Expert(e) DevSecOps – Gestionnaire chaîne CI/CD F/H Recruteur partenaire

Résumé de la mission Conception et exploitation de la "software factory" qui transforme le code produit par les équipes IA Agentique en services fiables et prêts pour la production, ainsi que du kit d'observabilité permettant à chaque équipe projet de superviser ses agents IA en autonomie (coûts, latence, hallucinations).

Missions principales

• Concevoir et maintenir une usine logicielle CI/CD multi-langages (Python, Java, Node.js) sur GitLab CI : gestion de dépendances, quality gates, packaging et publication automatisée des artefacts
• Automatiser les contrôles de sécurité (scans de dépendances, SAST, détection de secrets) directement dans les pipelines
• Concevoir des templates Infrastructure-as-Code (Terraform) pour déployer automatiquement l'infrastructure de supervision (dashboards, alertes, coûts FinOps) sur GCP
• Standardiser l'observabilité applicative (tracing, payload logging Vertex AI vers BigQuery) pour analyser a posteriori le comportement des agents
• Rédiger les guides d'exploitation et former les équipes projets à l'autonomie sur leur supervision
• Faire évoluer les pipelines CI/CD legacy existants pour y intégrer les standards IA agentique (modèle Inner Source)

Compétences techniques indispensables

• Pipelines CI/CD GitLab avancés (niveau expert) : pipelines multi-projets, triggers, gestion de cache/artifacts - 3 ans d'expérience minimum
• Infrastructure-as-Code (Terraform) : provisionnement automatisé et reproductible de ressources GCP - 2 ans d'expérience minimum
• Observabilité & SRE : conception de kits de supervision (dashboards, alertes de performance, dérive de coûts, traçage distribué - OpenTelemetry) - 2 ans d'expérience minimum
• Automatisation DevSecOps : scans de sécurité (Checkmarx, Cisco), détection automatique de secrets, gestion via Google Secret Manager - 2 ans d'expérience minimum

Compétences techniques appréciées

• GCP & services IA (Vertex AI : Endpoints, Model Registry, Pipelines)
• Packaging et conteneurisation Docker/OCI (registres privés type DeposIT, Artifact Registry)

Soft skills indispensables

• Pédagogie et posture de facilitateur (niveau expert) : le titulaire n'est pas responsable du RUN des projets mais doit rendre les équipes autonomes - patience, empathie envers des équipes peu acculturées au DevSecOps
• Leadership collaboratif : animation d'ateliers techniques, capacité à défendre des standards de sécurité tout en écoutant les contraintes de chacun
• Pragmatisme : capacité à faire évoluer l'existant sans le casser, dans un contexte hybride (innovations Cloud / applications legacy)

Niveau d'expérience global recherché Profil confirmé à senior : 3 ans d'expérience minimum en DevSecOps/SRE, avec une vraie expertise CI/CD GitLab et une expérience GCP.

Environnement technique GitLab CI, GitLab Runners, Poetry/Pipenv, Maven/Gradle, npm/pnpm, SonarQube, GCP, Vertex AI, Terraform, Docker, Google Artifact Registry, Checkmarx, Cisco, Google Secret Manager, Google Cloud Logging/Trace/Monitoring, Grafana, BigQuery, Jira, Confluence.

Fondée en 2009, Diane Consulting est une ESN (Entreprise de Services du Numérique) indépendante basée à Nanterre, spécialisée en Data et Intelligence Artificielle.

Nous accompagnons de grands groupes dans leurs projets de transformation data : data engineering, data science, IA générative et, plus récemment, IA agentique (frameworks d'orchestration, protocole MCP, DevSecOps, LLMOps). Nos consultants interviennent en mission longue durée, en squad ou en accompagnement individuel, directement intégrés aux équipes techniques de nos clients.

Notre positionnement : une structure à taille humaine qui privilégie l'expertise technique pointue et la proximité, loin de la logique volumique des grands cabinets de conseil. Nous investissons en continu dans la veille technologique sur les sujets les plus innovants du marché (IA agentique, LLMOps, Cloud), pour offrir à nos clients - et à nos collaborateurs - une expertise toujours à jour.

Rejoindre Diane Consulting, c'est intégrer une structure où l'expertise technique prime, où l'autonomie et la force de proposition sont valorisées, et où chaque consultant participe directement à la construction de solutions à fort impact.