Consultant.e conformité Open Source (entre legal et tech)

Outiller et accompagner l’usage de l’Open Source au sein des projets numériques

Inno³ est un cabinet de conseil en stratégie ouverte spécialiste de l’Open Source créé en 2011. Nous nous impliquons auprès de grands groupes et d’administrations, d’instituts de recherche et fondations internationales, de jeunes pousses, de collectivités locales et de collectifs divers afin de les accompagner dans la bonne prise en compte de l’Open Source (et plus largement des modèles ouverts).

Notre approche vise aujourd’hui à proposer des services s’appuyant autant que nécessaire sur des méthodes et outils spécialisés, associant un accompagnement sur-mesure prenant en compte les spécificités du projet et du client afin d’assurer une complète appropriation des enjeux.

Dans son expertise la plus technique, inno³ est un spécialiste reconnu de l’audit de code et de l’évaluation de la conformité juridique des développements Open Source. Cette expertise résulte des expériences multiples en collaboration avec tous les éditeurs d’outils d’audit de code ainsi que sur une implication constante dans l’écosystème de l’audit de code Open Source (SPDX, OpenChain, Fondation Linux, etc.). Plus récemment, inno³ a mis à profit cette expertise en initiant le projet Hermine-FOSS, un outil Open Source de gestion des obligations de licences Open Source et de partage des interprétations de licences autour duquel se fédèrent les acteurs majeurs de l’audit de code Open Source, ainsi que plusieurs éditeurs de solutions libres intéressés par le développement d’un tel outil.

Afin d’accompagner cette activité ainsi que les opportunités qui en découle, nous recherchons une personne sensible à l’audit Open Source souhaitant rejoindre une équipe passionnée et multidisciplinaire pour y apporter ses compétences. La mission de l’Expert conformité Open Source pourra couvrir les divers champs d’intervention du cabinet et iront de la réalisation d’audits de projets au pilotage et mise en œuvre de politique Open Source dans la production et l’utilisation des logiciels Open Source au sein des organisations clientes.

Prérequis

• Connaissance des principes de développement logiciel et notamment de composition logicielle (c’est-à-dire les différentes modalités techniques d’intégration des dépendances au développement d’une application) dans différents langages (anciens et bas niveau du type C ou plus récents du type NodeJS)
• Capacité à évaluer les avantages et les risques liés à l’utilisation ou la production de logiciels Open Source en termes de coût, délais, différentiation, maîtrise, solidité technique, maturité, pérennité, popularité de techniques ou d’usages, image de France Télécom, etc.
• Compréhension et maîtrise de l’anglais indispensable

Compétences techniques

• Bonne connaissance générale des domaines informatique,
• bonne connaissance de l’écosystème open source et de ses enjeux
• Compétence approfondie de l’ingénierie logicielle, expérience significative dans le développement de logiciel dans un contexte industriel et/ou compétence en matière de qualité logiciel ;
• Capacité à appréhender les problèmes juridiques et de propriété industrielle (pour la bonne execution des recommandations sous-jacentes),
• (idéalement) Expérience opérationnelle dans le monde de l’Open Source (utilisation de composants, contribution voire pilotage d’une communauté Open Source), expérience de travail en réseau,
• Capacité d’analyse et de synthèse, capacité à la négociation, à convaincre, à communiquer

Compétences relationnelles

• pédagogue et didacticien.ne
• Rigueur et affinité avec le détail et la qualité
• Autonomie et esprit d’initiative
• Aptitude à travailler en équipe en interne et en externe
• Faire preuve de rigueur dans les missions et le travail en équipe
• Aptitude à se former et à former le reste de l’équipe

Missions

A ce titre, il.elle sera directement impliqué.e sur les sujets suivants :

• définition et mise en oeuvre de politiques open source et processus associés
• Conseil et accompagnement tout à long du cycle de vie open source (utilisation, contribution, publication, analyse de code, conformité des licences, suivant dans le temps des communautés)
• Ecriture du process d’analyse et audit du code source des solutions internes
• Conduite des analyses et audits (utilisation de composants, acquisitions de solutions externes)
• Formation aux enjeux et à la conformité open source
• participations à d’autres missions connexes telles que la création d’outils pour faciliter l’automatisation des process (notamment : Guide de licences, outils d’auto diag, trames de licences, etc.)