A AI Vulnerability Remediation Engineer Paris ( Non précisé ) Freelance · Non précisé · 40 000 € – 40 000 € il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Zeroday Cyber Academy recherche un ingénieur en Remédiation de Vulnérabilités IA / DevSecOps pour un programme de cybersécurité destiné à un acteur majeur du secteur assurance et services financiers en France. Le consultant industrialisera la remédiation des vulnérabilités applicatives en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.

Il s'agira d'analyser et prioriser les vulnérabilités issues des outils SAST/SCA/DAST et Qualys, de générer des correctifs via des modèles d'IA, de

Qualifications

• Expérience en remédiation des vulnérabilités applicatives.
• Connaissance des pipelines CI/CD et du DevSecOps.
• Utilisation d'outils SAST/SCA/DAST et Qualys.

Responsibilities

• Analyser et prioriser les vulnérabilités remontées par SAST, SCA, DAST et Qualys.
• Générer des correctifs via des modèles d'IA.
• Valider les patches.
• Mettre en place un workflow automatisé couvrant détection, génération du correctif, tests, revue et intégration.

Skills

Analyse vulnérabilités

DevSecOps

Automatisation CI/CD

Priorisation risques

Tools

SAST

SCA

DAST

Qualys

Job description

La mission

Mission d'AI Vulnerability Remediation Engineer / DevSecOps Security Engineer dans le cadre d'un programme de cybersécurité pour un acteur majeur du secteur assurance / services financiers.

Le consultant aura pour rôle d'industrialiser la remédiation des vulnérabilités applicatives en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.

Le périmètre

• - Analyse et priorisation des vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys ;


• - Génération des correctifs via des modèles d'IA ;


• - Validation des patches ;


• - Mise en place d'un workflow automatisé couvrant la détection, la génération du correctif, les tests, la revue et l'intégration.