Descriptif du poste:\n\nResponsabilités principales\nEn tant que membre technique clé de l'équipe DevSecOps, vous aurez pour mission de faire évoluer la sécurité d'une approche manuelle vers des processus entièrement automatisés. Vos responsabilités incluront notamment :\n* Détection de vulnérabilités pilotée par l'IA : Concevoir, orchestrer et automatiser des workflows d'agents IA (en s'appuyant sur des LLM et des outils de sécurité autonomes) afin de scanner de manière proactive le code et l'infrastructure, d'identifier les vulnérabilités et de valider leur exploitabilité.\n* Automatisation des outils de sécurité : Développer, déployer et maintenir des scripts d'automatisation ainsi que des intégrations avec notre écosystème d'outils de sécurité (SAST/DAST intégrés aux pipelines CI/CD, capacités de scan développées en interne, solutions CSPM, etc.).\n* Gestion des vulnérabilités : Automatiser le suivi, le reporting et le pilotage des actions de remédiation des vulnérabilités, aussi bien sur les infrastructures que sur les applications.\n* Amélioration continue : Participer aux audits de sécurité techniques et aux tests d'intrusion, puis exploiter les résultats pour développer de nouvelles règles de détection automatisées et renforcer les mécanismes de sécurité.\n* Collaboration avec les équipes : Partager vos connaissances, documenter les workflows automatisés et accompagner les équipes d'ingénierie dans l'adoption de pratiques de développement sécurisées, automatisées et « secure by default ».\n\nProfil recherché:\n\n \nFormation & Expérience\n* Vous êtes titulaire d'un Master (Bac+5) ou d'un diplôme équivalent en informatique, cybersécurité ou génie logiciel.\n* Vous justifiez d'une première expérience en DevSecOps, ingénierie de la sécurité ou développement back-end, avec une forte sensibilité aux enjeux de sécurité.\n* Automatisation & Scripting : Vous maîtrisez Python et les scripts Shell pour automatiser des processus et développer des outils.\n* IA & Technologies émergentes : Une connaissance de base de l'intégration d'API d'IA, de LLM ou de MCP dans des workflows automatisés ou des scripts personnalisés constitue un réel atout.\n* DevOps & CI/CD : Vous avez une expérience pratique des environnements de développement modernes, notamment GitHub (et GitHub Actions), Terraform, ArgoCD et Ansible.\n* Cloud & Conteneurs : Vous possédez une bonne compréhension des architectures AWS et/ou Azure, ainsi que des technologies de conteneurisation telles que Kubernetes et Docker.