> Markdown version of [/jobs/ext/4594162-ingenieur-devsecops-ia-senior-github-mcp-h-f](https://www.wearedevelopers.com/jobs/ext/4594162-ingenieur-devsecops-ia-senior-github-mcp-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur Devsecops IA Senior - Github - Mcp H/F - **Company:** Anderson Rh - **Location:** Paris, France (Remote available) - **Experience:** Expert - **Contract:** Contract - **Skills:** Agile Methodology, Artificial Intelligence, Amazon Web Services, Cloud Computing, Cyber Security, Continuous Integration, Linux, Programming Tools, Github, Identity and Access Management, Python (Programming Language), Linux System Administration, Security Assertion Markup Language (SAML), Single Sign-On, Software Engineering, SonarQube, Scripting, Okta, GitHub Copilot, Delivery Pipeline, Large Language Models, Claude Code, AgentCore, Generative AI, Git, Amazon Bedrock, Github Enterprise, Devsecops, Static Application Security Testing, Artifactory - **Published:** November 6, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/85227106.html ## About the Role Linux - Python - Sonarqube - Environnement technologique : - DevSecOps : GitHub Enterprise Cloud / Server, GitHub Actions, SonarQube, JFrog Artifactory, JFrog Xray - Intelligence artificielle : GitHub Copilot, Claude Code, LLM, agents IA, MCP, Amazon Bedrock AgentCore - Cybersécurité : SAST, SCA, détection de secrets, SBOM, IAM, SSO, SAML, SCIM - Cloud et automatisation : AWS, Linux, Python, CI/CD - Méthodologies : Agile, DevSecOps, amélioration continue, sécurité by design, De formation supérieure en informatique, cybersécurité ou ingénierie logicielle (Bac +5 ou équivalent)Au moins 8 ans d'expérience en environnement DevSecOpsExpertise approfondie des plateformes GitHub Enterprise Cloud et GitHub Enterprise ServerSolide culture technique et expérience concrète de l'administration des outils de développementBonne compréhension des enjeux de sécurité associés à l'intelligence artificielle générativeMaîtrise des pratiques DevSecOps et des pipelines CI/CD avec GitHub ActionsExpérience avancée sur GitHub Copilot et Claude Code, notamment leurs mécanismes de configuration et de gouvernanceSolide maîtrise de SonarQube, JFrog Artifactory et JFrog XrayConnaissance approfondie des outils SAST, SCA et de détection de secretsCompétences en administration Linux, scripting Python et automatisationBonne maîtrise des mécanismes de sécurité applicative et de gestion des identitésCompétences complémentaires appréciées : sécurisation des serveurs MCP et architectures agentiques, connaissance d'AWS et des services Amazon Bedrock AgentCore, sécurité des LLM et évaluation des agents IA, Software Supply Chain Security (SBOM, CycloneDX, SPDX, signature et provenance), IAM (SSO, SAML, SCIM, Okta) et gestion des secrets, connaissance des référentiels ISO 27001, AI Act et DORAAutonomie, rigueur technique et capacité à résoudre des problématiques complexesCapacité à travailler dans des environnements technologiques en évolution rapide et à arbitrer entre enjeux de sécurité et impératifs de livraisonCapacité à collaborer efficacement avec des équipes pluridisciplinairesCommunication claire et structurée, avec aptitude à proposer des solutions de sécurité pragmatiques sans freiner les équipes de développementAnglais professionnel courant, à l'écrit comme à l'oral, 1. De formation supérieure en informatique, cybersécurité ou ingénierie logicielle (Bac +5 ou équivalent) 2. Au moins 8 ans d'expérience en environnement DevSecOps 3. Expertise approfondie des plateformes GitHub Enterprise Cloud et GitHub Enterprise Server 4. Solide culture technique et expérience concrète de l'administration des outils de développement 5. Bonne compréhension des enjeux de sécurité associés à l'intelligence artificielle générative 6. Maîtrise des pratiques DevSecOps et des pipelines CI/CD avec GitHub Actions 7. Expérience avancée sur GitHub Copilot et Claude Code, notamment leurs mécanismes de configuration et de gouvernance 8. Solide maîtrise de SonarQube, JFrog Artifactory et JFrog Xray 9. Connaissance approfondie des outils SAST, SCA et de détection de secrets 10. Compétences en administration Linux, scripting Python et automatisation 11. Bonne maîtrise des mécanismes de sécurité applicative et de gestion des identités 12. Compétences complémentaires appréciées : sécurisation des serveurs MCP et architectures agentiques, connaissance d'AWS et des services Amazon Bedrock AgentCore, sécurité des LLM et évaluation des agents IA, Software Supply Chain Security (SBOM, CycloneDX, SPDX, signature et provenance), IAM (SSO, SAML, SCIM, Okta) et gestion des secrets, connaissance des référentiels ISO 27001, AI Act et DORA 13. Autonomie, rigueur technique et capacité à résoudre des problématiques complexes 14. Capacité à travailler dans des environnements technologiques en évolution rapide et à arbitrer entre enjeux de sécurité et impératifs de livraison 15. Capacité à collaborer efficacement avec des équipes pluridisciplinaires 16. Communication claire et structurée, avec aptitude à proposer des solutions de sécurité pragmatiques sans freiner les équipes de développement 17. Anglais professionnel courant, à l'écrit comme à l'oral, Anglais Intelligence artificielle AWS Linux Git Python Autonomie Amélioration continue SonarQube Scripting ## Description Administration et sécurisation des outils DevSecOps - Administrer et maintenir les environnements GitHub Enterprise Cloud et GitHub Enterprise Server. - Assurer l'administration et l'évolution des plateformes SonarQube et JFrog Artifactory / Xray. - Garantir la disponibilité, la sécurité et la performance des outils de développement. - Automatiser les opérations d'administration et de maintenance. - Sécurisation des assistants de développement IA - Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code. - Configurer les règles d'utilisation, les instructions, les paramètres administrés et les hooks. - Encadrer les usages des assistants IA dans les environnements de développement. - Contribuer à la définition des bonnes pratiques de développement assisté par IA. - Industrialisation des pipelines CI/CD - Concevoir, déployer et maintenir des pipelines GitHub Actions. - Intégrer des contrôles de sécurité automatisés : SAST, SCA, détection de secrets et quality gates. - Mettre en oeuvre des mécanismes de traçabilité, de signature et de provenance des composants logiciels. - Industrialiser les processus de validation et de publication des composants IA. - Sécurité des agents IA et des infrastructures MCP - Participer à la sécurisation des serveurs MCP et des registres fédérés. - Implémenter les contrôles de sécurité liés aux identités non humaines et à la gestion des accès. - Mettre en place des garde-fous pour protéger les données sensibles, les secrets et les flux sortants. - Contribuer à la gestion de la chaîne d'approvisionnement logicielle et des SBOM appliqués aux composants IA. - Participer à l'évaluation de la sécurité des LLM et des agents IA. - Construction et évolution de la plateforme IA - Participer au développement et à l'industrialisation d'une plateforme IA reposant notamment sur AWS. - Contribuer à l'intégration d'Amazon Bedrock AgentCore, des services de registre et des composants internes de portail et de hub. - Collaborer avec les équipes Cloud, DevSecOps, Cybersécurité et IA. - Participer à l'amélioration continue et à l'automatisation des processus techniques. Vous contribuerez directement à la sécurisation et à l'industrialisation des usages de l'intelligence artificielle à grande échelle. Outils & Environnement - Technologies et outils : - CI/CD - Claude Code - DevSecOps - GitHub - IA générative - IAM, Vous évoluerez au sein d'une équipe agile de 6 personnes, composée d'un Product Owner, de deux ingénieurs Plateforme IA, de deux ingénieurs DevSecOps IA et d'un ingénieur dédié à l'accompagnement des équipes. Vous interviendrez dans un environnement international, au contact des équipes DevSecOps, Cloud, Cybersécurité et Intelligence Artificielle. Cette mission offre l'opportunité de contribuer à la construction d'une plateforme d'intelligence artificielle d'entreprise, avec des enjeux majeurs de sécurité, de gouvernance et d'industrialisation.