Expert devsecops ia – github enterprise

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.
Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Dans le cadre d'un programme stratégique de transformation technologique et d'industrialisation de l'intelligence artificielle, CYNERS recherche un Ingénieur DevSecOps IA Expert (H/F) pour accompagner un grand groupe international dans la construction, la sécurisation et l'exploitation de sa plateforme IA d'entreprise.
Vous rejoindrez une squad spécialisée dans le développement d'une plateforme permettant aux équipes du groupe de concevoir, valider, publier et héberger leurs composants d'intelligence artificielle : agents IA, serveurs MCP (Model Context Protocol), Skills, Plugins et Hooks.
Cette mission associe ingénierie DevSecOps, sécurité applicative, automatisation, Cloud AWS et sécurisation des architectures IA agentiques.
Vos principales responsabilités1. Administration des plateformes DevSecOps
Administrer et maintenir GitHub Enterprise Cloud et GitHub Enterprise Server.
Garantir la disponibilité, la performance et la sécurité des environnements de développement.
Assurer l'administration et l'évolution de SonarQube Server et JFrog Artifactory / Xray.
Industrialiser les opérations d'exploitation et de maintenance.
Contribuer à l'amélioration continue des infrastructures DevSecOps.
2. Sécurisation des assistants de développement IA
Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code.
Configurer les policies, managed settings, instructions et hooks.
Encadrer les usages des assistants IA dans les environnements de développement.
Collaborer avec les équipes cybersécurité pour déployer des contrôles adaptés sans freiner les activités des développeurs.
3. Industrialisation des pipelines CI/CD
Concevoir, déployer et maintenir des pipelines GitHub Actions.
Implémenter les contrôles et scans de sécurité dans les chaînes de publication.
Intégrer des solutions SAST, SCA et de détection de secrets.
Mettre en ?uvre des quality gates et des mécanismes de validation automatisés.
Déployer les contrôles de sécurité nécessaires à la publication des composants IA.
4. Sécurité des agents IA et des infrastructures MCP
Participer à la sécurisation des serveurs MCP et des registres fédérés.
Définir et implémenter les contrôles liés aux identités non humaines et à la gestion des accès.
Mettre en place des garde-fous pour protéger les données sensibles, les PII, les secrets et les flux sortants.
Contribuer à la sécurisation de la chaîne d'approvisionnement logicielle : SBOM, CycloneDX, SPDX, signature et provenance.
Participer à l'évaluation de la sécurité des LLM et des agents IA.
5. Construction et maintenance de la plateforme IA
Participer à la conception et à l'évolution d'une plateforme IA reposant sur AWS.
Contribuer à l'intégration des services AWS AgentCore Gateway, AgentCore Runtime et des composants de registre d'agents.
Participer à la construction des composants internes de portail et de hub MCP.
Développer des automatisations en Python et Ansible.
Accompagner l'industrialisation et la sécurisation des déploiements IA.
Vous interviendrez sur des projets innovants, avec un rôle opérationnel majeur dans la sécurisation et l'industrialisation des usages de l'intelligence artificielle à l'échelle d'un groupe international. De formation supérieure en informatique, ingénierie logicielle ou cybersécurité, vous justifiez d'une expérience senior à expert en DevSecOps, avec une expertise approfondie de GitHub Enterprise et des environnements Cloud AWS.
Vous disposez d'une solide expérience en administration de plateformes de développement, en automatisation CI/CD et en sécurisation des chaînes de livraison logicielle.
Vous avez également développé une pratique concrète des assistants de code IA et une bonne compréhension des enjeux de sécurité liés aux architectures agentiques.
Compétences techniques indispensablesGitHub Enterprise Cloud et GitHub Enterprise Server : expertise avancée en administration, exploitation et sécurisation.
DevSecOps / CI/CD : maîtrise des pipelines GitHub Actions, des quality gates et de l'automatisation.
GitHub Copilot et Claude Code : pratique avancée, configuration enterprise, policies, managed settings et hooks.
AWS : solide expérience des infrastructures et services Cloud.
SonarQube et JFrog Artifactory : expérience significative en administration et exploitation.
Python / Linux : maîtrise du scripting, de l'administration système et de l'automatisation.
Sécurité applicative : expérience des outils SAST, SCA et de détection de secrets.
Compétences complémentaires recherchéesSécurité des serveurs MCP et des architectures