Ingénieur DevSecOps IA Senior - GitHub / MCP - Freelance

Zeroday Cyber Academy; Paris; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Zeroday Cyber Academy recherche un ingénieur DevSecOps IA senior pour concevoir et sécuriser une plateforme IA intégrant CI/CD, gestion d'agents IA et environnements DevSecOps. Le poste implique l'administration de GitHub Enterprise Cloud/Server, SAST/SCA et politique de sécurité des assistants IA.

Vous contribuerez à l'industrialisation des pipelines CI/CD sur AWS et Bedrock AgentCore, en collaboration avec les équipes Cloud et Cybersécurité, dans un cadre dynamique et orienté sécurité by

Qualifications

• Compétences avérées en administration et sécurisation d'environnements DevSecOps et IA.
• Connaissance avancée des outils GitHub Enterprise Cloud/Server, SonarQube et JFrog.
• Expérience avec SAST/SCA, détection de secrets et SBOM dans un CI/CD sécurisé.

Responsibilities

• Administrer et sécuriser GitHub Enterprise Cloud/Server et les outils de développement.
• Mettre en place et faire évoluer des pipelines GitHub Actions avec contrôles de sécurité (SAST, SCA, secrets).
• Définir et appliquer les politiques de sécurité pour les assistants IA (GitHub Copilot, Claude Code).
• Industrialiser les pipelines CI/CD et assurer traçabilité et provenance des composants IA.
• Contribuer à la sécurité des serveurs MCP et à la gestion des identités non humaines.
• Travailler avec AWS et Bedrock AgentCore et collaborer avec les équipes Cloud, DevSecOps et IA.

Skills

GitHub Enterprise Cloud

GitHub Enterprise Server

SonarQube

JFrog Artifactory

JFrog Xray

CI/CD

GitHub Actions

SAST

SCA

Secrets detection

SBOM

IAM

SSO

SAML

MCP

Bedrock AgentCore

AWS

Python

Linux

Agile

Security by design

LLM

Agents IA

Tools

GitHub Actions

AWS Cloud

Linux shell

Job description

Contexte

Dans le cadre du développement d'une plateforme stratégique dédiée à l'intelligence artificielle et à l'industrialisation des pratiques DevSecOps, nous recherchons un ingénieur DevSecOps IA senior (H/F).

Vous intégrerez une équipe spécialisée dans la construction et l'exploitation d'une plateforme permettant aux équipes de développement de concevoir, sécuriser, publier et héberger leurs composants d'intelligence artificielle, notamment des agents IA, des serveurs MCP (Model Context Protocol) et des assistants de développement.

Cette mission s'inscrit dans un environnement technologique combinant DevSecOps, sécurité applicative, IA générative, automatisation et Cloud AWS.

Missions

Administration et sécurisation des outils DevSecOps

• Administrer et maintenir les environnements GitHub Enterprise Cloud et GitHub Enterprise Server.


• Assurer l'administration et l'évolution des plateformes SonarQube et JFrog Artifactory / Xray.


• Garantir la disponibilité, la sécurité et la performance des outils de développement.


• Automatiser les opérations d'administration et de maintenance.

Sécurisation des assistants de développement IA

• Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code.


• Configurer les règles d'utilisation, les instructions, les paramètres administrés et les hooks.


• Encadrer les usages des assistants IA dans les environnements de développement.


• Contribuer à la définition des bonnes pratiques de développement assisté par IA.

Industrialisation des pipelines CI/CD

• Concevoir, déployer et maintenir des pipelines GitHub Actions.


• Intégrer des contrôles de sécurité automatisés : SAST, SCA, détection de secrets et quality gates.


• Mettre en œuvre des mécanismes de traçabilité, de signature et de provenance des composants logiciels.


• Industrialiser les processus de validation et de publication des composants IA.

Sécurité des agents IA et des infrastructures MCP

• Participer à la sécurisation des serveurs MCP et des registres fédérés.


• Implémenter les contrôles de sécurité liés aux identités non humaines et à la gestion des accès.


• Mettre en place des garde-fous pour protéger les données sensibles, les secrets et les flux sortants.


• Contribuer à la gestion de la chaîne d'approvisionnement logicielle et des SBOM appliqués aux composants IA.


• Participer à l'évaluation de la sécurité des LLM et des agents IA.

Construction et évolution de la plateforme IA

• Participer au développement et à l'industrialisation d'une plateforme IA reposant notamment sur AWS.


• Contribuer à l'intégration d'Amazon Bedrock AgentCore, des services de registre et des composants internes de portail et de hub.


• Collaborer avec les équipes Cloud, DevSecOps, Cybersécurité et IA.


• Participer à l'amélioration continue et à l'automatisation des processus techniques.

Vous contribuerez directement à la sécurisation et à l'industrialisation des usages de l'intelligence artificielle à grande échelle.

Outils et environnement

• DevSecOps : GitHub Enterprise Cloud / Server, GitHub Actions, SonarQube, JFrog Artifactory, JFrog Xray.


• Intelligence artificielle : GitHub Copilot, Claude Code, LLM, agents IA, MCP, Amazon Bedrock AgentCore.


• Cybersécurité : SAST, SCA, détection de secrets, SBOM, IAM, SSO, SAML, SCIM.


• Cloud et automatisation : AWS, Linux, Python, CI/CD.


• Méthodologies : Agile, DevSecOps, amélioration continue, sécurité by design.

Conditions

• Lieu de la mission : Paris.


• Démarrage : ASAP.


• Durée : mission longue durée, renouvelable.


• Télétravail : 2 jours par semaine.


• Niveau d'anglais : professionnel obligatoire.