Ingénieur DevSecOps IA Senior – GitHub / MCP (H/F)

Dans le cadre du développement d'une plateforme stratégique dédiée à l'intelligence artificielle et à l'industrialisation des pratiques DevSecOps, nous recherchons un Ingénieur DevSecOps IA Senior (H/F).

Vous intégrerez une équipe spécialisée dans la construction et l'exploitation d'une plateforme permettant aux équipes de développement de concevoir, sécuriser, publier et héberger leurs composants d'intelligence artificielle, notamment des agents IA, des serveurs MCP (Model Context Protocol) et des assistants de développement.

Cette mission s'inscrit dans un environnement technologique innovant, combinant DevSecOps, sécurité applicative, IA générative, automatisation et Cloud AWS.

Vos principales responsabilités

1. Administration et sécurisation des outils DevSecOps

• Administrer et maintenir les environnements GitHub Enterprise Cloud et GitHub Enterprise Server.

• Assurer l'administration et l'évolution des plateformes SonarQube et JFrog Artifactory / Xray.

• Garantir la disponibilité, la sécurité et la performance des outils de développement.

• Automatiser les opérations d'administration et de maintenance.

2. Sécurisation des assistants de développement IA

• Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code.

• Configurer les règles d'utilisation, les instructions, les paramètres administrés et les hooks.

• Encadrer les usages des assistants IA dans les environnements de développement.

• Contribuer à la définition des bonnes pratiques de développement assisté par IA.

3. Industrialisation des pipelines CI/CD

• Concevoir, déployer et maintenir des pipelines GitHub Actions.

• Intégrer des contrôles de sécurité automatisés : SAST, SCA, détection de secrets et quality gates.

• Mettre en œuvre des mécanismes de traçabilité, de signature et de provenance des composants logiciels.

• Industrialiser les processus de validation et de publication des composants IA.

4. Sécurité des agents IA et des infrastructures MCP

• Participer à la sécurisation des serveurs MCP et des registres fédérés.

• Implémenter les contrôles de sécurité liés aux identités non humaines et à la gestion des accès.

• Mettre en place des garde-fous pour protéger les données sensibles, les secrets et les flux sortants.

• Contribuer à la gestion de la chaîne d'approvisionnement logicielle et des SBOM appliqués aux composants IA.

• Participer à l'évaluation de la sécurité des LLM et des agents IA.

5. Construction et évolution de la plateforme IA

• Participer au développement et à l'industrialisation d'une plateforme IA reposant notamment sur AWS.

• Contribuer à l'intégration d'Amazon Bedrock AgentCore, des services de registre et des composants internes de portail et de hub.

• Collaborer avec les équipes Cloud, DevSecOps, Cybersécurité et IA.

• Participer à l'amélioration continue et à l'automatisation des processus techniques.

Vous contribuerez directement à la sécurisation et à l'industrialisation des usages de l'intelligence artificielle à grande échelle.

Profil recherché

De formation supérieure en informatique, cybersécurité ou ingénierie logicielle (Bac+5 ou équivalent), vous justifiez d'une expérience significative d'au moins 8 ans en environnement DevSecOps, avec une expertise approfondie des plateformes GitHub Enterprise.

Vous disposez d'une solide culture technique, d'une expérience concrète de l'administration des outils de développement et d'une bonne compréhension des enjeux de sécurité associés à l'intelligence artificielle générative.

Compétences techniques indispensables

• Expertise en administration GitHub Enterprise Cloud et GitHub Enterprise Server.

• Maîtrise des pratiques DevSecOps et des pipelines CI/CD avec GitHub Actions.

• Expérience avancée sur GitHub Copilot et Claude Code, notamment leurs mécanismes de configuration et de gouvernance.

• Solide maîtrise de SonarQube, JFrog Artifactory et JFrog Xray.

• Connaissance approfondie des outils SAST, SCA et de détection de secrets.

• Compétences en administration Linux, scripting Python et automatisation.

• Bonne maîtrise des mécanismes de sécurité applicative et de gestion des identités.

Compétences complémentaires appréciées

• Sécurisation des serveurs MCP et des architectures agentiques.

• Connaissance d'AWS et des services Amazon Bedrock AgentCore.

• Sécurité des LLM et évaluation des agents IA.

• Software Supply Chain Security : SBOM, CycloneDX, SPDX, signature et provenance.

• IAM : SSO, SAML, SCIM, Okta et gestion des secrets.

• Connaissance des référentiels ISO 27001, AI Act et DORA.

Qualités attendues

Vous êtes reconnu(e) pour votre autonomie, votre rigueur technique et votre capacité à résoudre des problématiques complexes.

Vous savez travailler dans des environnements technologiques en évolution rapide, arbitrer entre les enjeux de sécurité et les impératifs de livraison, et collaborer efficacement avec des équipes pluridisciplinaires.

Votre communication est claire et structurée, et vous êtes capable de proposer des solutions de sécurité pragmatiques sans freiner les équipes de développement.

Un anglais professionnel courant, à l'écrit comme à l'oral, est indispensable.