Développeur fullstack Java‑React – Remédiation de vulnérabilités

À propos du poste

Nous recherchons un développeur fullstack Java‑React pour rejoindre un projet clé de remédiation de vulnérabilités au sein de Tsoft. Vous interviendrez sur des applications critiques afin d’améliorer leur sécurité du backend au frontend.

Missions principales

• Analyser et corriger les vulnérabilités identifiées par Checkmarx, Black Duck, WebInspect et SonarQube.
• Mettre à jour les bibliothèques et dépendances Java (Maven) et JavaScript (npm).
• Refactoriser le code backend (Spring Boot) et le code frontend (React) en suivant les standards OWASP.
• Écrire et maintenir des tests unitaires avec JUnit/Mockito et Jest/React Testing Library.
• Participer aux revues de code et promouvoir les bonnes pratiques de secure coding.

Profil recherché

• Expérience avérée dans la remédiation de vulnérabilités de sécurité.
• Bonne maîtrise des outils Checkmarx, Black Duck, WebInspect et SonarQube.
• Connaissances solides du développement sécurisé (OWASP Top 10).
• Capacité à intervenir sur du code existant sans perturber la production.

Compétences requises

• Java 17+, Spring Boot, Maven, APIs REST.
• React, TypeScript, JavaScript ES6+.
• Outils de qualité et de sécurité : SonarQube, Checkmarx, OWASP.
• Frameworks de test : JUnit, Mockito, Jest, React Testing Library.
• Gestion de version avec Git.