et à la montée de version de Java. L’environnement est basé sur Spring Boot et Angular, avec une intensification des déploiements via une démarche SecDevOps et une

Description du poste

Contexte

Projet de services de booking regroupant plusieurs applications de services au niveau de la couche de réservation :

• Application BIM cible : interaction, depuis le système de booking (POWER), avec les plateformes de confirmation de transactions.
• Applications VAS legacy : maintenance évolutive limitée.

Outils et environnement

• Environnement actuel : Java 21, Spring Boot, Angular 19.
• Environnement legacy : Java 8, 17, 21 et 25 ; Spring Boot ; TIBCO.

Missions

• Contribution au projet de migration.
• Participation à la maintenance évolutive des applications.
• Mise à jour de la stack technologique, notamment via les montées de version de Java.
• Automatisation des déploiements des composants dans une démarche SecDevOps.

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité —

• suivre les vulnérabilités publiées dans les dépendances Java (Spring Boot et les bibliothèques tierces) : une montée de version est souvent le seul vecteur de correctif, et le legacy TIBCO n'en reçoit plus ;
• ne jamais porter de secret (mot de passe, clé d'API) dans les configurations ou les dépôts : les injecter au moment du déploiement ;
• traiter toute donnée venant des plateformes de confirmation de transactions comme une entrée non fiable, à valider côté serveur Spring avant traitement ;
• intégrer l'analyse des vulnérabilités des dépendances directement dans le pipeline de déploiement automatisé que la mission met en place.