C Consultant Senior AI Vulnerability Remediation Engineer - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

Zeroday Cyber Academy recherche un consultant senior pour industrialiser la remédiation des vulnérabilités en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.

Vous analyserez les vulnérabilités détectées par SAST/DAST et prioriserez leur traitement, en générant et validant des patchs via des modèles IA tout en assurant la non-régression et le respect des SLA.

Qualifications

• Expérience solide en DevSecOps et sécurité applicative.
• Maîtrise des outils de sécurité (Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys).
• Bonne connaissance des vulnérabilités (OWASP Top 10, CVE, gestion des dépendances, secrets).
• Expertise CI/CD (GitHub Actions, GitLab CI, Jenkins).
• Compétences en scripting/développement (Python, JavaScript, Shell).
• Expérience d'utilisation de l'IA pour la remédiation de code.
• Anglais courant impératif.

Responsibilities

• Analyser et prioriser les vulnérabilités remontées par les outils de sécurité.
• Utiliser l'IA pour générer des correctifs et scripts de remediation.
• Valider les correctifs pour éviter régressions et nouvelles vulnérabilités.
• Établir et maintenir un workflow automatisé de remédiation (détection → patch → tests → revue → intégration).
• Intégrer la chaîne dans GitHub Actions, GitLab CI ou Jenkins.
• Suivre les SLA de remédiation et produire KPIs et reportings.
• Collaborer avec les équipes SOC, AppSec et Développement.

Skills

DevSecOps

Application Security

CI/CD

IA pour remediation

Anglais courant

Python/JavaScript/Shell

Securité des dépendances

Tools

Snyk

Checkmarx

SonarQube

CodeQL

Semgrep

Qualys

OpenShift

Job description

Contexte

Recherche d'un consultant senior capable d'industrialiser la remédiation des vulnérabilités en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.

Missions

• Analyser et prioriser les vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys
• Utiliser des modèles d'IA (Claude ou équivalent) pour générer des correctifs
• Valider les correctifs générés afin d'éviter toute régression ou nouvelle vulnérabilité
• Mettre en place et maintenir un workflow automatisé de remédiation : détection → génération du patch → tests → revue → intégration
• Intégrer cette chaîne dans les pipelines GitHub Actions, GitLab CI ou Jenkins
• Assurer le suivi des SLA de remédiation et produire les reportings/KPIs associés
• Collaborer avec les équipes SOC, AppSec et Développement

Outils et environnement

• DevSecOps / AppSec
• IA appliquée à la cybersécurité
• OpenShift apprécié
• Contexte international anglophone

Compétences clés

• Solide expérience en DevSecOps et Application Security
• Maîtrise des outils de sécurité : Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys
• Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management)
• Expertise en CI/CD (GitHub Actions, GitLab CI, Jenkins)
• Compétences en scripting/développement (Python, JavaScript, Shell)
• Expérience de l'utilisation de l'IA pour la remédiation de code
• Anglais courant impératif