DevSecOps Security Engineer (F/H/X) (1 an prolongeable)

METALINE; Paris; On-site; EUR 75,000 - 110,000; Full time

Job summary

METALINE recherche un.e AI Vulnerability Remediation Engineer / DevSecOps Security Engineer pour renforcer la sécurité des applications et industrialiser les processus de cybersécurité.

Vous concevrez et mettrez en œuvre des chaînes de traitement permettant d’identifier, corriger et tester automatiquement les correctifs de sécurité dans les pipelines DevSecOps, en utilisant l’IA et en assurant la conformité et la traçabilité des actions.

Qualifications

• Expérience significative en DevSecOps et sécurité applicative.
• Expertise en gestion et remédiation des vulnérabilités.
• Connaissance des outils SAST, DAST et SCA.

Responsibilities

• Concevoir et mettre en œuvre des chaînes de traitement pour identifier, corriger et tester automatiquement les correctifs de sécurité.
• Piloter les plans de remédiation et assurer le respect des SLA de correction.
• Intégrer les mécanismes de sécurité dans les pipelines CI/CD existants.
• Collaborer avec les équipes Sécurité, Développement, Architecture, Cloud et Ops.

Skills

DevSecOps

Remédiation vulnérabilités

CI/CD sécurité

Python

Anglais professionnel

Tools

SAST

DAST

SCA

Job description

METALINE est une ESN spécialisée dans l’infogérance, les services managés, le Data Center et le Digital Work Place.
Fondée avec l’ambition d’accompagner les entreprises dans la gestion et l’optimisation de leurs infrastructures IT, METALINE a su évoluer pour répondre aux enjeux technologiques d’aujourd’hui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de l’un de nos clients, nous recherchons un.e AI Vulnerability Remediation Engineer / DevSecOps Security Engineer (H/X/F) pour une mission stratégique.
Si vous souhaitez évoluer dans un environnement dynamique et relever des défis stimulants au sein d’une équipe engagée, cette mission est faite pour vous !

Missions principales

Dans le cadre du renforcement de sa sécurité applicative et de l'industrialisation de ses processus de cybersécurité, notre client recherche un(e) AI Vulnerability Remediation Engineer / DevSecOps Security Engineer.
Vous interviendrez sur un programme innovant visant à automatiser la remédiation des vulnérabilités grâce à l'intelligence artificielle. Votre rôle consistera à concevoir et mettre en œuvre des chaînes de traitement permettant d'identifier, corriger, tester et intégrer automatiquement les correctifs de sécurité au sein des pipelines DevSecOps.
Cette mission s'adresse à un pExpérience significative en DevSecOps et en sécurité applicative.

• Expertise en gestion et remédiation des vulnérabilités.rofil expérimenté, passionné par la cybersécurité, l'automatisation et les nouvelles technologies d'intelligence artificielle appliquées au développement sécurisé.
• Analyser, qualifier et prioriser les vulnérabilités identifiées par les outils de sécurité.
• Piloter les plans de remédiation et assurer le respect des SLA de correction.
• Exploiter des solutions d'intelligence artificielle afin de générer des correctifs de code, de configuration ou de dépendances.
• Vérifier, tester et valider les correctifs produits avant leur mise en production.
• Concevoir et industrialiser des workflows automatisés de remédiation intégrant :
  • Détection des vulnérabilités ;
  • Génération de correctifs ;
  • Exécution des tests automatisés ;
  • Validation et revue ;
  • Déploiement dans les environnements cibles.
• Intégrer les mécanismes de sécurité dans les pipelines CI/CD existants.
• Définir les règles de gouvernance et les garde-fous liés à l'utilisation de l'IA dans les processus de développement.
• Produire des tableaux de bord, indicateurs de performance et reportings de sécurité.
• Collaborer avec les équipes Sécurité, Développement, Architecture, Cloud et Opérations.
• Présenter régulièrement l'avancement, les risques et les résultats aux différentes parties prenantes.

Compétences techniques

• Très bonne connaissance des outils SAST, DAST et SCA.
• Maîtrise des référentiels OWASP, CVE, gestion des dépendances vulnérables et gestion des secrets.
• Solide expérience des environnements CI/CD et de leur sécurisation.
• Bon niveau en développement et scripting (Python, JavaScript, Shell ou équivalent).
• Anglais professionnel courant.

Aptitudes et Compétences Relationnelles

• Excellente capacité d’analyse et de résolution de problèmes complexes
• Esprit d’automatisation et d’amélioration continue
• Forte sensibilité aux enjeux de cybersécurité
• Capacité à challenger et optimiser les processus existants

Expérience et formation

• Expérience concrète de l'utilisation de l'intelligence artificielle dans l'assistance au développement ou à la correction de code.
• Expérience significative en DevSecOps et en sécurité applicative.
• Expertise en gestion et remédiation des vulnérabilités.

Process de recrutement

• Premier échange téléphonique avec un Responsable recrutement Metaline
• Un Entretien Technique
• Rencontre avec le client