DevSecOps - Jissen - Freelance

TJM : 550 €/jour.

N'oubliez pas de vérifier votre CV avant de postuler. Assurez-vous également de lire toutes les exigences liées à ce poste.
Contexte

Le client Jissen structure ses pratiques DevSecOps autour de l'IA et des assistants de code. Le profil rejoindra une squad de 6 personnes au sein d'un département Digital et travaillera avec les équipes DevSecOps, Cyber, IA et sécurité des différentes entités du groupe.

Activités

• 
  
• Administrer les outils builders existants : GitHub, Artifactory (+ JFrog Xray), SonarQube.
  
• Définir et implémenter les règles et policies des assistants de code validés (GitHub Copilot, Claude Code).
  
• Définir et implémenter les contrôles et scans du pipeline de publication et du dépôt d'assets IA.
  
• Définir et implémenter les règles de sécurité IA : SBOM, garde-fous sur les données (egress, PII, secrets), identités non humaines.
  
• Participer à la construction et à la maintenance de la partie « IA » du portail et du hub internes.
  

Profil recherché

• 
  
• Expérience DevSecOps
  
• Administration experte de GitHub Enterprise Cloud et Server
  
• Pratique avancée des assistants de code IA (Claude Code, GitHub Copilot) et de leur configuration en entreprise
  
• CI/CD (GitHub Actions) et quality gates
  
• Anglais
  

Compétences appréciées

• 
  
• Administration de SonarQube Server xuezdbg et JFrog Artifactory Server
  
• SAST, SCA, détection de secrets
  
• Sécurité des serveurs et registres MCP
  
• Linux, scripting et automatisation (Python en priorité)
  
• Évaluation de LLM et d'agents
  
• SBOM (CycloneDX, SPDX), signature, provenance, JFrog Xray
  
• SSO/SAML, SCIM, Okta, gestion des secrets
  
• Connaissance de DORA/ACPR, de l'AI Act et d'ISO 27001