Partager cette offre
Dans le cadre d'un programme stratégique de transformation technologique et d'industrialisation de l'intelligence artificielle, CYNERS recherche un Ingénieur DevSecOps IA Expert (H/F) pour accompagner un grand groupe international dans la construction, la sécurisation et l'exploitation de sa plateforme IA d'entreprise.
Vous rejoindrez une squad spécialisée dans le développement d'une plateforme permettant aux équipes du groupe de concevoir, valider, publier et héberger leurs composants d'intelligence artificielle : agents IA, serveurs MCP (Model Context Protocol), Skills, Plugins et Hooks.
Cette mission associe ingénierie DevSecOps, sécurité applicative, automatisation, Cloud AWS et sécurisation des architectures IA agentiques.
Vos principales responsabilités1. Administration des plateformes DevSecOps
Administrer et maintenir GitHub Enterprise Cloud et GitHub Enterprise Server.
Garantir la disponibilité, la performance et la sécurité des environnements de développement.
Assurer l'administration et l'évolution de SonarQube Server et JFrog Artifactory / Xray.
Industrialiser les opérations d'exploitation et de maintenance.
Contribuer à l'amélioration continue des infrastructures DevSecOps.
2. Sécurisation des assistants de développement IA
Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code.
Configurer les policies, managed settings, instructions et hooks.
Encadrer les usages des assistants IA dans les environnements de développement.
Collaborer avec les équipes cybersécurité pour déployer des contrôles adaptés sans freiner les activités des développeurs.
3. Industrialisation des pipelines CI/CD
Concevoir, déployer et maintenir des pipelines GitHub Actions.
Implémenter les contrôles et scans de sécurité dans les chaînes de publication.
Intégrer des solutions SAST, SCA et de détection de secrets.
Mettre en œuvre des quality gates et des mécanismes de validation automatisés.
Déployer les contrôles de sécurité nécessaires à la publication des composants IA.
4. Sécurité des agents IA et des infrastructures MCP
Participer à la sécurisation des serveurs MCP et des registres fédérés.
Définir et implémenter les contrôles liés aux identités non humaines et à la gestion des accès.
Mettre en place des garde-fous pour protéger les données sensibles, les PII, les secrets et les flux sortants.
Contribuer à la sécurisation de la chaîne d'approvisionnement logicielle : SBOM, CycloneDX, SPDX, signature et provenance.
Participer à l'évaluation de la sécurité des LLM et des agents IA.
5. Construction et maintenance de la plateforme IA
Participer à la conception et à l'évolution d'une plateforme IA reposant sur AWS.
Contribuer à l'intégration des services AWS AgentCore Gateway, AgentCore Runtime et des composants de registre d'agents.
Participer à la construction des composants internes de portail et de hub MCP.
Développer des automatisations en Python et Ansible.
Accompagner l'industrialisation et la sécurisation des déploiements IA.
Vous interviendrez sur des projets innovants, avec un rôle opérationnel majeur dans la sécurisation et l'industrialisation des usages de l'intelligence artificielle à l'échelle d'un groupe international.
Profil recherché
De formation supérieure en informatique, ingénierie logicielle ou cybersécurité, vous justifiez d'une expérience senior à expert en DevSecOps, avec une expertise approfondie de GitHub Enterprise et des environnements Cloud AWS.
Vous disposez d'une solide expérience en administration de plateformes de développement, en automatisation CI/CD et en sécurisation des chaînes de livraison logicielle.
Vous avez également développé une pratique concrète des assistants de code IA et une bonne compréhension des enjeux de sécurité liés aux architectures agentiques.
Compétences techniques indispensablesGitHub Enterprise Cloud et GitHub Enterprise Server : expertise avancée en administration, exploitation et sécurisation.
DevSecOps / CI/CD : maîtrise des pipelines GitHub Actions, des quality gates et de l'automatisation.
GitHub Copilot et Claude Code : pratique avancée, configuration enterprise, policies, managed settings et hooks.
AWS : solide expérience des infrastructures et services Cloud.
SonarQube et JFrog Artifactory : expérience significative en administration et exploitation.
Python / Linux : maîtrise du scripting, de l'administration système et de l'automatisation.
Sécurité applicative : expérience des outils SAST, SCA et de détection de secrets.
Sécurité des serveurs MCP et des architectures multi-agents.
AWS AgentCore et architectures IA.
Software Supply Chain Security : SBOM, CycloneDX, SPDX, signature et provenance.
JFrog Xray.
Gestion des identités et des accès : SSO, SAML, SCIM, Okta.
Sécurisation des identités non humaines.
Évaluation des LLM et des agents IA.
Connaissance des référentiels ISO 27001, DORA et AI Act.
Excellente autonomie dans la résolution de problématiques techniques complexes.
Rigueur, capacité d'analyse et sens du risque.
Aptitude à concilier exigences de sécurité et impératifs de livraison.
Capacité à travailler en équipe et à partager ses connaissances.
Excellentes qualités de communication et de synthèse.
Force de proposition et capacité d'innovation.
Forte capacité d'adaptation aux évolutions rapides de l'écosystème IA.
Capacité à arbitrer entre les activités RUN et les projets de transformation.
Anglais courant impératif, à l'écrit comme à l'oral.
Environnement de travail
Vous rejoindrez une squad agile de 6 personnes composée d'un Product Owner, de deux ingénieurs Plateforme IA, de deux ingénieurs DevSecOps IA et d'un ingénieur dédié à l'accompagnement et à l'adoption des solutions.
Vous travaillerez en interaction avec les équipes DevSecOps, Cybersécurité, Cloud et Intelligence Artificielle du groupe, ainsi qu'avec les équipes chargées de la gouvernance des agents IA et des identités non humaines.
Environnement technologiqueDevSecOps : GitHub Enterprise Cloud / Server, GitHub Actions, SonarQube, JFrog Artifactory, JFrog Xray.
IA générative : GitHub Copilot, Claude Code, LLM, agents IA, MCP.
Cloud : AWS, AgentCore Gateway, AgentCore Runtime.
Sécurité applicative : SAST, SCA, détection de secrets, SBOM, signature et provenance.
IAM : SSO, SAML, SCIM, Okta, identités non humaines.
Automatisation : Python, Linux, Ansible, CI/CD.
Méthodologies : DevSecOps, Agile, Security by Design, amélioration continue.
Localisation : La Garenne-Colombes (92).
Démarrage souhaité : 16 novembre 2026.
Durée : mission longue durée, renouvelable.
Modalité : temps plein, horaires ouvrés.
Vous contribuerez à un projet structurant de plateforme IA d'entreprise, avec des enjeux importants d'industrialisation, de sécurité et d'innovation technologique.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert DevSecOps IA – GitHub Enterprise / AWS / MCP (H/F)
AS INTERNATIONAL