Partager cette offre
La mission consiste à intervenir en tant qu’AI Vulnerability Remediation Engineer / DevSecOps Security Engineer dans le cadre d’un programme de cybersécurité pour un acteur majeur du secteur assurance / services financiers. Le consultant aura pour rôle d’industrialiser la remédiation des vulnérabilités applicatives en s’appuyant sur l’IA et l’automatisation des pipelines CI/CD. Il interviendra sur l’analyse et la priorisation des vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys, la génération de correctifs via des modèles d’IA, la validation des patches, ainsi que la mise en place d’un workflow automatisé couvrant la détection, la génération du correctif, les tests, la revue et l’intégration.
Profil recherché
Le profil recherché est un consultant senior disposant d’une solide expérience en DevSecOps et Application Security. Une bonne maîtrise des outils de sécurité applicative est attendue, notamment Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys ou équivalents. Le consultant devra bien connaître les vulnérabilités applicatives, l’OWASP Top 10, les CVE, la gestion des dépendances, le secrets management et les bonnes pratiques de remédiation sécurisée. Une expertise CI/CD sur GitHub Actions, GitLab CI ou Jenkins est indispensable, ainsi que des compétences en scripting ou développement, notamment Python, JavaScript ou Shell. Une expérience concrète de l’utilisation de l’IA pour la remédiation de code est fortement attendue. L’anglais courant est impératif.
Environnement de travail
La mission s’inscrit dans un environnement international anglophone, orienté DevSecOps, AppSec et IA appliquée à la cybersécurité. Le consultant collaborera avec les équipes SOC, AppSec, développement et plateformes afin d’intégrer la chaîne de remédiation automatisée dans les processus existants, de suivre les SLA de correction et de produire les reportings et KPI associés. Le contexte nécessite un profil capable de combiner expertise sécurité, automatisation, développement, validation technique et amélioration continue. Une expérience sur OpenShift serait appréciée.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
AI Vulnerability Remediation Engineer
EBMC