Au sein de l’équipe « développement », en qualité d’Ingénieur DevSecOps, vous serez responsable de la sécurisation des applications métiers à base d’IA au profit de l’ensemble du Ministère des Armées. A ce titre, vos principales missions seront les suivantes :

• Définir et mettre en œuvre des pipelines d’intégration continue et de déploiement continu (CI/CD) sécurisées dans un environnement isolé

• Participer sur l’aspect sécurité à l’outillage des environnements de développement et d’intégration

• Superviser le fonctionnement des outils de sécurité et s’assurer de leurs mises à jour

• Définir les méthodes de travail basées sur le concept DevSecOps et supporter les utilisateurs dans l’utilisation efficace des outils de sécurité

• Accompagner les développeurs dans l’interprétation et la correction de vulnérabilités détectées par les outils de sécurité

• Effectuer une veille technologique proactive pour rester à la pointe des dernières innovations et meilleures pratiques en matière de DevSecOps

• Mettre en place et veiller au respect des procédures de sécurité

Pour les profils les plus expérimentés, vous encadrerez une équipe d’ingénieurs DevSecOps et contribuerez à la stratégie technique globale.

Titulaire d’un diplôme de niveau BAC +5 informatique ou équivalent, vous avez une première expérience d’au moins 2 ans en tant qu’ingénieur DevSecOps, idéalement dans un environnement lié à l’IA.

Fort de votre expérience, vous maîtrisez :

• Les principes de la sécurité informatique, des vulnérabilités les plus courantes et de la typologie des attaques connues

• La mise en œuvre de chaines de CI/CD sécurisées basées sur Gitlab-CI, notamment avec des outils de type SAST et DAST

• La cybersécurité (bonnes pratiques de développement, analyses de CVE …)

• Le scripting (bash, Python)

Par ailleurs, vous avez une bonne connaissance :

• Des technologies de conteneurisation docker et kubernetes et

• Des modèles IA et MLOps.

Doté(e) d’un fort esprit d’équipe, autonome, proactif, curieux et pédagogue, vous êtes en mesure de communiquer et d’expliquer les solutions à des collaborateurs divers.

La capacité à travailler dans un environnement sans accès Internet est requise sur ce poste.

1.     Echange téléphonique pour vérifier l’adéquation du profil et des aspirations par rapport au poste.

2.     Entretiens sur site : entretien avec les collaborateurs techniques et le management, entretien RH (prévoir ½ journée)

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, vous ferez l’objet d’une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI n°1300 du 09 août 2021.