Abdelmonaim M.

1. Analyse des besoins fonctionnels - Compréhension du Référentiel National Qualité (Qualiopi) et des exigences à transcrire dans l’outil. - Participation à la formalisation des cas d’usage (gestion des sessions, audits internes, preuves, actions correctives, indicateurs qualité). - Contribution à la rédaction des spécifications fonctionnelles et techniques de certaines fonctionnalités de l’application. 2. Conception technique et développement - Développement de composants frontend en Angular pour l’interface utilisateur (tableaux de bord, formulaires de saisie, visualisation d’indicateurs). - Implémentation de services backend en Spring Boot pour la gestion des données métier, la sécurisation des flux, et l’interaction avec les services tiers. - Mise en œuvre de l’authentification et de l’autorisation via OAuth2 et Keycloak, avec gestion fine des rôles utilisateurs. - Intégration des API et sécurisation des échanges via un API Management (APIM). 3. Mise en place de pipelines DevSecOps - Participation à la configuration des pipelines CI/CD sur Bitbucket et Jenkins. - Vérification continue de la qualité du code via SonarQube. - Contribution à l’analyse de sécurité via Checkmarx, avec prise en compte des vulnérabilités identifiées. 4. Tests, validation et documentation - Rédaction de jeux de tests (tests unitaires, tests d’intégration). - Participation aux phases de validation fonctionnelle. - Rédaction de la documentation technique et d’usage, destinée aux utilisateurs finaux et aux administrateurs de l’outil. 5. Déploiement cloud et exploitation - Contribution au déploiement de l’application sur Google Cloud Platform (GCP). - Découverte et exploitation des services GCP pertinents (base de données, hébergement, sécurité…).

Suivre l'avancement des tâches de l'équipe de développement et lever les obstacles (impediments). Vérifier la conformité des livrables de sécurité aux exigences réglementaires et aux politiques de l'entreprise. Rédiger la documentation technique et fonctionnelle liée aux dispositifs de sécurité mis en œuvre. Planifier et animer les cérémonies Scrum (Daily Scrums, Sprint Planning, Rétrospectives).

Contexte du Projet Développement sécurisé d'un module applicatif (Symfony/Méthodes Agiles) pour le LIMOS, avec une composante forte en sécurité et en durcissement de l'application. Missions Clés Orientées Cybersécurité et Pentest Audit de Sécurité et Analyse des Vulnérabilités (Pentest) Mise en œuvre d'une phase de reconnaissance passive et active de l'environnement applicatif et réseau avant la mise en production. Utilisation d'outils d'audit (ex: Nmap, Nikto) pour la cartographie des services exposés et la recherche de configurations faibles (si pertinent pour le projet). Application des méthodologies de test d'intrusion pour vérifier la robustesse de l'application (injection SQL, LFI, RCE, etc.) — Mentionnez Metasploit si vous l'avez utilisé pour valider des vulnérabilités. Sécurité Applicative Préventive et OWASP Durcissement de l'application par l'implémentation des bonnes pratiques de sécurité : prévention active des failles XSS et CSRF au niveau du framework Symfony (Twig/Headers de sécurité). Conformité avec l'OWASP Top 10 lors de la conception et du développement (gestion des accès, validation des données, mécanismes d'authentification). Mise en œuvre de techniques de défense, y compris le Rate Limiting pour prévenir les attaques par déni de service (DoS) et le bruteforcing. Conception, Développement et Modélisation Sécurisée Collecte des besoins fonctionnels en intégrant les exigences de sécurité et de confidentialité. Utilisation de la modélisation UML pour définir l'architecture des mécanismes de gestion des accès et des transactions sécurisées. Développement du module applicatif avec Symfony (PHP/Doctrine) en respectant les règles de codage sécurisé (Secure Coding).