Java Développeur et Spécialiste Sécurité LogicieL– H/F

PRÉSENTATION
En 30 ans, Ever Team Software (ci-après Everteam), société française du Groupe Kyocera, s’est imposée comme un éditeur de logiciels majeur dans l’Archivage notamment à valeur probante et la Gouvernance de l’Information.
Everteam est aujourd’hui le partenaire privilégié de nombreux Clients du CAC 40  pour transformer l’information en capital, la maîtriser tout en réduisant les coûts et les risques.
Notre ambition est de faire de la croissance internationale, via notre réseau de Partenaires et les filiales du Groupe Kyocera, pour être, à 3 ans, un acteur  incontournable sur notre secteur à l’échelle européenne, voire mondiale.

Nos valeurs 
• La loyauté, l’intégrité, la fiabilité : notre référence est le client, sa satisfaction, une posture d’allié d’excellence, une image d’entreprise intègre, fiable, solide.
• La légitimité par l’excellence : en restant en toutes circonstances de vrais experts, très professionnels dans notre domaine.
• La proactivité : Le souci constant de la satisfaction de nos clients et la détection de nouveaux besoins.
• La bienveillance : L’écoute, le partage et l’entraide entre collaborateurs internes.

Différenciateurs de notre offre
Notre solution se différencie de la façon suivante :
● Une solution d’Archivage à valeur probante, nouvelle génération traitant les archives physiques et les archives électroniques,
● disposant de connecteurs aux sources de données communes (SharePoint, Messagerie, Disques partagés) pour traiter des données vivantes,
● de fonctions d’analyse intelligente de contenus via l’IA  et de gestion de cycle de vie, pour identifier et améliorer la qualité des données sensibles, permettre la recherche multi- sources,
● Appliquant les cycles de vie sur ces données et automatisant la mise en archivage dans le respect des exigences réglementaires et de sécurité.

Mission

– Ce poste vous permettra de travailler dans un environnement de développement logiciel agile (Scrum) en tant que développeur spécialiste en sécurité et ops . Vous serez le référent sur la partie sécurité.
– Vous participerez à influer sur la stratégie de développement Saas de l’offre Everteam plateforme discover.
– Vous serez amené(e) à travailler en étroite collaboration avec le directeur de l’engineering, le lead dev , les architectes ,le product management, le responsable support ( sur la partie documentation en particulier).
– Le poste est basé à notre siège social à Lyon 4ème et requiert une première expérience professionnelle d’au moins 3 années avec une expérience en sécurité Web et applicative

Détails de la mission 
● Définir une politique de sécurité pour notre gamme de logiciel et garantir sa mise en œuvre.
● Analyser les risques et connaître la vulnérabilité de nos solutions.
● Effectuer les tests de conformité préalables aux livraisons
● Vous travaillerez sur le volet technique de la satisfaction de l’offre technologies Docker/ Kubernetes/Ansible
● Participer à la réalisation des spécifications techniques, et effectuer la réalisation technique et le développement nécessaires au sein des applications
● Effectuer les programmations, intégrations des services tiers, et réaliser des tests unitaires.

● Assurer la pérennisation de nos applications par la maintenance corrective et évolutive.
● Sensibiliser les collaborateurs aux enjeux de la sécurité
● Assurer une veille constante, afin de proposer les évolutions nécessaires pour maintenir le meilleur niveau de sécurité possible

Profil
Vous êtes diplômé en informatique et vous avez de bonnes compétences Java , écosystème Java et librairies associées, Spring, SpringBoot, Hibernate ainsi qu’en SQL
● Vous avez de bonnes connaissances des méthodes et outils de tests d’intrusion (Burp…), que ce soit dans le contexte d’un réseau ou dans celui d’applications Web (injections SQL, XSS/CSRF…). Les protocoles réseaux classiques (TCP/IP, mécanismes de routage, IPSec et VPN) et les protocoles applicatifs les plus courants
(HTTP, SSL, SMTP, LDAP, SSH, etc.) n’ont plus de secret pour vous. Vous maîtrisez les outils de sécurité (Firewall, IDS/IPS, WAF, Anti rootkit AntiDDOS, Encryption …) et les outils d’investigation numérique. Vous avez de très bonnes connaissances OS (Windows/Linux) et serveur d’applications (TOMCAT…) et vous savez
les sécuriser
● Vous maîtrisez le top 10 OWASP.
● Vous avez une expérience sur les technologies Docker/ Kubernetes/ Ansible.
● Vous avez utilisé les outils suivants: Eclipse, Jira / Confluence / Atlassian Suite, Jenkins / Sonar / Nexus et Git
● Vous justifiez d’au moins 3 années d’expérience au sein d’équipes de Développement Logiciel idéalement au sein d’un éditeur logiciel.
● Une expérience préalable avec les méthodes de développement agiles (Scrum, KanBan ou Lean) serait un plus
● Capacité d’analyse, de rédaction, d’organisation et de planification
● Vous êtes à l’aise avec l’anglais tant à l’écrit qu’à l’oral

Objectif à 12 mois
● Etre capable de jouer un test de pénétration sur nos produits
● Être capable de déployer la plateforme everteam.discover dans différents environnements (onprem, mono instance, cluster, etc….)
● Maîtriser l’architecture de la plateforme et être capable de diagnostiquer un problèmes
● Être capable de comprendre les données de Zookeeper, Kafka, Solr, etc….
● Passer de débutant à expérimenté sur everteam.discover et junior sur everteam.ECM

Objectif à 24 mois
● Avoir mis en place l’architecture de déploiement SAAS
● Suivre les alertes de sécurité liées aux produits et faire des recommandations de remédiation.
● Assurer le monitoring et les alertes sur les différents composants dans tous les mode de déploiements
● Développer les outils permettant de vérifier la scalabilité, l’élasticité et la résilience de l’infrastructure
● Maîtriser l’architecture de la plateforme everteam.discover au niveau très expérimenté et la plateforme everteam.ECM au niveau expérimenté.

Relation hiérarchique
●  Directeur  de l’engineering

Relations internes

● Lead dev
● Product Management
● Support
● Customer Success ( consulting)

Rémunération et Avantages
● Rémunération selon profil
● Mutuelle familiale prise en charge à 65% par l’entreprise
● Titres restaurant
● Ordinateur et téléphone portable
● Prise en charge de l’abonnement Transports en Commun
● Possibilité de télétravail à temps partiel