DevSecOps - Jissen

Taux journalier (TJM): 550

Contexte

Le client Jissen structure ses pratiques DevSecOps autour de l’IA et des assistants de code. Le profil rejoindra une squad de 6 personnes au sein d’un département Digital et travaillera avec les équipes DevSecOps, Cyber, IA et sécurité des différentes entités du groupe.

Activités

• Administrer les outils builders existants : GitHub, Artifactory (+ JFrog Xray), SonarQube.
• Définir et implémenter les règles et policies des assistants de code validés (GitHub Copilot, Claude Code).
• Définir et implémenter les contrôles et scans du pipeline de publication et du dépôt d’assets IA.
• Définir et implémenter les règles de sécurité IA : SBOM, garde-fous sur les données (egress, PII, secrets), identités non humaines.
• Participer à la construction et à la maintenance de la partie « IA » du portail et du hub internes.

Profil recherché

• Expérience DevSecOps
• Administration experte de GitHub Enterprise Cloud et Server
• Pratique avancée des assistants de code IA (Claude Code, GitHub Copilot) et de leur configuration en entreprise
• CI/CD (GitHub Actions) et quality gates
• Anglais

Nice to have

• Administration de SonarQube Server et JFrog Artifactory Server
• SAST, SCA, détection de secrets
• Sécurité des serveurs et registres MCP
• Linux, scripting et automatisation (Python en priorité)
• Évaluation de LLM et d’agents
• SBOM (CycloneDX, SPDX), signature, provenance, JFrog Xray
• SSO/SAML, SCIM, Okta, gestion des secrets
• Connaissance de DORA/ACPR, de l’AI Act et d’ISO 27001