Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps

💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités

Titre : Ingénieur DevSecOps – Gestion des vulnérabilités – Toulouse (H/F) – Habilitation Secret Localisation : Toulouse, 100 % sur site Démarrage : ASAP Durée : Mission longue Prérequis obligatoires : éligibilité ZRR et habilitation Secret, ou acceptation de la procédure d'habilitation. Le contexte Pour un grand industriel de la défense et du spatial basé à Toulouse, nous recherchons un ingénieur DevSecOps freelance. Il rejoindra une squad agile chargée de l'outillage de gestion des vulnérabilités de l'infrastructure. Vos missions Déployer et automatiser les outils de gestion des vulnérabilités via des pipelines CI/CD Écrire l'automatisation en GitLab CI, Ansible et Terraform Intégrer les briques de sécurité : Trellix, Cyberwatch, PKI, Vault Travailler avec les équipes réseau sur des architectures segmentées Participer aux rituels agiles à l'échelle : sprints, PI Planning

Dans le cadre du renforcement d'une équipe dédiée au socle de fabrication, nous recherchons un Ingénieur DevSecOps spécialisé en conteneurisation et en automatisation des plateformes. Vous interviendrez dans un environnement technique riche et complexe, avec pour objectif d'optimiser les plateformes existantes, d'améliorer les chaînes CI/CD et de faciliter l'expérience des équipes de développement. Votre rôle consistera à faire le lien entre les équipes infrastructure, DevOps et développement, tout en contribuant à la modernisation et à la sécurisation des environnements techniques. Vos principales missions : Administration et optimisation des plateformes : assurer le maintien en condition opérationnelle et l'optimisation des plateformes OpenShift, GitLab, Harbor et Nexus. Gestion des chaînes CI/CD : concevoir, développer et optimiser les pipelines de déploiement. Déploiement de DevSpaces : configurer et personnaliser les environnements de développement, créer des Devfiles et gérer les Workspaces. Automatisation : mettre en œuvre des solutions d'automatisation avec Ansible et Terraform afin de réduire la dette technique et développer des services en self-service. Support et accompagnement : accompagner les équipes de développement et les équipes Ops dans l'utilisation des plateformes, résoudre les incidents et promouvoir les bonnes pratiques DevSecOps. Documentation : rédiger et maintenir les spécifications techniques, les modes opératoires et les procédures d'exploitation.

Contexte du poste Vous êtes passionné par la sécurisation des environnements de développement et souhaitez contribuer à des projets d'envergure au sein d'un groupe leader européen dans les services numériques ? Ce poste est fait pour vous ! Située à Boulogne-Billancourt, notre entreprise innovante est spécialisée dans le cloud, l'infogérance et la sécurité, et nous sommes actuellement à la recherche d'un(e) Ingénieur(e) DevSecOps confirmé(e) pour rejoindre notre équipe dynamique. Notre entreprise a récemment mené un audit indépendant de la chaîne DevSecOps pour l'un de nos clients phares. Avec une maturité "répétée" sur nos pipelines GitLab et des pratiques DevSecOps solides, nous devons désormais avancer vers une industrialisation complète en automatisant et sécurisant tous les processus. Rejoignez notre département spécialisé en DevSecOps pour contribuer activement à cette transformation. Missions - Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3. - Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité. - Généraliser et rendre les quality gates bloquantes sur le code via SonarQube. - Piloter la migration vers HashiCorp Vault pour la gestion des secrets. - Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et des promotions contrôlées. - Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM. - Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec notre équipe Cyber. Stack technique - GitLab CI/CD : structuration des pipelines et gestion des runners. - Outils SAST et SCA : SonarQube, Trivy, Semgrep, etc. - Registry et conteneurs : maîtrise de Harbor, Docker. - Gestion des secrets : déploiement et exploitation avec HashiCorp Vault. - Gouvernance des vulnérabilités, travail collaboratif via Jira. - Documentation et création de runbooks pour chaque processus industrialisé.

Profil recherché : Responsable de migration / Product Owner confirmé pour piloter la migration des plateformes Jira et Confluence vers OpenProject et XWiki, dans un environnement DevSecOps, Agile / SAFe. Une solide expérience des projets de migration et de l'écosystème Atlassian est attendue. Principales missions : Définir la stratégie et le planning de migration Jira / Confluence vers OpenProject / XWiki. Analyser les dépendances, impacts et risques, puis organiser la migration par vagues. Piloter le backlog, rédiger les User Stories et participer aux cérémonies Agile / SAFe. Coordonner les opérations de migration, les parties prenantes et les plans de rollback. Piloter les tests, migrations à blanc, recettes / VABF et anomalies. Assurer le reporting, la documentation et l'accompagnement des utilisateurs.

Description et livrables de la prestation Dans le cadre de projets de transformation IT et d'amélioration continue, nous recherchons un Expert DevSecOps spécialisé dans les environnements Data pour accompagner les équipes dans leur montée en maturité DevSecOps, l'industrialisation des processus CI/CD et l'amélioration de la qualité et de la sécurité des applications. Missions principales : - Accompagner les équipes Data dans l'adoption et l'amélioration des pratiques DevSecOps. - Réaliser des audits techniques et identifier les axes d'amélioration des architectures et processus de développement. - Optimiser les chaînes d'intégration et de déploiement continu (CI/CD). - Faire évoluer les référentiels techniques et rationaliser les outils existants. - Définir, suivre et améliorer les indicateurs de performance DevSecOps (KPIs). - Documenter et diffuser les bonnes pratiques à travers des formations, ateliers et communautés de pratique. - Favoriser l'autonomie des équipes et promouvoir la philosophie « You build it, you run it ». Livrables attendus : - Rapports d'audit et recommandations DevSecOps. - Contributions au backlog projet et rédaction de User Stories dans un cadre Scrum/SAFe. - Scripts Bash pour l'amélioration des outils de suivi des KPIs. - Documentation technique et référentiels de bonnes pratiques. - Indicateurs et tableaux de bord de suivi de la maturité DevSecOps.

Nous recherchons un Tech Lead DevOps / Cloud confirmé capable de prendre le lead technique et architectural sur des environnements Cloud et d'accompagner une équipe d'ingénieurs DevOps. Vos missionsDéfinir et faire évoluer les architectures Cloud Être le référent technique de l'équipe DevOps Challenger les choix techniques et réaliser des revues de code Accompagner et mentorer les ingénieurs Administrer et optimiser des environnements Kubernetes en production Industrialiser les infrastructures avec Terraform et Ansible Concevoir et optimiser les pipelines CI/CD Développer et automatiser en Python Travailler sur les problématiques réseau Cloud : VPC, Peering, VPN, Firewall, IAM, Service Mesh Intégrer les enjeux DevSecOps : gestion des secrets, vulnérabilités, conformité et hardening Participer aux sujets de haute disponibilité, PCA/PRA et FinOps Une appétence pour les sujets IA / GenAI / Copilot / LLM Ops est appréciée.

Le domaine « Development Factory », rattaché au département « Architecture & Excellence Opérationnelle » de la DSI Corporate, regroupe l'expertise DevSecOps, ainsi que le support et l'outillage liés à l'usine logicielle. Dans ce contexte, nous recherchons un Ingénieur DevSecOps pour rejoindre notre équipe et accompagner les développeurs de la DSI Corporate (Paris et Porto) dans l'adoption des bonnes pratiques de développement ainsi que dans l'utilisation efficace des outils DevSecOps mis à leur disposition, notamment : Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Digital.ai Deploy, Digital.ai Release, ainsi que GitLab, dans la perspective d'une migration progressive vers cette plateforme à moyen terme. Responsabilités principales 1. Support aux équipes de développement • Accompagner les développeurs dans la mise en œuvre des bonnes pratiques de développement et dans l'utilisation efficace des outils DevSecOps. • Organiser le code source dans Bitbucket et, à terme, dans GitLab, en mettant en place des workflows adaptés (Gitflow ou autres). • Gérer le versioning des applications et des dépendances. • Accompagner les équipes dans la préparation de la migration vers GitLab. 2. Mise en œuvre des pratiques qualité et sécurité • Guider les équipes dans la mise en place des tests unitaires et de l'analyse statique afin de garantir la qualité et la sécurité du code. • Définir des gates de qualité et de sécurité pour valider les livrables, tout en apportant un support aux équipes. • Contribuer à l'intégration des contrôles qualité et sécurité dans les pipelines GitLab CI/CD dans le cadre de la transition cible. 3. Configuration des pipelines CI/CD • Accompagner la configuration et l'optimisation des pipelines de déploiement dans Jenkins, Azure DevOps et, à terme, GitLab CI/CD. • Aider à la construction des packages et à la rédaction des scripts de déploiement avec Digital.ai Deploy, en veillant à ce que le rôle reste centré sur l'accompagnement plutôt que sur la réalisation à la place des développeurs. • Participer à la définition des bonnes pratiques de pipeline-as-code dans une logique de standardisation et de migration progressive vers GitLab. 4. Maintenance de la bibliothèque partagée • Fournir et maintenir une Jenkins Shared Library réutilisable afin de standardiser les pipelines, faciliter le travail des développeurs et garantir la cohérence ainsi que la qualité des déploiements. • Contribuer à l'évolution des standards d'industrialisation afin de préparer la transition vers des modèles équivalents dans GitLab CI/CD. 5. Formation et sensibilisation • Former les équipes de développement aux bonnes pratiques en matière de sécurité et de qualité. • Sensibiliser les développeurs aux enjeux de sécurité tout au long du cycle de développement, en les guidant sans se substituer à leurs responsabilités. • Accompagner la montée en compétence des équipes sur GitLab, son modèle de collaboration, ses pipelines CI/CD et ses fonctionnalités DevSecOps. 6. Contribution à la migration vers GitLab • Participer à la préparation et à l'accompagnement de la migration à moyen terme vers GitLab. • Identifier les impacts organisationnels, techniques et méthodologiques liés à cette transition. • Contribuer à la définition des standards, modèles de projets, templates CI/CD et bonnes pratiques associées à la plateforme cible. • Accompagner les équipes dans l'adoption progressive de GitLab comme plateforme unifiée de gestion du code, de CI/CD et de pratiques DevSecOps. Technologies utilisées • Systèmes d'exploitation : Windows, Linux • Langages de programmation : Java, .Net, Angular, React, Node.js, Python • Outils de gestion de code source et CI/CD : Bitbucket, Jenkins, Azure DevOps, GitLab • Outils de qualité et sécurité : Sonar, Checkmarx • Outils de gestion des artefacts : Artifactory • Outils de déploiement et release management : Digital.ai Deploy, Digital.ai Release • Outils bases de données : Oracle, MySQL • Outils de visualisation : PowerBI • Outils de scripting : Shell • Environnements : OpenShift, GCP Compétences requises • Solide expérience en DevSecOps, avec une bonne maîtrise des outils mentionnés. • Capacité à accompagner et former les développeurs, avec une posture orientée conseil. • Bonne compréhension des enjeux liés à la transformation des outils DevOps et à la conduite du changement dans le cadre d'une migration de plateforme. • Excellentes compétences en communication pour interagir efficacement avec les équipes de développement. • Bon niveau d'anglais, à l'écrit comme à l'oral, indispensable pour collaborer efficacement avec les équipes basées à Porto. • Bonne compréhension des enjeux de sécurité dans le développement logiciel. • Expérience significative sur GitLab, Profil recherché • Diplôme en informatique. • Expérience préalable en tant qu'Ingénieur DevSecOps ou dans un poste similaire. • Forte appétence pour l'amélioration continue, l'optimisation des processus et l'accompagnement au changement. • Maîtrise professionnelle de l'anglais, permettant d'animer des échanges, ateliers et accompagnements avec des équipes internationales. • Une expérience dans un contexte de migration vers GitLab ou de mise en place de GitLab CI/CD serait fortement appréciée.

At CGI, we are transforming how organisations deliver secure, scalable digital services, and our DevSecOps Engineers are at the heart of that change. In this role, you will design and operate resilient cloud platforms that power critical systems, embedding security and automation into every stage of the lifecycle. We combine deep engineering expertise with a culture of collaboration and accountability, enabling you to shape DevOps and SRE best practice while driving measurable impact for our clients. Here, your ideas are valued, your ownership makes a difference, and your growth is supported as you help us deliver innovative, high-value solutions across modern cloud environments. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance.

Nous recherchons un DevSecOps pour un remplacement. Voici les compétences recherchées : Le poste est basé à Lyon, avec trois jours de télétravail par semaine. Étant en formation aujourd'hui, je mets mon collègue Clément en copie afin qu'il pu Compétences clés souhaitées : Participation à la conception des applications, avec un focus sur la maintenance et l'évolution du socle technique et l'industrialisation des livraisons applicatives Développement de pipelines CI/CD avec Gitlab/Ansible Maitrise de la conteneurisation avec Docker et des environnements Linux, / Secondaire : Un plus en particulier sur Airflow et Trino Maitrise d'Oracle et de l'architecture Exadata Gestion des environnements Maintenance et évolution de la surveillance des plateformes de données Implication sur les mises en production : Préparation et réalisation de pose de version : Rédaction de la documentation de version et réalisation des gestes pré-pose, de pose et post-pose RUN & MCO Analyses d'incidents Demandes d'assistance

Notre client dans le secteur Autre recherche un/une Expert architecture DevSecOps H/F Description de la mission : Contexte Une direction des systèmes d'information d'un grand groupe français de services développe des services partagés pour accompagner les équipes métier et les plateformes dans le déploiement de l'agilité à l'échelle. Au sein de l'équipe Shared Services DevSecOps, composée d'experts, la mission vise à faire progresser la maturité DevSecOps des équipes par l'accompagnement des projets, la réalisation d'audits, la mise en place d'outils et le suivi de tableaux de bord. Mission L'intervenant(e) apportera son expertise en DevOps, sécurité, développement et architecture logicielle et technique. Il ou elle accompagnera les équipes projet, analysera leurs pratiques et leurs chaînes de réalisation, et contribuera à définir et suivre des plans de progrès. Principales responsabilités Réaliser des audits des bonnes pratiques DevSecOps, notamment sur le versioning et la gestion des branches Git, l'utilisation des gestionnaires de packages, l'architecture et les outils de supervision. Analyser les architectures logicielles et techniques des projets. Analyser les chaînes d'intégration et de déploiement ainsi que les environnements de supervision. Élaborer, suivre et évaluer des plans de progrès. Accompagner les équipes projet avec pédagogie et soutenir l'implémentation d'outils DevSecOps. Produire et contribuer à des tableaux de bord de suivi et de monitoring. Participer au transfert de compétences et à la réversibilité de la prestation, selon les modalités prévues. Environnement technique Systèmes et infrastructure : Linux, PaaS OpenShift, IaaS cloud privé CI/CD et gestion de code : Git, GitOps, GitLab, GitLab Runner, Jenkins, Nexus, AWX, Microcks, Sonar, Squash, Vault, Keycloak Conteneurs et microservices : API REST, Docker, Kubernetes, Helm, OpenShift Développement et supervision : Java, Node.js, Python, Bash, Kibana, Grafana Méthodes et outils collaboratifs : SAFe, Scrum, Jira, Confluence, Klaxoon, Microsoft 365 Sécurité et conformité : sécurité des systèmes d'information, RGPD Livrables attendus Rapports d'audit des bonnes pratiques DevSecOps. Accompagnement et support à l'implémentation d'outils DevSecOps. Tableaux de bord de suivi et de monitoring. Plan de réversibilité, checklist de validation, reporting, bilan et procès-verbal de recette de la réversibilité. Compétences / Qualités indispensables : Expertise DevSecOps et accompagnement au changement, CI/CD, Git et GitOps, Microservices et conteneurs (Docker, Kubernetes, OpenShift), Architecture logicielle et technique, Supervision et monitoring, Agilité à l'échelle (SAFe, Scrum) Compétences / Qualités qui seraient un + : Notions d'observabilitéInformations concernant le télétravail : Oui — 2 jours/semaine

Calytis recherche un Expert IA Générative / LLM pour accompagner l'un de ses clients majeurs du secteur de la protection sociale dans un projet stratégique d'industrialisation de l'intelligence artificielle au sein de sa DSI. Votre missionVous interviendrez sur un projet ambitieux visant à intégrer durablement l'intelligence artificielle dans l'ensemble du cycle de vie du développement logiciel (SDLC), afin d'améliorer la productivité des équipes, la qualité du code et l'automatisation des processus. Vos principales responsabilités : Concevoir et industrialiser des solutions d'IA générative intégrées aux processus de développement logiciel. Développer et déployer des agents IA, des workflows intelligents et des solutions reposant sur les LLM et le RAG. Automatiser la génération de spécifications, la documentation technique, les revues de code et les tests. Intégrer les solutions IA dans les chaînes CI/CD et les environnements Azure DevOps. Définir les standards de qualité, de sécurité et de gouvernance des solutions IA. Mettre en place des indicateurs permettant de mesurer les gains de productivité, la qualité et l'adoption des outils. Accompagner les équipes techniques dans l'appropriation et l'industrialisation de ces nouvelles pratiques. Vous êtes reconnu(e) pour : Votre autonomie et votre sens des responsabilités : vous savez prendre des initiatives, proposer des solutions et mener vos sujets jusqu'à leur aboutissement. Votre capacité d'analyse et de synthèse : vous savez prendre du recul, identifier les enjeux et transformer des problématiques complexes en solutions concrètes. Votre pédagogie et votre communication : vous savez vulgariser des concepts techniques et embarquer des interlocuteurs aux niveaux de maturité variés. Votre esprit collaboratif : vous appréciez le travail en équipe, le partage des connaissances et la transmission de votre expertise. Votre pragmatisme et votre orientation résultats : vous privilégiez les solutions utiles, mesurables et réellement exploitables. Votre curiosité et votre force de proposition : vous assurez une veille active et savez identifier les innovations pertinentes. Votre rigueur et votre fiabilité : vous êtes attentif à la qualité des livrables, au respect des engagements et aux exigences de sécurité.

At CGI, we are transforming how organisations deliver secure, scalable digital services, and our DevSecOps Engineers are at the heart of that change. In this role, you will design and operate resilient cloud platforms that power critical systems, embedding security and automation into every stage of the lifecycle. We combine deep engineering expertise with a culture of collaboration and accountability, enabling you to shape DevOps and SRE best practice while driving measurable impact for our clients. Here, your ideas are valued, your ownership makes a difference, and your growth is supported as you help us deliver innovative, high-value solutions across modern cloud environments. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance.

At CGI, we are transforming how organisations deliver secure, scalable digital services, and our DevSecOps Engineers are at the heart of that change. In this role, you will design and operate resilient cloud platforms that power critical systems, embedding security and automation into every stage of the lifecycle. We combine deep engineering expertise with a culture of collaboration and accountability, enabling you to shape DevOps and SRE best practice while driving measurable impact for our clients. Here, your ideas are valued, your ownership makes a difference, and your growth is supported as you help us deliver innovative, high-value solutions across modern cloud environments. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance.

L'AI Factory du client réalise les projets du Programme IA : une trentaine de projets et les activités de Run associées, en croissance en 2027. Elle est organisée en squads par famille de produits (assistants et agents, IA au service de l'expérience client, automatisation des process métier, management des connaissances, plateforme IA) et travaille avec un mélange de ressources internes et de prestataires. Le client va déployer auprès de l'ensemble de ses collaborateurs un studio d'IA générative et agentique, en no-code et low-code : chacun pourra créer, partager et utiliser des assistants et des agents connectés aux sources documentaires et aux applications du groupe, jusqu'à des process agentiques d'équipe. La solution est en cours de choix, parmi des offres du marché en SaaS ou hébergées. Sa sécurité se joue avant le choix (exigences, preuves des éditeurs, conditions d'usage des données sensibles) autant qu'après (connecteurs, droits, partage des agents, traces). Les travaux de sécurité IA du groupe sont tenus aujourd'hui par un référent sécurité IA, avec de premiers acquis sur la plateforme IA interne et un portefeuille qui s'élargit : exigences de sécurité des projets, évaluation de solutions de red teaming, de détection des usages IA non référencés et de gestion de la posture de sécurité IA, usages IA hors plateforme. La mission tient le suivi de l'ensemble de ces travaux et porte les besoins propres du studio, en coordination technique avec le référent. Un second renfort couvre en parallèle la plateforme IA et ses cas d'usage. Mission en régie, à temps plein, jusqu'au 31/12/2026, renouvellement attendu. Le besoin est durable. Description Spécialiste de la sécurité IA, sur deux volets : la sécurité du studio IA ouvert à tous les collaborateurs, de son choix à son déploiement, et le suivi de l'ensemble des travaux de sécurité IA du groupe. En coordination technique avec le référent sécurité IA en place. Missions, studio IA pour tous : - exigences de sécurité du studio et instruction des solutions candidates : isolation entre clients, administration, chiffrement et gestion des clés, localisation des données et sous-traitants, journaux, suppression et réversibilité ; - conditions d'usage des données sensibles par classe de données, sans transposer à une solution SaaS ce qui vaut pour la plateforme interne ; - sécurité des connecteurs et des droits : accès aux contenus sous les droits de chacun, permissions des agents, actions sensibles, secrets ; - règles de création, de partage et de publication des agents par les collaborateurs ; garde-fous et validation humaine selon la criticité ; - règles de recours à la plateforme IA interne pour l'accès aux modèles, aux outils et aux connecteurs ; si la solution retenue est hébergée, sa sécurité d'hébergement relève du renfort plateforme ; - tests de sécurité des agents construits sur le studio, avec l'équipe qui les déploie. Missions, suivi transverse : - backlog de sécurité IA partagé et priorisé, matrice d'adoption des contrôles qui distingue applicabilité, déploiement et preuve ; - instruction des exigences de sécurité des projets avec les architectes, préparation des décisions, suivi des écarts et des revalidations, y compris sur les usages IA hors plateforme ; - dossier de preuves reliant usages, versions, contrôles, résultats et décisions ; - contribution aux évaluations de solutions pilotées par l'équipe SecOps : red teaming, détection des usages IA non référencés, posture de sécurité IA ; critères, scénarios, couverture, faux positifs ; - préparation du passage au Run et transfert aux équipes internes. Positionnement : - ne pilote ni le choix des solutions ni la relation avec les éditeurs, qui restent à l'équipe SecOps et aux achats : il instruit et objective ; - n'accepte seul ni un risque ni une exception d'usage de données sensibles ; - pas d'astreinte ni de couverture 24/7. Profil. Senior en sécurité des systèmes d'information, au moins cinq ans d'expérience, avec une double pratique démontrée : l'évaluation de sécurité de solutions SaaS (exigences, preuves fournisseur, conditions de déploiement) et les risques propres aux modèles de langage et aux agents. Capable de tenir un portefeuille transverse et de produire des livrables courts, vérifiables et transférables. Livrables - Grille d'exigences de sécurité du studio et dossiers d'instruction des solutions candidates. - Dossier de sécurité du studio retenu : flux, données, connecteurs, droits, écarts, preuves, conditions de déploiement. - Règles de création, de partage et de publication des agents, avec leurs contrôles. - Backlog de sécurité IA priorisé et matrice d'adoption des contrôles. - Dossier de preuves et fiches de décision. - Contributions aux évaluations de solutions de sécurité : critères, scénarios, résultats, limites. - Documentation et transfert aux équipes internes. Compétences Sécurité des systèmes d'information, analyse de risques Évaluation de sécurité de solutions SaaS : exigences, preuves fournisseur, sous-traitance, localisation des données Risques des modèles de langage et des agents : injection, fuite de données, abus d'outils Identités, habilitations, connecteurs, droits sur les contenus Studios d'agents et plateformes no-code et low-code Exigences de sécurité projet, protection des données, AI Act Pilotage d'un backlog de sécurité et suivi d'écarts Évaluation d'outils de sécurité : red teaming, détection des usages non référencés, posture de sécurité IA Compétences clés Intéressant Securité IA Sécurité opérationnelle DevSecOps Ingéniérie Logicielle et Techno Back IA Exigences de sécurité projet

Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 5 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois