Consultant Senior AI Vulnerability Remediation Engineer

Il y a 3 jours

Paris, Nouvelle-Aquitaine, France Brief IA Temps plein 90 000 € - 130 000 € Contrat

Consultant senior capable d'industrialiser la remédiation des vulnérabilités en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.

MISSIONS

  • Analyser et prioriser les vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys.
  • Utiliser des modèles d'IA (Claude ou équivalent) pour générer des correctifs.
  • Valider les correctifs générés afin d'éviter toute régression ou nouvelle vulnérabilité.
  • Mettre en place et maintenir un workflow automatisé de remédiation : détection → génération du patch → tests → revue → intégration.
  • Intégrer cette chaîne dans les pipelines Git Hub Actions, Git Lab CI ou Jenkins.
  • Assurer le suivi des SLA de remédiation et produire les reportings/KPIs associés.
  • Collaborer avec les équipes SOC, App Sec et Développement.

OUTILS & ENVIRONNEMENT

  • Dev SecOps / App Sec
  • IA appliquée à la cybersécurité
  • Open Shift apprécié
  • Contexte international anglophone
  1. Solide expérience en Dev SecOps et Application Security
  2. Maîtrise des outils de sécurité : Snyk, Checkmarx, Sonar Qube, CodeQL, Semgrep, Qualys
  3. Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management)
  4. Expertise en CI/CD (Git Hub Actions, Git Lab CI, Jenkins)
  5. Compétences en scripting/développement (Python, Java Script, Shell)
  6. Expérience de l'utilisation de l'IA pour la remédiation de code
  7. Anglais courant impératif