DevSecOps - Jissen - Freelance

Recruteur confidentiel; Paris; Presencial; EUR 88.000 - 115.000; Jornada completa

Descripción de la vacante

Zeroday Cyber Academy recherche un profil DevSecOps pour rejoindre une squad de 6 personnes du département Digital. Vous travaillerez avec les équipes DevSecOps, Cyber, IA et sécurité du groupe et prendrez en charge l'administration des outils et la mise en place des règles IA.

Vous définirez les contrôles du pipeline et les règles de sécurité IA (SBOM, données sensibles) et contribuerez à la partie IA du portail interne, en veillant à la conformité et à la sécurité des environnements.

Formación

• Expérience DevSecOps
• Administration experte de GitHub Enterprise Cloud et Server
• Pratique avancée des assistants de code IA (Claude Code, GitHub Copilot) et de leur configuration en entreprise
• CI/CD (GitHub Actions) et quality gates
• Anglais

Responsabilidades

• Administrer les outils builders existants : GitHub, Artifactory (+ JFrog Xray), SonarQube.
• Définir et implémenter les règles et policies des assistants de code validés (GitHub Copilot, Claude Code).
• Définir et implémenter les contrôles et scans du pipeline de publication et du dépôt d'assets IA.
• Définir et implémenter les règles de sécurité IA : SBOM, garde-fous sur les données (egress, PII, secrets), identités non humaines.
• Participer à la construction et à la maintenance de la partie « IA » du portail et du hub internes.

Conocimientos

DevSecOps

GitHub Enterprise Cloud/Server

IA code assistants (Claude Code, Copil

CI/CD GitHub Actions

Anglais

Herramientas

GitHub Enterprise Cloud

GitHub Enterprise Server

JFrog Artifactory

SonarQube

CI/CD tooling

Descripción del empleo

TJM : 550 €/jour.

Contexte

Le client Jissen structure ses pratiques DevSecOps autour de l'IA et des assistants de code. Le profil rejoindra une squad de 6 personnes au sein d'un département Digital et travaillera avec les équipes DevSecOps, Cyber, IA et sécurité des différentes entités du groupe.

Activités

• Administrer les outils builders existants : GitHub, Artifactory (+ JFrog Xray), SonarQube.
• Définir et implémenter les règles et policies des assistants de code validés (GitHub Copilot, Claude Code).
• Définir et implémenter les contrôles et scans du pipeline de publication et du dépôt d'assets IA.
• Définir et implémenter les règles de sécurité IA : SBOM, garde-fous sur les données (egress, PII, secrets), identités non humaines.
• Participer à la construction et à la maintenance de la partie « IA » du portail et du hub internes.

Profil recherché

• Expérience DevSecOps
• Administration experte de GitHub Enterprise Cloud et Server
• Pratique avancée des assistants de code IA (Claude Code, GitHub Copilot) et de leur configuration en entreprise
• CI/CD (GitHub Actions) et quality gates
• Anglais

Compétences appréciées

• Administration de SonarQube Server et JFrog Artifactory Server
• SAST, SCA, détection de secrets
• Sécurité des serveurs et registres MCP
• Linux, scripting et automatisation (Python en priorité)
• Évaluation de LLM et d'agents
• SBOM (CycloneDX, SPDX), signature, provenance, JFrog Xray
• SSO/SAML, SCIM, Okta, gestion des secrets
• Connaissance de DORA/ACPR, de l'AI Act et d'ISO 27001