Consultant Senior ai Vulnerability Remediation Engineer H/F

Ecocea
Inconnu, France
10 days ago
Apply on www.hellowork.com
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Working hours
Regular working hours
Languages
English

Tech stack

JavaScript (Programming Language) Artificial Intelligence Bash Shell Continuous Integration Github Python (Programming Language) OpenShift Open Web Application Security SonarQube Scripting Delivery Pipeline Sonatype
+10 more
Software Security Git Gitlab-ci Checkmarx Claude Devsecops Qualys Jenkins Static Application Security Testing Dynamic Application Security Testing

Job description

Consultant senior capable d’industrialiser la remĂ©diation des vulnĂ©rabilitĂ©s en s’appuyant sur l’IA et l’automatisation des pipelines CI/CD.

Missions

  • Analyser et prioriser les vulnĂ©rabilitĂ©s remontĂ©es par les outils SAST, SCA, DAST et Qualys.
  • Utiliser des modĂšles d’IA (Claude ou Ă©quivalent) pour gĂ©nĂ©rer des correctifs.
  • Valider les correctifs gĂ©nĂ©rĂ©s afin d’éviter toute rĂ©gression ou nouvelle vulnĂ©rabilitĂ©.
  • Mettre en place et maintenir un workflow automatisĂ© de remĂ©diation : dĂ©tection gĂ©nĂ©ration du patch tests revue intĂ©gration.
  • IntĂ©grer cette chaĂźne dans les pipelines GitHub Actions, GitLab CI ou Jenkins.
  • Assurer le suivi des SLA de remĂ©diation et produire les reportings/KPIs associĂ©s.
  • Collaborer avec les Ă©quipes SOC, AppSec et DĂ©veloppement.

Outils & Environnement

  • DevSecOps / AppSec
  • IA appliquĂ©e Ă  la cybersĂ©curitĂ©
  • OpenShift apprĂ©ciĂ©
  • Contexte international anglophone

Requirements

Profil recherchĂ©Solide expĂ©rience en DevSecOps et Application SecurityMaĂźtrise des outils de sĂ©curitĂ© : Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, QualysBonne connaissance des vulnĂ©rabilitĂ©s applicatives (OWASP Top 10, CVE, gestion des dĂ©pendances, secrets management)Expertise en CI/CD (GitHub Actions, GitLab CI, Jenkins)CompĂ©tences en scripting/dĂ©veloppement (Python, JavaScript, Shell)ExpĂ©rience de l’utilisation de l’IA pour la remĂ©diation de codeAnglais courant impĂ©ratif, 1. Solide expĂ©rience en DevSecOps et Application Security

  1. Maßtrise des outils de sécurité : Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys
  2. Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management)
  3. Expertise en CI/CD (GitHub Actions, GitLab CI, Jenkins)
  4. Compétences en scripting/développement (Python, JavaScript, Shell)
  5. ExpĂ©rience de l’utilisation de l’IA pour la remĂ©diation de code
  6. Anglais courant impératif, Anglais Intelligence artificielle Shell Git Jenkins Python SonarQube Scripting

Benefits & conditions

Taux journalier :Salaire selon profil

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.hellowork.com
Prepare application

Good distractions

Loading talks and stories from around this role