Développeur - Logiciel de Rédaction de Procédures - Issy-Les-Moulineaux H/F - ANFSI

L'Agence du Numérique des Forces de la Sécurité Intérieure (ANFSI) est chargée de concevoir, de piloter et de conduire les projets de systèmes d'information, de communication, de commandement et des moyens technologiques connexes dédiés principalement aux utilisateurs et acteurs de la sécurité intérieure.

L'ANFSI est composée de 6 sous directions. L'effectif total est de 528 personnels comprenant des fonctionnaires de la police et la gendarmerie nationale ainsi que des personnels civils fonctionnaires et contractuels des corps administratifs et techniques.

- Concevoir et implémenter des modules complexes (Front-end et back-end) ou des services critiques avec une autonomie technique complète.
- Prendre l'ownership d'un composant ou d'une chaîne de services : qualité, performance, sécurité et évolutivité.
- Valider les revues de code, assurer le respect des standards (linting, SAST, SCAs - Analyse des composants logiciels) et piloter la dette technique.
- Définir et maintenir les pipelines CI/CD : build, test automatisé, déploiement progressif, gestion des secrets et chiffrement des données au repos et en transit.
- Administrer et sécuriser les environnements Linux : durcissement, gestion des services, patching, audit des accès.
- Mettre en place l'observabilité (shift-left) : logs centralisés, alerting, tableaux de bord de monitoring, traces distribuées.
- Intégrer la sécurité dès la phase de conception : modélisation des menaces, analyse des risques fonctionnels, contribution à l'homologation de sécurité et au suivi des recommandations de l'ANSSI.
- Accompagner et former les développeurs juniors, animer des sessions techniques internes et participer aux audits de sécurité ou tests de pénétration en lien avec les équipes dédiées.
- Rédiger la documentation technique as code.

Livrables attendus :

- Code source versionné et documenté.
- Runbooks internes et externes sur les aspects techniques du projet et de l'environnement de développement.
- Fonctionnalités testées et déployées en production.

Le poste est susceptible de faire l'objet de permanences ou d'astreintes dans les conditions réglementaires.

Ingénieur de formation ou équivalent, vous avez une première expérience réussie en tant qu'ingénieur généraliste. Vos expériences précédentes vous ont permis de faire la preuve de vos capacités à développer un projet autour d'objectifs partagés.

Vous avez un haut niveau de connaissance technique. Vous êtes ouverts d'esprit, êtes à l'aise pour travailler en équipe et avez un bon niveau de communication.

Vous savez gérer un projet, vous adapter ; vous êtes organisé et avez un bon esprit de synthèse.

Les prérequis en termes de compétences techniques sont les suivants :

- Langages & Frameworks : Maîtrise de Java, Spring Boot avancé (MVC, Security, Data, Actuator, WebFlux si applicable). Maîtrise de React, TypeScript, architectures front modernes et state management avancé.
- Web & APIs : Conception d'APIs REST performantes, gestion des versions, documentation OpenAPI/Swagger, patterns de conception.
- Bases de données : Maîtrise SQL avancée, optimisation de requêtes et indexation, migrations.
- Outils & Méthodes : Maîtrise GitHub Actions/GitLab CI, paradigmes DevSecOps, intégration continue, gestion des configurations et environnements.
- Tests & Qualité : Stratégies de tests complets (unitaires, d'intégration, E2E, contrats), couverture de code, outils d'analyse statique (SonarQube), profilers JVM.
- Cloud & Infrastructure : Connaissance des services cloud (conteneurisation, orchestration, Infrastructure as Code). Connaissance en administration système Linux.
- Sécurité & Performance : Threat modeling, secrets management, chiffrement, profiling, optimisation des temps de réponse, monitoring (dashboarding).
- Méthodologies Agile et Scrum, maîtrise des outils de ticketing et de GED, rédaction de documentation et de wiki as code (Markdown, LaTeX).
- Architecture événementielle : connaissance de Kafka ou RabbitMQ pour la conception de flux asynchrones et le découplage de micro services