Expert DevSecOps IA – GitHub Enterprise / AWS / MCP (H/F)

Dans le cadre d'un programme stratégique de transformation technologique et d'industrialisation de l'intelligence artificielle, CYNERS recherche un Ingénieur DevSecOps IA Expert (H/F) pour accompagner un grand groupe international dans la construction, la sécurisation et l'exploitation de sa plateforme IA d'entreprise.

Vous rejoindrez une squad spécialisée dans le développement d'une plateforme permettant aux équipes du groupe de concevoir, valider, publier et héberger leurs composants d'intelligence artificielle : agents IA, serveurs MCP (Model Context Protocol), Skills, Plugins et Hooks.

Cette mission associe ingénierie DevSecOps, sécurité applicative, automatisation, Cloud AWS et sécurisation des architectures IA agentiques.

Vos principales responsabilités

1. Administration des plateformes DevSecOps

• Administrer et maintenir GitHub Enterprise Cloud et GitHub Enterprise Server.

• Garantir la disponibilité, la performance et la sécurité des environnements de développement.

• Assurer l'administration et l'évolution de SonarQube Server et JFrog Artifactory / Xray.

• Industrialiser les opérations d'exploitation et de maintenance.

• Contribuer à l'amélioration continue des infrastructures DevSecOps.

2. Sécurisation des assistants de développement IA

• Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code.

• Configurer les policies, managed settings, instructions et hooks.

• Encadrer les usages des assistants IA dans les environnements de développement.

• Collaborer avec les équipes cybersécurité pour déployer des contrôles adaptés sans freiner les activités des développeurs.

3. Industrialisation des pipelines CI/CD

• Concevoir, déployer et maintenir des pipelines GitHub Actions.

• Implémenter les contrôles et scans de sécurité dans les chaînes de publication.

• Intégrer des solutions SAST, SCA et de détection de secrets.

• Mettre en œuvre des quality gates et des mécanismes de validation automatisés.

• Déployer les contrôles de sécurité nécessaires à la publication des composants IA.

4. Sécurité des agents IA et des infrastructures MCP

• Participer à la sécurisation des serveurs MCP et des registres fédérés.

• Définir et implémenter les contrôles liés aux identités non humaines et à la gestion des accès.

• Mettre en place des garde-fous pour protéger les données sensibles, les PII, les secrets et les flux sortants.

• Contribuer à la sécurisation de la chaîne d'approvisionnement logicielle : SBOM, CycloneDX, SPDX, signature et provenance.

• Participer à l'évaluation de la sécurité des LLM et des agents IA.

5. Construction et maintenance de la plateforme IA

• Participer à la conception et à l'évolution d'une plateforme IA reposant sur AWS.

• Contribuer à l'intégration des services AWS AgentCore Gateway, AgentCore Runtime et des composants de registre d'agents.

• Participer à la construction des composants internes de portail et de hub MCP.

• Développer des automatisations en Python et Ansible.

• Accompagner l'industrialisation et la sécurisation des déploiements IA.

Vous interviendrez sur des projets innovants, avec un rôle opérationnel majeur dans la sécurisation et l'industrialisation des usages de l'intelligence artificielle à l'échelle d'un groupe international.

Profil recherché

De formation supérieure en informatique, ingénierie logicielle ou cybersécurité, vous justifiez d'une expérience senior à expert en DevSecOps, avec une expertise approfondie de GitHub Enterprise et des environnements Cloud AWS.

Vous disposez d'une solide expérience en administration de plateformes de développement, en automatisation CI/CD et en sécurisation des chaînes de livraison logicielle.

Vous avez également développé une pratique concrète des assistants de code IA et une bonne compréhension des enjeux de sécurité liés aux architectures agentiques.

Compétences techniques indispensables

• GitHub Enterprise Cloud et GitHub Enterprise Server : expertise avancée en administration, exploitation et sécurisation.

• DevSecOps / CI/CD : maîtrise des pipelines GitHub Actions, des quality gates et de l'automatisation.

• GitHub Copilot et Claude Code : pratique avancée, configuration enterprise, policies, managed settings et hooks.

• AWS : solide expérience des infrastructures et services Cloud.

• SonarQube et JFrog Artifactory : expérience significative en administration et exploitation.

• Python / Linux : maîtrise du scripting, de l'administration système et de l'automatisation.

• Sécurité applicative : expérience des outils SAST, SCA et de détection de secrets.

Compétences complémentaires recherchées

• Sécurité des serveurs MCP et des architectures multi-agents.

• AWS AgentCore et architectures IA.

• Software Supply Chain Security : SBOM, CycloneDX, SPDX, signature et provenance.

• JFrog Xray.

• Gestion des identités et des accès : SSO, SAML, SCIM, Okta.

• Sécurisation des identités non humaines.

• Évaluation des LLM et des agents IA.

• Connaissance des référentiels ISO 27001, DORA et AI Act.

Qualités attendues

• Excellente autonomie dans la résolution de problématiques techniques complexes.

• Rigueur, capacité d'analyse et sens du risque.

• Aptitude à concilier exigences de sécurité et impératifs de livraison.

• Capacité à travailler en équipe et à partager ses connaissances.

• Excellentes qualités de communication et de synthèse.

• Force de proposition et capacité d'innovation.

• Forte capacité d'adaptation aux évolutions rapides de l'écosystème IA.

• Capacité à arbitrer entre les activités RUN et les projets de transformation.

Anglais courant impératif, à l'écrit comme à l'oral.