AI Vulnerability Remediation Engineer / DevSecOps Security Engineer

Nous recherchons un consultant senior capable d’industrialiser la remédiation des vulnérabilités en s’appuyant sur l’IA et l’automatisation des pipelines CI/CD.

Principales missions :

• Analyser et prioriser les vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys.
• Utiliser des modèles d’IA (Claude ou équivalent) pour générer des correctifs.
• Valider les correctifs générés afin d’éviter toute régression ou nouvelle vulnérabilité.
• Mettre en place et maintenir un workflow automatisé de remédiation : détection * génération du patch * tests * revue * intégration.
• Intégrer cette chaîne dans les pipelines GitHub Actions, GitLab CI ou Jenkins.
• Assurer le suivi des SLA de remédiation et produire les reportings/KPIs associés.
• Collaborer avec les équipes SOC, AppSec et Développement.

• Solide expérience DevSecOps et Application Security.
• Maîtrise des outils de sécurité : Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys, etc.
• Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management).
• Expertise CI/CD (GitHub Actions, GitLab CI, Jenkins).
• Compétences en scripting/développement (Python, JavaScript, Shell).
• Expérience de l’utilisation de l’IA pour la remédiation de code.
• Anglais courant impératif.

• DevSecOps / AppSec
• IA appliquée à la cybersécurité
• OpenShift apprécié
• Contexte international anglophone