Trouvez votre prochaine offre d’emploi ou de mission freelance MCP

Le client recherche un expert IA et DevSecOps. Il attend un profil très technique disposant de solides fondamentaux en développement et DevOps, capable de : Concevoir et développer des solutions IA (agents, RAG, MCP, assistants IA). Intégrer l'IA dans les chaînes CI/CD et l'outillage GitLab. Développer en Python et intégrer des APIs IA. Travailler dans des environnements Cloud AWS / GCP. Vulgariser les sujets IA auprès de publics non techniques. Participer à la veille, aux démonstrations et à la montée en compétence des équipes.

Notre client dans le secteur Luxe recherche un/une Tech Lead Agentic Systems H/F Description de la mission : Le client est un acteur majeur du secteur Luxe & Cosmétique. Tech Lead Agentic Systems - Beauty Localisation : Saint-Ouen (93), présence sur site 3 jours par semaine minimum · Démarrage : immédiat, octobre 2026 · Durée : jusqu'au 31 décembre 2026, renouvellement 2027 soumis au comité Séniorité : 12 ans d'expérience minimum dont 3 ans sur des systèmes LLM en production et 5 ans de leadership technique · Langues : anglais courant (langue de travail), français apprécié Contexte Trois écosystèmes existent déjà et doivent converger. Pegasus, la plateforme de données produit du Groupe (GCP, BigQuery, dbt, knowledge graph), expose 100 % des attributs produit par API et dispose d'un agent produit en prototype (serveur MCP, routage d'intention, démonstration fonctionnelle sur tous les GTIN). Orion, la plateforme interne de déploiement d'expériences par marque et par pays, développe sa capacité MCP pour servir des agents et des MCP Apps à ChatGPT et aux retailers. Le service consommateurs tourne sur Salesforce Agentforce (agent WISMO en production depuis avril 2026) et sera le premier consommateur de l'agent produit. Modiface, la filiale computer vision du Groupe, fournit l'essayage virtuel et les diagnostics, déjà exposés dans ChatGPT et dans l'application du retailer Watsons (Malaisie). La phase en cours (octobre à décembre 2026) doit livrer trois choses : la mise en production de l'agent produit sous conformité Groupe (Trustworthy AI, pentest et red-team, Comité Scientifique) et sa consommation par l'agent Care ; l'extraction des premiers agents réutilisables et leur portage sur Orion ; le cadrage de l'architecture cible présenté en Design Authority en janvier 2027, qui conditionne le financement de la montée en charge 2027. Le rôle Vous êtes l'unique tech lead de la squad Beauty Conversations — la personne la plus capée techniquement de l'équipe. La squad compte un program lead (pilotage, parties prenantes, budget) et neuf ingénieurs en montée en charge, embarqués au quotidien avec les équipes produit et engineering O+O, Modiface, le Care, la core team Orion, le bureau du CTO et l'Enterprise Architecture. Vous êtes le relais direct du CTO et du Head of Engineering auprès de l'équipe qui implémente : vous tenez les rituels techniques, validez les pull requests, portez les designs et faites respecter les standards. Vous portez la livraison technique de la phase et co-écrivez l'architecture cible. L'architecture des plateformes existantes (Pegasus, Orion) reste sous l'autorité de leurs référents groupe ; vous construisez avec eux, pas par-dessus. Vous êtes un doer. Vous codez, vous relisez, vous tranchez. Vous êtes capable, dans la même journée, de refuser une PR, de tenir une position d'interface face à un éditeur et de préparer un dossier de Design Authority. Le critère de succès de la phase est explicite : obtenir en janvier 2027 le feu vert des sponsors pour démarrer la montée en charge, sur la base de trois cas d'usage en production et d'un dossier d'architecture accepté. Responsabilités Livrer l'agent produit Pegasus en production : serveur MCP, routage d'intention et sélection d'outils, harnais d'évaluation (jeu de questions de référence par intention, F1 par outil, porte de non-régression en CI), observabilité par tour de conversation, contrat de consommation validé par l'équipe Care en pré-production, runbook et SLO. Préparer et défendre les dossiers de conformité Groupe avec les ingénieurs IA : fiche Trustworthy AI, pack de préparation au pentest et au red-team (modèle de menace, injection de prompt, exfiltration par les outils), dossier d'évidence pour le Comité Scientifique (sources par claim, questions de santé et contre-indications). Le groupe tient les gates ; vous les préparez, les défendez et remédiez. Concevoir l'interopérabilité entre plateformes : exposition des sous-agents Agentforce (statut de commande, transfert à un humain) via contrats MCP et/ou A2A versionnés, consommés depuis un agent Google ADK, sans forker les templates Care en production ; registre d'agents et documentation d'intégration. Piloter avec la core team Orion les évolutions nécessaires pour servir des serveurs MCP et des MCP Apps par marque et par pays, et porter l'essayage virtuel Maybelline puis Watsons sur une capacité unique multi-surfaces. Co-écrire l'architecture cible de la plateforme horizontale : baseline d'exigences (orchestration à deux niveaux synchrones maximum, guardrails configurables sans engineering, evals et conversations de référence, mémoire, brand voice, internationalisation, authentification, MCP-UI, agnosticité plateforme, knowledge graph, SLM), decision records make / buy / partner (Salesforce, Google, Anthropic, OpenAI, Mistral), benchmarks sur les cas réels (latence par profondeur de routage, SLM vs RAG + KG, coût par conversation), dossier de Design Authority. Tenir les standards de la squad : un dépôt par composant dans l'organisation du groupe dès le premier jour, CI/CD, IaC, secrets dans les vaults Groupe, documentation en anglais, WCAG 2.1 AA sur toute surface web, respect du code freeze de mi-novembre ; revues de code, coaching, développement assisté par IA avec revue humaine systématique. Transférer : documenter et travailler en binôme avec les ingénieurs internes, les rôles clés ayant vocation à être internalisés en 2027. Profil recherché 12 ans d'expérience minimum en ingénierie logicielle, dont 5 ans de leadership technique d'équipes d'ingénieurs de taille comparable (8 à 12 personnes), distribuées, avec des partenaires externes : arbitrages quotidiens, revues, coaching, tenue des standards. Niveau staff ou principal engineer : vous avez déjà été la référence technique d'une plateforme, pas seulement d'un projet. Systèmes agentiques en production face à des consommateurs : orchestration d'agents, protocoles MCP et A2A, conception d'outils et de contrats, routage d'intention, guardrails, gestion de session et de mémoire. Évaluation des systèmes LLM : jeux de référence, métriques d'exactitude, juges LLM, tests de régression en CI, tracing des conversations. Vous savez dire pourquoi une réponse est fausse et le prouver. GCP en production : Vertex AI, Google ADK ou framework agentique équivalent, Cloud Run, IaC, CI/CD. Python et TypeScript. Thèse d'architecture : une position argumentée sur qui possède la connaissance, la conduite de la conversation et la preuve dans un groupe multi-plateformes, et la capacité de l'écrire pour un comité d'architecture puis de la défendre. Navigation d'un écosystème make & buy avec des hyperscalers et Salesforce : négocier une interface, refuser une duplication, tenir une ligne technique face à un éditeur. Autonomie dans un cadre contraint : architecture partagée avec les référents des plateformes, Design Authority, revues sécurité et juridiques (États-Unis). Savoir avancer avec le cadre et le faire évoluer par les faits.

Notre client grand compte accélère le déploiement de ses outils d'IA générative auprès de milliers d'utilisateurs : Claude Code, Claude Cowork et GitHub Copilot. Vous accompagnez les équipes dans l'adoption de ces outils et dans l'industrialisation de leurs usages. Vos missions Accompagner les équipes techniques dans la prise en main des outils IA Présenter et former les équipes (ateliers, démonstrations, coaching terrain) Identifier les cas d'usage pertinents et à forte valeur ajoutée Conseiller sur les Skills et les MCP ainsi que leur industrialisation Accompagner l'adoption au plus près des équipes Faire remonter les difficultés et les besoins des utilisateurs Assurer le reporting et le suivi des indicateurs d'adoption

Developpeur FullStack Java, Python Nantes Mission de Developpement FullStack Java, Python Nantes avec des expériences significatives en développement de serveurs MCP, en prompt engineering, en IA GEN dans des contextes projets. - Maîtrise de Java, Python indispensable - Application des bonnes pratiques DevOps, utilisation d'outils CICD (Gitlab CI, Concourse CI, ...) + Docker + K8S - Maitrise du contexte Agile Exigence client : + de 4 expériences d'au moins 6 mois dans le domaine demandé. Mission sur Nantes dans le locaux du client avec 2j site client impératifs.

Contexte Au sein d'une équipe dédiée à l'IA appliquée à l'informatique, la mission vise à transformer les pratiques d'ingénierie logicielle par la définition et le déploiement d'une chaîne SDLC agentique. L'objectif est d'accroître l'autonomie des agents IA à chaque étape du cycle de vie des applications — spécification, développement, tests, revue de code, déploiement et maintenance — et d'accompagner les équipes produit dans cette transformation. L'outillage utilisé comprend notamment GitHub Copilot, avec une veille sur les solutions émergentes. Mission Concevoir l'architecture d'une chaîne SDLC agentique, identifier les cas d'usage et mettre en place des agents adaptés. Accompagner les équipes produit dans l'adoption de ces pratiques et outils, tout en évaluant les solutions d'IA appliquées au SDLC. Principales responsabilités Recueillir les usages, besoins et opportunités associés aux différentes phases de la chaîne SDLC Concevoir et architecturer la chaîne SDLC agentique Mettre en place des agents répondant aux cas d'usage identifiés Accompagner les équipes produit et contribuer à leur montée en compétences par la documentation, la communication, les présentations et le coaching Assurer une veille, réaliser des benchmarks et conduire des POC d'outils d'IA appliqués à la chaîne SDLC Environnement technique Assistants de code IA : GitHub Copilot, Claude Code, Antigravity Architectures et pratiques agentiques : agents, skills, MCP, SDD Frameworks de SDD : Open GSD, BMAD, Spec-Kit Ingénierie logicielle : SDLC, DevOps, développement Livrables attendus Agents répondant à des cas d'usage de la chaîne SDLC Guides d'utilisation Supports de présentation Compétences / Qualités indispensables : Assistants de code IA, Architectures agentiques (agents, skills, MCP, SDD), SDLC et DevOps, Développement logiciel, Communication et accompagnement

ARCHITECTE IA AGENTIQUE SENIOR Contexte de la mission Dans le cadre du développement de plateformes d'Intelligence Artificielle, nous recherchons un Architecte IA Agentique Senior capable d'accompagner un chef de projet IA Agentique sur l'ensemble des sujets techniques, d'urbanisation, de gouvernance et d'exploitation. Le consultant interviendra sur des projets stratégiques autour de l'IA Agentique et de l'IA Générative, dans un environnement Cloud hybride et multi-technologies. Rôle Accompagner le chef de projet IA Agentique en tant qu'expert technique transverse afin de coordonner les différents lots techniques, garantir la cohérence des architectures et structurer les mécanismes de gouvernance, sécurité, observabilité et exploitation des plateformes IA. Missions principales Piloter les lots Urbanisme et Socle IA Agentique Définir les architectures de référence IA Agentique et IA Générative Qualifier les plateformes IA Agentiques : Gemini, Copilot Studio, AWS Bedrock, UiPath Définir les architectures MCP, A2A, API et connecteurs SI Structurer et piloter le catalogue des agents IA Définir les stratégies AgentOps, IAOps, observabilité et FinOps Contribuer aux travaux IAM, sécurité et conformité Accompagner la définition des standards DevSecOps et LLMOps Coordonner les architectes, experts cybersécurité, équipes d'exploitation et équipes projets Produire les DAT, dossiers techniques, reportings et éléments de pilotage Animer les ateliers techniques, comités de pilotage et instances Agile Compétences clés Indispensables : Architecture et urbanisation d'écosystèmes IA Agentique +++ Architecture MCP / A2A / API & connecteurs SI +++ Catalogue d'agents IA +++ IA Générative & LLM +++ Pilotage de lots techniques +++ Production de DAT et documents techniques +++ Coordination multi-acteurs et planification opérationnelle +++ AgentOps / IAOps / Observabilité +++ Environnement technique : AWS Bedrock Gemini Microsoft Copilot Studio UiPath Cloud hybride AWS / Google Cloud / Microsoft IAM / Sécurité / Conformité / Guardrails DevSecOps / LLMOps FinOps IA RAG Embeddings Prompt Engineering Profil recherché Architecte / Expert IA Agentique Senior Expérience significative en architecture et urbanisation de solutions IA Expertise confirmée en IA Agentique et IA Générative Expérience des environnements Cloud hybrides et multi-cloud Forte expérience en gouvernance technique, sécurité et exploitation Excellentes capacités rédactionnelles et de communication Capacité à coordonner des équipes et interlocuteurs techniques multiples Forte autonomie et capacité à intervenir sur des sujets d'architecture transverse Tout profil ne correspondant pas aux compétences techniques recherchées ne sera pas étudié.

Dans le cadre de l'industrialisation de solutions d'IA générative et d'architectures agentiques, nous recherchons un Expert Observabilité IA & Cyber. Vous interviendrez sur la conception, l'implémentation et l'exploitation des mécanismes de supervision, monitoring, évaluation, sécurité et gouvernance de systèmes d'IA générative. Votre objectif sera de garantir la fiabilité, la sécurité, la performance et la traçabilité des agents IA déployés au sein d'un environnement SOC. Vous contribuerez notamment à l'observabilité de bout en bout des workflows IA, à la détection des comportements anormaux, à l'identification des hallucinations et dérives de modèles, ainsi qu'au suivi des performances des agents et des LLM. Vos missionsObservabilité des systèmes IA Définir et mettre en œuvre la stratégie d'observabilité d'une plateforme agentique. Mettre en place le monitoring des agents IA, chaînes de raisonnement et workflows LangChain / LangGraph. Collecter et corréler les métriques techniques, fonctionnelles et métier. Construire des dashboards temps réel permettant de suivre les performances et la qualité des agents. Concevoir les mécanismes de traçabilité des interactions avec les systèmes IA. AI Reliability Engineering Mettre en place des frameworks d'évaluation continue des agents IA. Définir les KPI de qualité et de fiabilité. Garantir le respect des SLA / SLO de la plateforme. Identifier les dérives et contribuer à l'amélioration continue de la qualité des réponses produites. Sécurité & gouvernance des systèmes IA Superviser les risques liés à l'utilisation de l'IA. Définir les mécanismes de gouvernance autour des agents. Détecter les comportements anormaux ou potentiellement dangereux. Participer aux analyses de risques IA. Contrôler les accès, permissions et échanges entre les différents agents et composants. Intégration Observabilité & SOC Intégrer les événements de la plateforme IA dans Splunk. Concevoir les dashboards d'exploitation. Développer les alertes de détection liées aux systèmes IA. Mettre en place des corrélations entre événements cyber et événements IA. Produire les indicateurs de supervision destinés aux équipes opérationnelles. RUN & amélioration continue Assurer le maintien en condition opérationnelle de la plateforme d'observabilité. Investiguer les incidents liés aux agents IA. Identifier les causes racines des défaillances. Optimiser les performances, les coûts et les niveaux de service.

Dans le cadre d'un programme international de transformation digitale, nous recherchons un Senior QA Engineer – Playwright & Salesforce (H/F) pour rejoindre une équipe QA dédiée à l'écosystème Salesforce. - Vos missions : Définir et piloter la stratégie de tests au sein de l'équipe Scrum ; Concevoir, développer et maintenir des tests automatisés avec Playwright / TypeScript (Web & API) en étant force de proposition ; Evoluer dans un écosystème Salesforce ; Challenger les User Stories et critères d'acceptation dans une démarche Shift Left ; Investiguer les anomalies fonctionnelles et techniques (API, logs, microservices) ; Utiliser Jira Xray pour la gestion et l'exécution des tests ; Contribuer à l'amélioration continue des pratiques QA. Environnement technique : Salesforce – Sales Cloud / Service Cloud ; Playwright ; TypeScript ; API Testing ; Jira Xray ; Atlassian ; GitHub Copilot / Playwright MCP ; Environnement Agile / Scrum.

Pour accompagner la transformation de sa DSI, le client souhaite accélérer l'adoption de l'IA générative au sein de son domaine Data. Les équipes travaillent sur une plateforme analytics comprenant notamment Snowflake, dbt, Power BI et Azure DevOps. Plusieurs initiatives sont déjà lancées autour de Claude, Claude Code et des serveurs MCP. La mission consiste à structurer ces initiatives, à déployer des usages fiables et réutilisables, et surtout à rendre les équipes autonomes dans leur utilisation quotidienne. Vos missions : - Réaliser un état des lieux des initiatives IA existantes, prioriser les cas d'usage et piloter une feuille de route. - Construire et animer un plan d'adoption adapté aux data engineers, équipes DataOps, PMO, architectes et interlocuteurs métiers. - Accompagner les équipes sur Claude Code : bonnes pratiques, prompt et context engineering, gestion du contexte et consommation de tokens. - Animer des ateliers, permanences et séances de travail sur les cas d'usage réels ; former des référents internes. - Concevoir et industrialiser un catalogue de skills et d'agents pour les pipelines, les vues sémantiques, l'observabilité, la recette et la documentation. - Standardiser les configurations MCP et travailler avec la cybersécurité à la validation des connecteurs Data. - Définir des garde-fous, des indicateurs de qualité et des KPI d'usage, d'efficacité et d'adoption. - Documenter les standards et transmettre les pratiques aux équipes, en lien avec le centre d'excellence IA.

💡Description détaillée Le contexte de la mission : Environnement Technique Microsoft Teams, SharePoint, Office 365, Jira, Confluence, Méthodes Agile, Azure AI Foundry, AWS Bedrock, Python, Solutions RAG, Architectures Agentiques, Protocoles MCP, Outils d'orchestration IA Description de la Mission Accompagnement d'un portefeuille de projets IA et IA Générative. 💡Missions Principales : • Structuration et animation d'un portefeuille de projets IA. • Analyse des besoins métiers et qualification des cas d'usage IA. • Identification des enjeux de valeur et construction des feuilles de route projets. • Définition des stratégies d'expérimentation et suivi des POC. • Suivi de la réalisation et de l'industrialisation des projets IA. • Animation des instances de gouvernance et reporting exécutif. • Gestion des risques, conformité et qualité des projets. • Coordination entre métiers, équipes innovation, experts IA et équipes de réalisation. • Production des livrables de cadrage, suivi et reporting. • Participation aux actions d'acculturation, communication et conduite du changement autour de l'IA.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Pilote de Projet IA / Rapporteur Portefeuille IA - Accompagnement d'un portefeuille de projets IA et IA Générative. 15/11/2026 36 mois Paris 2 jours par semaine Microsoft Teams, SharePoint, Office 365, Jira, Confluence, Méthodes Agile, Azure AI Foundry, AWS Bedrock, Python, Solutions RAG, Architectures Agentiques, Protocoles MCP, Outils d'orchestration IA Accompagnement d'un portefeuille de projets IA et IA Générative. • Structuration et animation d'un portefeuille de projets IA. • Analyse des besoins métiers et qualification des cas d'usage IA. • Identification des enjeux de valeur et construction des feuilles de route projets. • Définition des stratégies d'expérimentation et suivi des POC. • Suivi de la réalisation et de l'industrialisation des projets IA. • Animation des instances de gouvernance et reporting exécutif. • Gestion des risques, conformité et qualité des projets. • Coordination entre métiers, équipes innovation, experts IA et équipes de réalisation. • Production des livrables de cadrage, suivi et reporting. • Participation aux actions d'acculturation, communication et conduite du changement autour de l'IA.

La prestation consiste à concevoir et développer un portail développeur associé à un registre d'actifs numériques, destiné à faciliter la recherche, la découverte, la consultation et l'administration des API et serveurs MCP. Le consultant interviendra sur la conception et le développement de l'application frontend en Angular et TypeScript, la structuration d'une architecture modulaire et maintenable, la mise en place d'un Design System réutilisable ainsi que l'optimisation de l'UX/UI et de la Developer Experience. Il prendra également en charge les parcours de recherche, de filtrage et de visualisation des relations entre actifs, l'intégration des mécanismes d'authentification et d'autorisation OIDC/OAuth, la collaboration avec les équipes backend sur les contrats d'API et la gestion des permissions, ainsi que la mise en œuvre des tests automatisés et de la documentation technique, dans une logique open source, sécurisée, générique et extensible.

Intégré à l'équipe Cybersécurité et en collaboration avec l'Ingénieur sécurité senior, vous interviendrez sur l'évaluation et la sécurisation des connecteurs utilisés par les équipes métiers. Vos principales missions : Évaluer et sécuriser les connecteurs entre les outils d'IA et les applications internes. Sécuriser l'authentification et encadrer les droits d'accès en lecture et en écriture. Mettre en place des contrôles pour prévenir les fuites de données sensibles. Prioriser et traiter les demandes d'intégration selon les besoins métiers et les risques. Formaliser une méthode d'évaluation réutilisable et transmettre les bonnes pratiques aux équipes. Vous travaillerez en étroite collaboration avec les équipes Cybersécurité, IT, Data & IA ainsi qu'avec les utilisateurs métiers. Environnement technique : OAuth 2.0 / OpenID Connect (OIDC) Sécurité des API / IAM MCP (Model Context Protocol) / Intégrations LLM Python / TypeScript pour l'audit de code Gestion des secrets et des permissions Prévention des fuites de données (DLP) Plateformes SaaS : Notion, GitLab, MediaWiki

Contexte La plateforme API est composée de : Apigee OPDK (on-premise), Apigee Hybrid (prochainement), Stoplight/SwaggerHub, Akamai Kona, Akamai API Security, AVI WAF/LB, Bruno, Karate. L'équipe API Architecture est en charge de : La gouvernance API pour les APIs traditionnelles et les APIs MCP/A2A : directives de conception, utilisation/onboarding de la plateforme API, contrôles de l'inventaire API La plateforme API : support à la compréhension de l'utilisation de la plateforme par les équipes, accompagnement sur le processus d'onboarding et les outils, définition des améliorations de l'implémentation de référence La sécurité API : support à la compréhension des exigences de sécurité par les équipes, identification de celles couvertes par la plateforme API et de celles qu'elles doivent implémenter elles-mêmes, contrôles de sécurité obligatoires dans le cycle de vie API