Alternance - sécurisation et évolutions d'application de suivi sécurité - ci - cd devsecops h/f

WORLDGRID, membre du groupe ALTEN, est l'expert des systèmes informatiques dans le domaine de l'énergie, et met ses compétences à profit tout au long de la chaîne de valeur, depuis la production jusqu'à la commercialisation, en passant par le transport et la distribution

Acteur majeur de la transition énergétique avec plus de 40 ans d'expertise sur le marché Energie & Utilities, Worldgrid développe mondialement son expertise grâce à plus de 1500 ingénieurs et consultants en France et dans de nombreux pays (Italie, Espagne, Allemagne, USA, UK, Asie).

Leader de l'Ingénierie et des Entreprise IT Services, ALTEN regroupe près de 57 000 collaborateurs, dont 88% d'ingénieurs. Présent dans plus de 30 pays, le Groupe accompagne la stratégie de développement de ses clients dans les domaines de l'innovation, de la R&D et des systèmes d'information technologiques.

À l'avant-garde des défis technologiques, Worldgrid recherche constamment à progresser pour construire des systèmes énergétiques durables, propres et résilients pour la production, le transport, la distribution et la commercialisation de l'énergie. L'alternance proposée s'effectuera au sein de l'entité Worldgrid de la société ALTEN qui intervient principalement dans le domaine de l'énergie pour apporter des solutions métiers à ses clients. Le poste est rattaché à la Direction Technique Worldgrid, au sein de l'équipe de Direction Technique. Le but de l'alternance est le développement de nouvelles fonctionnalités d'une application existante servant à gérer une base de données de suivi sécurité (conformité ISO 27001). Ces évolutions seront réalisées dans un cadre DevSecOps.

Plus précisément vous serez amené à :

· Comprendre et analyser l'existant :
- L'application de suivi sécurité existante (appli web, base de données, sources de données)
- Les besoins fonctionnels nécessaires au suivi sécurité (conformité ISO 27001)

· Utiliser des outils d'audit de la sécurité du code (statique et dynamique) et établir un plan d'action de sécurisation.

· Évolution du processus d'automatisation en les intégrant dans le processus de livraison CI/CD de l'application de suivi sécurité.

· Implémenter :
- Une évolution de la gestion des utilisateurs et des profils.
- Les corrections de vulnérabilité identifiées lors de l'audit de code de l'application de suivi sécurité.
- De nouvelles fonctionnalités.
- Faire évoluer des processus d'importation de données de powersell vers python.

· Proposer des améliorations d'architecture de base de données et de code.

· Support aux utilisateurs en environnement de production.