Share this job
La mission consiste à intervenir en tant qu’AI Vulnerability Remediation Engineer / DevSecOps Security Engineer dans le cadre d’un programme de cybersécurité pour un acteur majeur du secteur assurance / services financiers. Le consultant aura pour rôle d’industrialiser la remédiation des vulnérabilités applicatives en s’appuyant sur l’IA et l’automatisation des pipelines CI/CD. Il interviendra sur l’analyse et la priorisation des vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys, la génération de correctifs via des modèles d’IA, la validation des patches, ainsi que la mise en place d’un workflow automatisé couvrant la détection, la génération du correctif, les tests, la revue et l’intégration.
Candidate profile
Le profil recherché est un consultant senior disposant d’une solide expérience en DevSecOps et Application Security. Une bonne maîtrise des outils de sécurité applicative est attendue, notamment Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys ou équivalents. Le consultant devra bien connaître les vulnérabilités applicatives, l’OWASP Top 10, les CVE, la gestion des dépendances, le secrets management et les bonnes pratiques de remédiation sécurisée. Une expertise CI/CD sur GitHub Actions, GitLab CI ou Jenkins est indispensable, ainsi que des compétences en scripting ou développement, notamment Python, JavaScript ou Shell. Une expérience concrète de l’utilisation de l’IA pour la remédiation de code est fortement attendue. L’anglais courant est impératif.
Working environment
La mission s’inscrit dans un environnement international anglophone, orienté DevSecOps, AppSec et IA appliquée à la cybersécurité. Le consultant collaborera avec les équipes SOC, AppSec, développement et plateformes afin d’intégrer la chaîne de remédiation automatisée dans les processus existants, de suivre les SLA de correction et de produire les reportings et KPI associés. Le contexte nécessite un profil capable de combiner expertise sécurité, automatisation, développement, validation technique et amélioration continue. Une expérience sur OpenShift serait appréciée.
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
AI Vulnerability Remediation Engineer
EBMC
