Stage Développeur- Évolutions d'une application de suivi sécurité - CI/CD DevSecOps H/F

ALTEN; France; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une entreprise d'ingénierie et de services IT recherche un stagiaire pour développer des fonctionnalités d'une application de suivi sécurité. Le candidat devra analyser l'existant, utiliser des outils d'audit de code et implémenter des corrections. Des compétences attendues incluent PostgreSQL, PHP, et DevSecOps. Ce stage se déroulera dans un environnement dynamique et technique.

Responsabilités

• Comprendre et analyser l'application de suivi sécurité existante.
• Utiliser des outils d'audit de la sécurité du code.
• Faire des évolutions du processus d'automatisation.
• Implémenter des corrections de vulnérabilité identifiées.
• Proposer des améliorations d'architecture.
• Apporter du support aux utilisateurs en production.

Connaissances

Esprit d'analyse et de synthèse

Autonomie

Capacité à monter rapidement en compétence technique

Développement : PostgreSQL

Développement : PHP

Développement : Framework Symfony

Développement : Composer

Développement : JavaScript

Développement : Twig

Développement : Python

Environnement : Linux

Environnement : Windows

Environnement : Docker

Environnement : Gitlab-CI

Description du poste

Description de l'entreprise

Worldgrid, membre du groupe ALTEN, est l'expert des systèmes informatiques dans le domaine de l'énergie, et met ses compétences à profit tout au long de la chaîne de valeur, depuis la production jusqu’à la commercialisation, en passant par le transport et la distribution.

Acteur majeur de la transition énergétique avec plus de 40 ans d'expertise sur le marché Energie & Utilities, Worldgrid développe mondialement son expertise grâce à plus de 1500 ingénieurs et consultants en France et dans de nombreux pays (Italie, Espagne, Allemagne, USA, UK, Asie).

Leader de l'Ingénierie et des Entreprise IT Services, ALTEN regroupe près de 57 000 collaborateurs, dont 88% d'ingénieurs. Présent dans plus de 30 pays, le Groupe accompagne la stratégie de développement de ses clients dans les domaines de l'innovation, de la R&D et des systèmes d'information technologiques.

À l'avant-garde des défis technologiques, Worldgrid recherche constamment à progresser pour construire des systèmes énergétiques durables, propres et résilients pour la production, le transport, la distribution et la commercialisation de l'énergie.

Description du poste

Le stage proposé s'effectuera au sein de l'entité Worldgrid de la société ALTEN qui intervient principalement dans le domaine de l'énergie pour apporter des solutions métiers à ses clients.

Le poste est rattaché à la Direction Technique Worldgrid, au sein de l'équipe de Direction Technique.

Le but du stage est le développement de nouvelles fonctionnalités d'une application existante servant à gérer une base de données de suivi sécurité (conformité ISO 27001).

Ces évolutions seront réalisées dans un cadre DevSecOps.

Plus précisément le candidat sera amené à :

• Comprendre et analyser l'existant :
  • L'application de suivi sécurité existante (appli web, base de données, sources de données)
  • Les besoins fonctionnels nécessaires au suivi sécurité (conformité ISO 27001)

• Utiliser des outils d'audit de la sécurité du code (statique et dynamique).
• Faire des évolutions du processus d'automatisation en les intégrant dans le processus de livraison CI/CD de l'application de suivi sécurité.

• Implémenter :
  • Une évolution de la gestion des utilisateurs et des profils.
  • Les corrections de vulnérabilité identifiées lors de l'audit de code de l'application de suivi sécurité.
  • De nouvelles fonctionnalités.
  • Faire évoluer des processus d'importation de données de powershell vers python.

• Proposer des améliorations d'architecture de base de données et de code.
• Apporter du support aux utilisateurs en environnement de production.

Qualifications

Compétences attendues :

• Esprit d'analyse et de synthèse
• Autonomie
• Capacité à monter rapidement en compétence technique sur des logiciels et des technologies variés

• Développement : PostgreSQL, PHP, Framework Symfony, Composer, JavaScript, Twig, Python.
• Environnement : Linux, Windows, Docker et Gitlab-CI
• Organisation DevSecOps