Expert technique java - freelance

Description du poste


Contexte

Dans le cadre du renforcement de la sécurité du Système d’Information Leasing et de la maîtrise des risques IT, la DSID souhaite renforcer ses équipes par un expert technique Java spécialisé notamment dans le traitement des vulnérabilités de sécurité (CVE) et le déploiement enablers pour optimiser la stack technologique. Parmi les objectifs, entre autres, réduire l’exposition aux risques de sécurité du SI Leasing et garantir la conformité des applications avec les standards sécurité du groupe bancaire.

Les applications concernées sont multiples et constituent des briques critiques du SI Leasing (middle et back-office).

Le prestataire interviendra en étroite collaboration avec les équipes applicatives, sécurité, architecture, production et l’infogérant.


Missions

* Analyser les rapports de vulnérabilités issus des outils de scan (CVE, dépendances, librairies, composants techniques)

* Qualifier les vulnérabilités (criticité, périmètre fonctionnel, impacts techniques)

* Proposer et mettre en œuvre les plans de remédiation :

o Montée de version de frameworks et librairies

o Correctifs de code Java

o Adaptation des configurations techniques

* Réaliser les développements, tests et déploiements correctifs

* Assurer la non-régression fonctionnelle et technique

* Mettre à jour la documentation technique et sécurité

* Travailler en collaboration avec :

o Les équipes développement

o Les équipes Sécurité / RSSI

o L’infogérant

* Participer aux comités techniques et aux points de suivi

* Être force de proposition sur les bonnes pratiques de sécurité applicative Java


Localisation de la mission

📍 La mission se déroulera sur le campus du groupe bancaire situé à Montrouge avec une limite de 2 jours de présence sur site par semaine.
Adresse : 12 Place des Etats Unis, Montrouge 92120


Conditions de travail

* Début de la mission : 11/05/2026

* Durée : 3 mois renouvelables


Profil

* Expert technique Java, Tech Lead Java

* Séniorité : Sénior

* Nombre d’années d’expérience minimum sur le type de mission recherchée : 6 à 8 ans


Compétences techniques/fonctionnelles

* Expertise avancée en Java et écosystème associé

* Très bonne maîtrise des montées de version techniques et correctifs de sécurité

* Bonne connaissance des problématiques de sécurité applicative

* Pratique des outils CI/CD et de la qualité de code (Sonar, revues de code)

* Capacité à intervenir sur des applications existantes et critiques

* Autonomie dans l’analyse et la résolution d’incidents techniques complexes

* La connaissance du métier de crédit et financement spécialisé serait un plus


Profil recherché

1. 6 à 8 ans d'expérience sur le type de mission recherchée
2. Expertise avancée en Java et écosystème associé
3. Très bonne maîtrise des montées de version techniques et correctifs de sécurité
4. Bonne connaissance des problématiques de sécurité applicative
5. Pratique des outils CI/CD et de la qualité de code (Sonar, revues de code)
6. Capacité à intervenir sur des applications existantes et critiques
7. Autonomie dans l’analyse et la résolution d’incidents techniques complexes
8. La connaissance du Métier de Crédit et Financement spécialisé serait un plus