Developpeur JAVA – Java 21 25 Spring Boot et programmation Réactive Montpellier

Description de la mission

Developpeur JAVA – Java 21/25, Spring Boot et programmation Réactive Montpellier
3 jours de présentiel / 2 jours de TT
Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC
– Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes
– Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone
Missions principales :
– Assurer la conception, l’intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives
– Préparer la mise en production avec les équipes expertes CAGIP
– Gérer et maintenir la documentation fonctionnelle et technique
– Assurer l’assistance à l’utilisation des applications
– Assurer le diagnostic et la résolution des dysfonctionnements

Environnement agile, mises en production grand public toutes les 3 semaines.

La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l’entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit.

Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste.

Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC
– Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes
– Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone

Notions :
• Le top 10 de l’OWASP
• Le système CVE, CWE
• Les principales familles d’attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF
• Les risques liés à l’IA

Pratique :
• Sécurisation web (cookies, HTTPS, TLS)
• Contrôle d’authenticité et d’intégrité d’une application, d’un code
• Gestion des erreurs
• Offuscation du code
• Validation des entrées / sorties
• Validation de l’accès aux ressources
• Authentification des utilisateurs
• Outils d’analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)