DevSecOps Security Engineer (F/H/X) (1 an prolongeable)

METALINE; Paris; On-site; EUR 90,000 - 120,000; Full time

Job summary

METALINE recherche un AI Vulnerability Remediation Engineer / DevSecOps Security Engineer pour accompagner un programme innovant de remédiation des vulnérabilités par l’IA. Vous concevrez et mettrez en œuvre des chaînes de traitement identifiant, corrigeant et validant les correctifs au sein des pipelines DevSecOps.

Le profil requiert une expérience significative en DevSecOps et sécurité applicative, avec une expertise en gestion des vulnérabilités et en automatisation des workflows de sécurité.

Qualifications

• Expérience dans la gestion et remédiation des vulnérabilités.
• Utilisation de l’IA pour générer des correctifs et des mesures de sécurité.
• Conception et industrialisation de workflows automatisés de remédiation.
• Intégration sécurité dans les pipelines CI/CD existants.

Responsibilities

• Analyser, qualifier et prioriser les vulnérabilités identifiées par les outils de sécurité.
• Piloter les plans de remédiation et assurer le respect des SLA de correction.
• Exploiter l’IA pour générer des correctifs de code et de configuration.
• Vérifier, tester et valider les correctifs avant mise en production.
• Concevoir et industrialiser des workflows automatisés de remédiation et déployer dans les environnements cibles.
• Collaborer avec les équipes Sécurité, Développement, Architecture et Cloud.

Skills

Remédiation des vulnérabilités IA

DevSecOps

CI/CD & pipelines

Scripting Python/JavaScript

Anglais professionnel

Tools

SAST

DAST

SCA

CI/CD tooling

Job description

METALINE est une ESN spécialisée dans l’infogérance, les services managés, le Data Center et le Digital Work Place.

Fondée avec l’ambition d’accompagner les entreprises dans la gestion et l’optimisation de leurs infrastructures IT, METALINE a su évoluer pour répondre aux enjeux technologiques d’aujourd’hui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de l’un de nos clients, nous recherchons un.e AI Vulnerability Remediation Engineer / DevSecOps Security Engineer (H/X/F) pour une mission stratégique.

Si vous souhaitez évoluer dans un environnement dynamique et relever des défis stimulants au sein d’une équipe engagée, cette mission est faite pour vous !

Missions principales

Dans le cadre du renforcement de sa sécurité applicative et de l'industrialisation de ses processus de cybersécurité, notre client recherche un(e) AI Vulnerability Remediation Engineer / DevSecOps Security Engineer.

Vous interviendrez sur un programme innovant visant à automatiser la remédiation des vulnérabilités grâce à l'intelligence artificielle. Votre rôle consistera à concevoir et mettre en œuvre des chaînes de traitement permettant d'identifier, corriger, tester et intégrer automatiquement les correctifs de sécurité au sein des pipelines DevSecOps.

Cette mission s'adresse à un pExpérience significative en DevSecOps et en sécurité applicative.

• Expertise en gestion et remédiation des vulnérabilités.rofil expérimenté, passionné par la cybersécurité, l'automatisation et les nouvelles technologies d'intelligence artificielle appliquées au développement sécurisé.

• Analyser, qualifier et prioriser les vulnérabilités identifiées par les outils de sécurité.

• Piloter les plans de remédiation et assurer le respect des SLA de correction.

• Exploiter des solutions d'intelligence artificielle afin de générer des correctifs de code, de configuration ou de dépendances.

• Vérifier, tester et valider les correctifs produits avant leur mise en production.

• Concevoir et industrialiser des workflows automatisés de remédiation intégrant :

  • Détection des vulnérabilités ;

  • Génération de correctifs ;

  • Exécution des tests automatisés ;

  • Validation et revue ;

  • Déploiement dans les environnements cibles.

• Intégrer les mécanismes de sécurité dans les pipelines CI/CD existants.

• Définir les règles de gouvernance et les garde-fous liés à l'utilisation de l'IA dans les processus de développement.

• Produire des tableaux de bord, indicateurs de performance et reportings de sécurité.

• Collaborer avec les équipes Sécurité, Développement, Architecture, Cloud et Opérations.

• Présenter régulièrement l'avancement, les risques et les résultats aux différentes parties prenantes.

Profil recherché

Compétences techniques

• Très bonne connaissance des outils SAST, DAST et SCA.

• Maîtrise des référentiels OWASP, CVE, gestion des dépendances vulnérables et gestion des secrets.

• Solid expérience des environnements CI/CD et de leur sécurisation.

• Bon niveau en développement et scripting (Python, JavaScript, Shell ou équivalent).

• Anglais professionnel courant.

Aptitudes et Compétences Relationnelles

• Excellente capacité d’analyse et de résolution de problèmes complexes

• Esprit d’automatisation et d’amélioration continue

• Forte sensibilité aux enjeux de cybersécurité

• Capacité à challenger et optimiser les processus existants

Expérience et formation

• Expérience concrète de l'utilisation de l'intelligence artificielle dans l'assistance au développement ou à la correction de code.

• Expérience significative en DevSecOps et en sécurité applicative.

• Expertise en gestion et remédiation des vulnérabilités.

Process de recrutement

• Premier échange téléphonique avec un Responsable recrutement Metaline

• Un Entretien Technique

• Rencontre avec le client