Repérée sur candidat.francetravail.fr · hier

Consultant Senior AI Vulnerability Remediation Engineer - Freelance

Collective.work

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Junior
Domaine
appsec, devsecops, ia_llm
Salaire
- /

Le quiz de niveau n'est pas encore disponible pour cette offre.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Mission freelance à Paris, via Collective.work : industrialiser la remédiation des vulnérabilités en générant des correctifs avec des modèles d'IA (Claude ou équivalent) et en automatisant la chaîne détection, patch, tests, revue, intégration dans des pipelines GitHub Actions, GitLab CI ou Jenkins. Contexte international anglophone, anglais courant impératif. Une mission exigeante, pensée pour un profil DevSecOps/AppSec confirmé, à l'aise avec Snyk, Checkmarx, SonarQube, CodeQL, Semgrep ou Qualys.

Compétences techniques

  • Analyser et prioriser les vulnérabilités remontées par SAST, SCA, DAST et Qualys
  • Utiliser des modèles d'IA (Claude ou équivalent) pour générer des correctifs
  • Valider les correctifs générés pour éviter régressions et nouvelles vulnérabilités
  • Automatiser le workflow de remédiation dans GitHub Actions, GitLab CI ou Jenkins
  • Utiliser Snyk, Checkmarx, SonarQube, CodeQL, Semgrep et Qualys
  • Traiter les vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management)
  • Scripter en Python, JavaScript et Shell
  • Suivre des SLA de remédiation et produire les reportings/KPIs

Compétences comportementales

  • Collaboration avec les équipes SOC, AppSec et Développement
  • Rigueur dans la validation des correctifs

Compétences citées dans l'annonce

  • Checkmarx
  • GitHub Actions
  • GitLab CI
  • JavaScript
  • Jenkins
  • OWASP Top 10
  • OpenShift
  • Python
  • Qualys
  • Semgrep
  • Snyk
  • SonarQube

Description du poste

## Contexte Recherche d'un consultant senior capable d'industrialiser la remédiation des vulnérabilités en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD. ## Missions - Analyser et prioriser les vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys - Utiliser des modèles d'IA (Claude ou équivalent) pour générer des correctifs - Valider les correctifs générés afin d'éviter toute régression ou nouvelle vulnérabilité - Mettre en place et maintenir un workflow automatisé de remédiation : détection → génération du patch → tests → revue → intégration - Intégrer cette chaîne dans les pipelines GitHub Actions, GitLab CI ou Jenkins - Assurer le suivi des SLA de remédiation et produire les reportings/KPIs associés - Collaborer avec les équipes SOC, AppSec et Développement ## Outils et environnement - DevSecOps / AppSec - IA appliquée à la cybersécurité - OpenShift apprécié - Contexte international anglophone ## Compétences clés - Solide expérience en DevSecOps et Application Security - Maîtrise des outils de sécurité : Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys - Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management) - Expertise en CI/CD (GitHub Actions, GitLab CI, Jenkins) - Compétences en scripting/développement (Python, JavaScript, Shell) - Expérience de l'utilisation de l'IA pour la remédiation de code - Anglais courant impératif
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi