Renforts techniques pour développement et gestion de produit numérique

Objectif général

Renfort technique pour la conception, le développement, l'exploitation et l'automatisation d'un service numérique.

Activités détaillées

Conception et amélioration continue de l'ensemble de la stack : administration système, configuration serveur, back‑end, front‑end et interfaces utilisateur.
Développement de fonctionnalités et corrections, rédaction et exécution de tests automatisés (unitaires et fonctionnels) garantissant non‑régression.
Mise en place et maintenance de pipelines CI/CD et scripts de déploiement automatisés (GitHub Actions, Jenkins ou équivalent).
Gestion de la qualité et de la sécurité du code : analyses statiques, Super‑linter, SonarQube, gestion des dépendances et remédiation (Dependabot, GHS/GitHub Advanced Security).
Instrumentation et outillage pour montée en charge, monitoring et observabilité ; traitement de la technical debt.
Rédaction et mise à jour de la documentation technique : architecture, schémas réseau, procédures d'exploitation, procédures de rollback et changelogs.
Participation aux rituels Agile et échanges réguliers avec utilisateurs finaux pour tests utilisateurs, support fonctionnel et intégration des retours.

Livrables attendus

Service fonctionnel en production et code source complet avec historique des modifications (commits, changelogs).
Documentation d'exploitation et de maintenance (schémas d'architecture, flux réseau, procédures de rollback, runbooks).
Rapports d'audit ou résultats de tests de sécurité si réalisés.

Profils requis

Trois niveaux : Junior (<3 ans), Confirmé (3–8 ans), Senior / LeadTech (≥8 ans).
Maîtrise de langages et outils courants : Java/Kotlin (Spring Boot, Quarkus), JavaScript/TypeScript (Angular), Python/Flask, bases de données relationnelles (PostgreSQL, Oracle), outils CI/CD, gestion de la qualité et sécurité des dépendances.
Maîtrise de GitHub (comptes nominaux, MFA), gestion des branches et bonnes pratiques de revue de code.

Contraintes techniques et sécurité

Respect d'une Politique de Sécurité des Systèmes d'Information (PSSI) en vigueur.
Utilisation de comptes nominatifs ; interdiction de partage de comptes.
Matériel personnel autorisé soumis à exigences : système supporté, chiffrement disque (FileVault/BitLocker), antivirus/EDR actif.
Security by Design : mise à jour des dépendances, interdiction d'inclure des secrets en clair, exécution de contrôles de sécurité automatisés dans la CI, correction sous 48 heures ouvrées des vulnérabilités critiques sur briques gérées.
Usage d'outils d'IA générative soumis à autorisation ; interdiction de soumettre du code propriétaire, clés ou données réelles à services externes non autorisés.
Procédures de déploiement documentées : fenêtres de maintenance planifiées, interdiction de déploiements majeurs le vendredi ou veille de jour férié sauf autorisation écrite, rollback testé et procédures de pré‑déploiement (intégration, non‑régression, performance) en environnement préproduction conforme.

Modalités opérationnelles

Intégration forte à une équipe Agile : participation aux rituels (planning, daily, rétrospectives, etc.).
Possibilité de travail à distance sous réserve des contraintes techniques et de cybersécurité.
Désignation d'un correspondant permanent par le titulaire.
Gestion des remplacements : préavis de 45 jours ouvrés, remplacement sous 20 jours ouvrés, recoupement de 10 jours ouvrés à la charge du titulaire.

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Lot 1: DevOps

Pondération	Critère