il y a 3 sem.

AI Vulnerability Remediation Engineer

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Non précisé
Domaine
appsec, devsecops, ia_llm
Salaire
40 000 € – 40 000 €
Référence
D9316A

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

EBMC propose une mission freelance à Paris, dans un programme de cybersécurité pour un acteur majeur de l'assurance et des services financiers. L'objectif est d'industrialiser la remédiation des vulnérabilités applicatives : analyser et prioriser les remontées SAST, SCA, DAST et Qualys, générer des correctifs avec des modèles d'IA, les valider et automatiser le workflow complet dans les pipelines CI/CD. La mission demande une solide culture DevSecOps et le goût de l'automatisation de bout en bout.

Compétences techniques

  • Analyse et priorisation de vulnérabilités applicatives (SAST, SCA, DAST, Qualys)
  • Génération de correctifs assistée par des modèles d'IA
  • Validation de correctifs de sécurité
  • Automatisation de pipelines CI/CD
  • Industrialisation d'un workflow de remédiation de bout en bout (détection, correctif, tests, revue, intégration)

Compétences comportementales

  • Posture de consultant autonome en mission
  • Rigueur d'industrialisation et fiabilité des correctifs produits
  • Collaboration avec les équipes applicatives et sécurité de l'entreprise cliente

Compétences citées dans l'annonce

  • Qualys

Description du poste

La mission

Mission d'AI Vulnerability Remediation Engineer / DevSecOps Security Engineer dans le cadre d'un programme de cybersécurité pour un acteur majeur du secteur assurance / services financiers.

Le consultant aura pour rôle d'industrialiser la remédiation des vulnérabilités applicatives en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.

Le périmètre

  • Analyse et priorisation des vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys ;
  • Génération des correctifs via des modèles d'IA ;
  • Validation des patches ;
  • Mise en place d'un workflow automatisé couvrant la détection, la génération du correctif, les tests, la revue et l'intégration.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi