About this role
Consultant senior capable d'industrialiser la remédiation des vulnérabilités en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.MISSIONS
- Analyser et prioriser les vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys.
- Utiliser des modèles d'IA (Claude ou équivalent) pour générer des correctifs.
- Valider les correctifs générés afin d'éviter toute régression ou nouvelle vulnérabilité.
- Mettre en place et maintenir un workflow automatisé de remédiation : détection
- génération du patch
- tests
- revue
- intégration.
- Intégrer cette chaîne dans les pipelines GitHub Actions, GitLab CI ou Jenkins.
- Assurer le suivi des SLA de remédiation et produire les reportings/KPIs associés.
- Collaborer avec les équipes SOC, AppSec et Développement.OUTILS & ENVIRONNEMENT
- DevSecOps / AppSec
- IA appliquée à la cybersécurité
- OpenShift apprécié
- Contexte international anglophone
- 1. Solide expérience en DevSecOps et Application Security
- 2. Maîtrise des outils de sécurité : Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys
- 3. Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management)
- 4. Expertise en CI/CD (GitHub Actions, GitLab CI, Jenkins)
- 5. Compétences en scripting/développement (Python, JavaScript, Shell)
- 6. Expérience de l'utilisation de l'IA pour la remédiation de code
- 7. Anglais courant impératif