AI Vulnerability Remediation Engineer

La mission consiste à intervenir en tant qu?AI Vulnerability Remediation Engineer / DevSecOps Security Engineer dans le cadre d?un programme de cybersécurité pour un acteur majeur du secteur assurance / services financiers. Le consultant aura pour rôle d?industrialiser la remédiation des vulnérabilités applicatives en s?appuyant sur l?IA et l?automatisation des pipelines CI/CD. Il interviendra sur l?analyse et la priorisation des vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys, la génération de correctifs via des modèles d?IA, la validation des patches, ainsi que la mise en place d?un workflow automatisé couvrant la détection, la génération du correctif, les tests, la revue et l?intégration.

Le profil recherché est un consultant senior disposant d?une solide expérience en DevSecOps et Application Security. Une bonne maîtrise des outils de sécurité applicative est attendue, notamment Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys ou équivalents. Le consultant devra bien connaître les vulnérabilités applicatives, l?OWASP Top 10, les CVE, la gestion des dépendances, le secrets management et les bonnes pratiques de remédiation sécurisée. Une expertise CI/CD sur GitHub Actions, GitLab CI ou Jenkins est indispensable, ainsi que des compétences en scripting ou développement, notamment Python, JavaScript ou Shell. Une expérience concrète de l?utilisation de l?IA pour la remédiation de code est fortement attendue. L?anglais courant est impératif.