Développeur - XPN

Groupe RIFSEEP : 3
Vos activités principales :
La Direction générale de la police nationale (DGPN) a lancé le programme XPN de développement d’une nouvelle solution de rédaction de procédures. Ce nouveau système a pour objectif de remplacer l’outil actuel LRPPN. Vous intervenez sur l'ensemble de la chaîne de production logicielle (en tant que développeur fullstack senior) déployée sur l’usine logicielle du cloud Pi RHR, selon le principe du « everything-as-code ».
Principales missions :
Concevoir et implémenter des modules complexes (Front-end et back-end) ou des services critiques avec une autonomie technique complète.
Prendre l’ownership d’un composant ou d’une chaîne de services : qualité, performance, sécurité et évolutivité.
Valider les revues de code, assurer le respect des standards (linting, SAST, SCAs - Analyse des composants logiciels) et piloter la dette technique.
Définir et maintenir les pipelines CI/CD : build, test automatisé, déploiement progressif, gestion des secrets et chiffrement des données au repos et en transit.
Administrer et sécuriser les environnements Linux : durcissement, gestion des services, patching, audit des accès.
Mettre en place l’observabilité (shift-left) : logs centralisés, alerting, tableaux de bord de monitoring, traces distribuées.
Intégrer la sécurité dès la phase de conception : modélisation des menaces, analyse des risques fonctionnels, contribution à l’homologation de sécurité et au suivi des recommandations de l’ANSSI.
Accompagner et former les développeurs juniors, animer des sessions techniques internes et participer aux audits de sécurité ou tests de pénétration en lien avec les équipes dédiées.
Rédiger la documentation technique as code.
Livrables attendus :
Code source versionné et documenté.
Runbooks internes et externes sur les aspects techniques du projet et de l’environnement de développement.
Fonctionnalités testées et déployées en production.
Votre environnement professionnel :
Activités du service
L’ANFSI reçoit ses instructions des deux directeurs généraux de la Gendarmerie et de la Police. Elle est chargée, en lien avec les directions opérationnelles de concevoir et de réaliser les systèmes d’information et de communication «métier» indispensables à l’exécution des missions de la sécurité intérieure.
Composition et effectifs du service
L’ANFSI est composée de six directions. Le personnel comporte des policiers, des personnels administratifs techniques et spécialisés de la police nationale, des militaires et personnels civils de la gendarmerie nationale, ainsi que des contractuels. L'effectif total du service est égal à 528. Le service est dirigé par un général de corps d'armée, qui a pour adjoint un inspecteur général de police.
Liaisons hiérarchiques
Rattachement à la Direction technique du programme XPN.
Liaisons fonctionnelles
ANFSI, DGPN , DGGN , DNPJ (Direction nationale de la Police judiciaire)

Profil recherché :
Connaissances techniques:
Connaître l'environnement professionnel: niveau initié à acquérir
Avoir des compétences en informatique - bureautique: niveau maîtrise requis
Savoir-faire:
Savoir travailler en équipe: niveau expert requis
Savoir négocier: niveau maîtrise requis
Savoir gérer un projet: niveau maîtrise requis
Savoir-être:
savoir communiquer: niveau maîtrise requis
avoir le sens des relations humaines: niveau expert requis
savoir s'exprimer oralement: niveau maîtrise requis
Expérience :
Bac+5 en informatique ou domaine similaire, avec plus de 2 ans d’expérience dans la réalisation de projets informatiques à fort enjeu.
Connaissances techniques :
Langages & Frameworks : Maîtrise de Java, Spring Boot avancé (MVC, Security, Data, Actuator, WebFlux si applicable). Maîtrise de React, TypeScript, architectures front modernes et state management avancé.
Web & APIs : Conception d’APIs REST performantes, gestion des versions, documentation OpenAPI/Swagger, patterns de conception.
Bases de données : Maîtrise SQL avancée, optimisation de requêtes et indexation, migrations.
Outils & Méthodes : Maîtrise GitHub Actions/GitLab CI, paradigmes DevSecOps, intégration continue, gestion des configurations et environnements.
Tests & Qualité : Stratégies de tests complets (unitaires, d’intégration, E2E, contrats), couverture de code, outils d’analyse statique (SonarQube), profilers JVM.
Cloud & Infrastructure : Connaissance des services cloud (conteneurisation, orchestration, Infrastructure as Code). Connaissance en administration système Linux.
Sécurité & Performance : Threat modeling, secrets management, chiffrement, profiling, optimisation des temps de réponse, monitoring (dashboarding).
Méthodologies Agile et Scrum, maîtrise des outils de ticketing et de GED, rédaction de documentation et de wiki as code (Markdown, LaTeX).
Architecture événementielle : connaissance de Kafka ou RabbitMQ pour la conception de flux asynchrones et le découplage de micro services.
Vos perspectives :
Possibilité d’évoluer au sein de la structure sur des postes à plus forte responsabilité.
Durée attendue sur le poste : 3 ans