Expert DevSecOps IA – GitHub Enterprise / AWS / MCP (H/F)

AS International; La Garenne-Colombes; On-site; EUR 90,000 - 120,000; Full time

Job summary

Cyners cherche un Ingénieur DevSecOps IA Expert pour soutenir un grand groupe international dans la construction, la sécurité et l’exploitation de sa plateforme IA d’entreprise. Vous piloterez l’Administration des plateformes DevSecOps, la sécurisation des assistants IA et l’industrialisation des pipelines CI/CD sur AWS.

Le rôle combine ingénierie DevSecOps, sécurité applicative et automatisation, avec une attention particulière à la protection des données, des secrets et des flux IA.

Qualifications

• Expérience en DevSecOps et sécurité des chaînes de développement.
• Maîtrise des environnements GitHub Enterprise et outils d’analyse sécurité (SonarQube, JFrog Xray).
• Connaissance des pratiques de sécurité des IA et des pipelines CI/CD.

Responsibilities

• Administration des plateformes DevSecOps et maintien opérationnel.
• Sécurisation des assistants IA et des environnements de développement.
• Industrialisation des pipelines CI/CD et intégration de contrôles SAST/SCA.

Skills

GitHub Enterprise

SonarQube

JFrog Artifactory

CI/CD pipelines

AWS

Sécurité applicative

Tools

GitHub Enterprise Cloud

GitHub Enterprise Server

SonarQube Server

JFrog Artifactory

Xray

AWS

Job description

Dans le cadre d'un programme stratégique de transformation technologique et d'industrialisation de l'intelligence artificielle, CYNERS recherche un Ingénieur DevSecOps IA Expert (H/F) pour accompagner un grand groupe international dans la construction, la sécurisation et l'exploitation de sa plateforme IA d'entreprise.

Vous rejoindrez une squad spécialisée dans le développement d'une plateforme permettant aux équipes du groupe de concevoir, valider, publier et héberger leurs composants d'intelligence artificielle : agents IA, serveurs MCP (Model Context Protocol), Skills, Plugins et Hooks.

Cette mission associe ingénierie DevSecOps, sécurité applicative, automatisation, Cloud AWS et sécurisation des architectures IA agentiques.

Vos principales responsabilités

1. Administration des plateformes DevSecOps

• Administrer et maintenir GitHub Enterprise Cloud et GitHub Enterprise Server.
• Garantir la disponibilité, la performance et la sécurité des environnements de développement.
• Assurer l'administration et l'évolution de SonarQube Server et JFrog Artifactory / Xray.
• Industrialiser les opérations d'exploitation et de maintenance.
• Contribuer à l'amélioration continue des infrastructures DevSecOps.

2. Sécurisation des assistants de développement IA

• Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code.
• Configurer les policies, managed settings, instructions et hooks.
• Encadrer les usages des assistants IA dans les environnements de développement.
• Collaborer avec les équipes cybersécurité pour déployer des contrôles adaptés sans freiner les activités des développeurs.

3. Industrialisation des pipelines CI/CD

• Concevoir, déployer et maintenir des pipelines GitHub Actions.
• Implémenter les contrôles et scans de sécurité dans les chaînes de publication.
• Intégrer des solutions SAST, SCA et de détection de secrets.
• Mettre en œuvre des quality gates et des mécanismes de validation automatisés.
• Déployer les contrôles de sécurité nécessaires à la publication des composants IA.

4. Sécurité des agents IA et des infrastructures MCP

• Participer à la sécurisation des serveurs MCP et des registres fédérés.
• Définir et implémenter les contrôles liés aux identités non humaines et à la gestion des accès.
• Mettre en place des garde-fous pour protéger les données sensibles, les PII, les secrets et les flux sortants.
• Contribuer à la sécurisation de la chaîne d'approvisionnement logicielle : SBOM, CycloneDX, SPDX, signature et provenance.
• Participer à l'évaluation de la sécurité des LLM et des agents IA.

5. Construction et maintenance de la plateforme IA

• Participer à la conception et à l'évolution d'une plateforme IA reposant sur AWS.
• Contribuer à l'intégration des services AWS AgentCore Gateway, AgentCore Runtime et des composants de registre d'agents.
• Participer à la construction des composants internes de portail et de hub MCP.
• Développer des automatisations en Python et Ansible.
• Accompagner l'industrialisation et la sécurisation des déploiements IA.

Vous interviendrez sur des projets innovants, avec un rôle opérationnel majeur dans la sécurisation et l'industrialisation des usages de l'intelligence artificielle à l'échelle d'un groupe international.