AI-Driven DevSecOps Security Engineer

Metaline; Paris; On-site; EUR 70,000 - 110,000; Full time

Job summary

METALINE recherche un ingénieur IA Vulnerability Remediation / DevSecOps Security Engineer pour optimiser les remédiations de vulnérabilités via l’IA et automatiser les chaînes de traitement dans les pipelines CI/CD.

Vous consoliderez une pratique de cybersécurité en collaboration avec les équipes Sécurité, Développement, Architecture et Cloud. Mission stratégique au sein d’un client international, avec un rôle clé dans l’évolution des process sécurisés et des livrables Reports.

Qualifications

• Maîtrise des outils SAST, DAST et SCA et gestion des vulnérabilités dans le cycle de vie logiciel.
• Bonne connaissance des référentiels OWASP et des CVE; expérience en gestion des dépendances vulnérables et secrets.
• Solide expérience CI/CD et sécurisation des pipelines de déploiement.

Responsibilities

• Analyser, qualifier et prioriser les vulnérabilités identifiées par les outils de sécurité.
• Concevoir et industrialiser des chaînes de remédiation basées sur l'IA dans les pipelines DevSecOps.
• Piloter les plans de remédiation et assurer les SLA de correction et de validation.
• Définir les règles de gouvernance liées à l'utilisation de l'IA dans le développement.
• Produire des dashboards et reportings de sécurité pour les parties prenantes.
• Collaborer avec les équipes Sécurité, Développement, Architecture, Cloud et Opérations.
• Présenter régulièrement l'avancement et les risques.

Skills

SAST

DAST

SCA

OWASP

CVE

Dépendances vulnérables

Gestion des secrets

CI/CD sécurité

Python

JavaScript

Shell

Anglais

Job description

METALINE recherche un ingénieur IA Vulnerability Remediation / DevSecOps Security Engineer pour optimiser les remédiations de vulnérabilités via l’IA et automatiser les chaînes de traitement dans les pipelines CI/CD.

Vous consoliderez une pratique de cybersécurité en collaboration avec les équipes Sécurité, Développement, Architecture et Cloud. Mission stratégique au sein d’un client international, avec un rôle clé dans l’évolution des process sécurisés et des livrables Reports.