Offre d'emploi Stage - Évolutions d’une application de suivi sécurité - CI/CD DevSecOps H/F

Description de l'entreprise WORLDGRID, membre du groupe ALTEN, est l'expert des systèmes informatiques dans le domaine de l’énergie, et met ses compétences à profit tout au long de la chaîne de valeur, depuis la production jusqu'à la commercialisation, en passant par le transport et la distribution Acteur majeur de la transition énergétique avec plus de 40 ans d’expertise sur le marché Energie & Utilities, Worldgrid développe mondialement son expertise grâce à plus de 1500 ingénieurs et consultants en France et dans de nombreux pays (Italie, Espagne, Allemagne, USA, UK, Asie). Leader de l'Ingénierie et des Entreprise IT Services, ALTEN regroupe près de 57 000 collaborateurs, dont 88% d'ingénieurs.

Présent dans plus de 30 pays, le Groupe accompagne la stratégie de développement de ses clients dans les domaines de l'innovation, de la R&D et des systèmes d'information technologiques. À l’avant-garde des défis technologiques, Worldgrid recherche constamment à progresser pour construire des systèmes énergétiques durables, propres et résilients pour la production, le transport, la distribution et la commercialisation de l'énergie. Description du poste Le stage proposé s'effectuera au sein de l’entité Worldgrid de la société ALTEN qui intervient principalement dans le domaine de l'énergie pour apporter des solutions métiers à ses clients. Le poste est rattaché à la Direction Technique Worldgrid, au sein de l’équipe de Direction Technique. Le but du stage est le développement de nouvelles fonctionnalités d'une application existante servant à gérer une base de données de suivi sécurité (conformité ISO 27001). Ces évolutions seront réalisées dans un cadre DevSecOps. Plus précisément le candidat sera amené à : Comprendre et analyser l'existant : L’application de suivi sécurité existante (appli web, base de données, sources de données) Les besoins fonctionnels nécessaires au suivi sécurité (conformité ISO 27001) Utiliser des outils d’audit de la sécurité du code (statique et dynamique). Faire des évolutions du processus d'automatisation en les intégrant dans le processus de livraison CI/CD de l'application de suivi sécurité. Implémenter : Une évolution de la gestion des utilisateurs et des profils. Les corrections de vulnérabilité identifiées lors de l’audit de code de l’application de suivi sécurité. De nouvelles fonctionnalités. Faire évoluer des processus d’importation de données de powershell vers python. Proposer des améliorations d’architecture de base de données et de code. Apporter du support aux utilisateurs en environnement de production. Qualifications Compétences attendues : Esprit d’analyse et de synthèse Autonomie Capacité à monter rapidement en compétence technique sur des logiciels et des technologies variés Développement : PostgreSQL, PHP, Framework Symfony, Composer, JavaScript, Twig, Python. Environnement : Linux, Windows, Docker et Gitlab-CI Organisation DevSecOps Informations supplémentaires