Consultant Senior AI Vulnerability Remediation Engineer - Freelance (H/F)

Brief IA; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

Brief IA recherche un consultant senior pour industrialiser la remédiation des vulnérabilités en s’appuyant sur l’IA et l’automatisation des pipelines CI/CD, dans un contexte international anglophone. Le poste implique l’analyse des vulnérabilités issues de SAST/SCA/DAST et l’élaboration de correctifs via IA.

Vous validez les correctifs générés, et vous mettez en place un workflow automatisé couvrant détection, patch, tests, revue et intégration dans GitHub Actions, GitLab CI ou Jenkins.

Qualifications

• Solide expérience en DevSecOps et Application Security.
• Maîtrise des outils de sécurité: Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys.
• Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management).
• Expertise en CI/CD (GitHub Actions, GitLab CI, Jenkins).
• Compétences en scripting/développement (Python, JavaScript, Shell).
• Expérience d'utilisation de l'IA pour la remédiation de code.
• Anglais courant impératif.

Responsibilities

• Analyser et prioriser les vulnérabilités des outils SAST, SCA, DAST et Qualys.
• Utiliser des modèles d’IA pour générer des correctifs et valider leur non-régression.
• Mettre en place un workflow automatisé de remédiation : détection → génération du patch → tests → revue → intégration.
• Intégrer la chaîne dans les pipelines GitHub Actions, GitLab CI ou Jenkins.
• Assurer le suivi des SLA de remédiation et produire les reportings/KPIs.
• Collaborer avec les équipes SOC, App Sec et Développement.

Skills

DevSecOps

Application Security

Anglais courant

Tools

Snyk

Checkmarx

SonarQube

CodeQL

Semgrep

Qualys

GitHub Actions

GitLab CI

Jenkins

Python

JavaScript

Shell

Job description

Consultant senior capable d'industrialiser la remédiation des vulnérabilités en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.

MISSIONS

• Analyser et prioriser les vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys.
• Utiliser des modèles d'IA (Claude ou équivalent) pour générer des correctifs.
• Valider les correctifs générés afin d'éviter toute régression ou nouvelle vulnérabilité.
• Mettre en place et maintenir un workflow automatisé de remédiation : détection → génération du patch → tests → revue → intégration.
• Intégrer cette chaîne dans les pipelines Git Hub Actions, Git Lab CI ou Jenkins.
• Assurer le suivi des SLA de remédiation et produire les reportings/KPIs associés.
• Collaborer avec les équipes SOC, App Sec et Développement.

OUTILS & ENVIRONNEMENT

• Dev SecOps / App Sec
• IA appliquée à la cybersécurité
• Open Shift apprécié
• Contexte international anglophone

1. Solide expérience en Dev SecOps et Application Security
2. Maîtrise des outils de sécurité : Snyk, Checkmarx, Sonar Qube, CodeQL, Semgrep, Qualys
3. Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management)
4. Expertise en CI/CD (Git Hub Actions, Git Lab CI, Jenkins)
5. Compétences en scripting/développement (Python, Java Script, Shell)
6. Expérience de l'utilisation de l'IA pour la remédiation de code
7. Anglais courant impératif