Expert DevSecOps & connaissances IA - Freelance

Missions principales

Le consultant aura notamment pour responsabilités de :

• Participer au recensement, à la qualification et à la structuration des skills IA existants.

• Contribuer à la définition et à la gouvernance d’un catalogue de skills IA agentiques réutilisables .

• Définir les standards de packaging, de documentation, de qualité et de sécurité des composants.

• Mettre en place les processus de gouvernance, de qualification et d’onboarding des nouvelles contributions.

• Concevoir et optimiser des pipelines GitLab CI/CD avancés pour automatiser l’intégration, les contrôles qualité et les contrôles de sécurité.

• Mettre en œuvre des mécanismes d’ analyse statique et de sécurité du code afin d’identifier les vulnérabilités, les secrets exposés et les problèmes de qualité.

• Réaliser des revues de code , notamment sur les aspects Clean Code, qualité logicielle, sécurité et bonnes pratiques.

• Participer à la validation technique et à l’industrialisation des nouvelles contributions.

• Développer et maintenir des composants logiciels en Python, Java et TypeScript/Node.js .

• Mettre en place des solutions permettant aux utilisateurs métiers de découvrir, comprendre et exploiter facilement les skills disponibles .

• Accompagner les équipes dans l’adoption de nouvelles pratiques de développement augmenté par l’IA .

• Favoriser le partage de connaissances, la contribution et la réutilisation des skills entre les différents projets.

• Participer aux démarches de conduite du changement et d’accompagnement des communautés techniques et métiers.

Environnement technique

• Langages : Python, Java, TypeScript / Node.js

• CI/CD : GitLab CI/CD, pipelines avancés, automatisation

• IA agentique : MCP (Model Context Protocol), LangChain, LangGraph, Semantic Kernel

• Développement : API, JVM, traitement de données, packaging logiciel

• Qualité & sécurité : Clean Code, revue de code, analyse statique, scans de sécurité, détection de secrets

• Outils : SonarQube, Snyk / outils équivalents, GitLab

• Data : SQL, analyse et reporting, DataViz

• Méthodologies : Agile / Scrum, Daily, Sprint, Rétrospective

Compétences techniques recherchées

• Manipulation complexe de données: Niveau 3/4 (5 ans minimum)

• Pipelines CI/CD GitLab avancés: Niveau 4/4 (3 ans minimum)

• Requête et analyse de données: Niveau 3/4 (2 ans minimum)

• Revue de code, Clean Code & qualité logicielle: Niveau 4/4 (3 ans minimum)

• Développement & intégration Java / JVM / API: Niveau 3/4 (3 ans minimum)

• Packaging & distribution Python / Node.js: Niveau 3/4 (2 ans minimum)

• Automatisation de la qualité & DevSecOps: Niveau 3/4 (2 ans minimum)

• Data Management opérationnel: Niveau 3/4 (2 ans minimum)

• Sécurité des systèmes & interfaces client: Niveau 3/4 (2 ans minimum)

• MCP & IA agentique: Niveau 3/4 (1 à 2 ans minimum)

Compétences IA agentique

Une expérience concrète sur les technologies et concepts suivants est particulièrement recherchée :

• Model Context Protocol (MCP)

• Tool Calling et structuration des outils pour les LLM

• JSON Schema

• LangChain

• LangGraph

• Semantic Kernel

• Agents IA et architectures agentiques

• Conception et industrialisation de skills réutilisables

• Développement augmenté par l’IA

Compétences DevSecOps & qualité

Le consultant devra notamment maîtriser :

• La conception et l’optimisation de chaînes CI/CD complexes .

• Les pipelines multi-projets, triggers et gestion des artefacts.

• L’automatisation des contrôles qualité et sécurité.

• Les outils d’analyse statique tels que SonarQube .

• Les outils de sécurité et de détection de secrets tels que Snyk, Gitleaks, TruffleHog ou équivalents.

• Les pratiques Clean Code et les standards de développement.

• Les revues de code rigoureuses.

• La gestion et le packaging industriel de composants Python et Node.js .

• La sécurisation des accès aux ressources systèmes et des échanges réseau.

Compétences méthodologiques & relationnelles

Au-delà de l’expertise technique, le consultant devra démontrer :

• Une forte capacité d’analyse, de critique et de synthèse .

• Une réelle force de proposition .

• Une forte autonomie dans l’interaction avec des interlocuteurs variés : équipes projets, architecture, sécurité, métiers, communautés techniques…

• Une excellente capacité d’ organisation, d’adaptation et d’anticipation .

• Une expérience confirmée en conduite du changement sur des problématiques complexes.

• Une capacité à travailler dans une logique de collaboration et de contribution Open Source / InnerSource .

• Une aptitude à partager ses connaissances et à accompagner les équipes dans l’adoption de nouvelles pratiques.