Développeur Python

Mission
Conception, Analyse & Développement
Concevoir et structurer des API performantes, sécurisées et robustes (REST & GraphQL)
Implémenter et maintenir des schémas GraphQL Hasura, résolveurs, actions, permissions et vues dynamiques
Développer des interfaces et modules Flask-AppBuilder(FAB) (authentification, vues, formulaires, rôles, modèles, intégrations)
**Assurer la qualité du code**: patterns, standards, documentation, tests unitaires et intégration.
Gestion des Identités & Authentification (Keycloak / RedHat SSO)
Implémenter des solutions d?authentification SSO basées sur RedHat SSO / Keycloak
Configurer les realms, clients, policies, mappers, protocoles (OIDC/OAuth2/SAML)
Intégrer Keycloak avec FAB, GraphQL Hasura et API Python
Gérer les rôles, groupes, règles d?accès, flux d?authentification et sécurité applicative
JIRA Administration & Développement
Concevoir et gérer des workflows simples à très complexes
Paramétrer écrans, champs personnalisés, schémas, permissions, rôles
Automatiser les workflows via automation rules et scripting adapté
Sécurité Applicative & Analyse des Risques
Intégrer les bonnes pratiques de sécurité applicative dans les développements
Réaliser des analyses de risques techniques et applicatives
Effectuer des revues de code sécurité et détecter les vulnérabilités
Comprendre et interpréter les rapports d?outils de scanning.
DevSecOps, CI/CD & Automatisation
Définir et maintenir des pipelines CI/CD (GitLab CI, GitHub Actions ou équivalent)
Intégrer des contrôles sécurité dans la chaîne CI/CD (linting, SAST, scans dépendances)
Gérer la configuration et le packaging applicatif (Docker, YAML, scripts)
Collaborer avec les équipes IT pour industrialiser les déploiements.
Exploitation, Support & Amélioration Continue
Diagnostiquer les incidents complexes et proposer des solutions robustes
Documenter l?architecture, les modules, les processus et les intégrations
Outils & Technologies clés
**Développement**: Python, Flask, Flask-AppBuilder, FastAPI
**IAM / SSO**: RedHat SSO, Keycloak, OAuth2, SAML
**API & Data**: GraphQL Hasura, PostgreSQL, REST APIs
**DevSecOps**: Git, GitLab CI/CD, Docker, scans sécurité, pipelines automatisés
**Sécurité**: Rapid7, Varonis, Sonarcube, Xray JFrog
**Jira/Confluence**: création de workflows, administration avancée, automatisation
**Infrastructure/Outillage**: Linux, containers, reverse proxies (Nginx/Apache)
**Collaboration**: Confluence, Git, outils de documentation API
Profil
Minimum 5 ans d?expérience en développement backend Python, intégration et IAM/SSO
Expertise avancée en Keycloak/RedHat SSO, Hasura GraphQL et Flask-AppBuilder
Expérience démontrée en administration avancée Jira (workflows complexes)
Très bon niveau en sécurité applicative et compréhension des risques techniques
Expérience avec des environnements DevSecOps, CI/CD, automatisation et packaging
Excellentes capacités d?analyse, rigueur, communication et documentation
Autonomie, curiosité, proactivité, capacité à travailler en équipe
Maitrise du français et de l?anglais ; luxembourgeois est un atout.
Mission
Conception, Analyse & Développement
Concevoir et structurer des API performantes, sécurisées et robustes (REST & GraphQL)
Implémenter et maintenir des schémas GraphQL Hasura, résolveurs, actions, permissions et vues dynamiques
Développer des interfaces et modules Flask-AppBuilder(FAB) (authentification, vues, formulaires, rôles, modèles, intégrations)
**Assurer la qualité du code**: patterns, standards, documentation, tests unitaires et intégration.
Gestion des Identités & Authentification (Keycloak / RedHat SSO)
Implémenter des solutions d?authentification SSO basées sur RedHat SSO / Keycloak
Configurer les realms, clients, policies, mappers, protocoles (OIDC/OAuth2/SAML)
Intégrer Keycloak avec FAB, GraphQL Hasura et API Python
Gérer les rôles, groupes, règles d?accès, flux d?authentification et sécurité applicative
JIRA Administration & Développement
Concevoir et gérer des workflows simples à très complexes
Paramétrer écrans, champs personnalisés, schémas, permissions, rôles
Automatiser les workflows via automation rules et scripting adapté
Sécurité Applicative & Analyse des Risques
Intégrer les bonnes pratiques de sécurité applicative dans les développements
Réaliser des analyses de risques techniques et applicatives
Effectuer des revues de code sécurité et détecter les vulnérabilités
Comprendre et interpréter les rapports d?outils de scanning.
DevSecOps, CI/CD & Automatisation
Définir et maintenir des pipelines CI/CD (GitLab CI, GitHub Actions ou équivalent)
Intégrer des contrôles sécurité dans la chaîne CI/CD (linting, SAST, scans dépendances)
Gérer la configuration et le packaging applicatif (Docker, YAML, scripts)
Collaborer avec les équipes IT pour industrialiser les déploiements.
Exploitation, Support & Amélioration Continue
Diagnostiquer les incidents complexes et proposer des solutions robustes
Documenter l?architecture, les modules, les processus et les intégrations