Devsecops Security Engineer Prolongeable H/F

Metaline; Paris; On-site; EUR 70,000 - 110,000; Full time

Job summary

METALINE recherche un ingénieur IA Vulnerability Remediation / DevSecOps Security Engineer pour optimiser les remédiations de vulnérabilités via l’IA et automatiser les chaînes de traitement dans les pipelines CI/CD.

Vous consoliderez une pratique de cybersécurité en collaboration avec les équipes Sécurité, Développement, Architecture et Cloud. Mission stratégique au sein d’un client international, avec un rôle clé dans l’évolution des process sécurisés et des livrables Reports.

Qualifications

• Maîtrise des outils SAST, DAST et SCA et gestion des vulnérabilités dans le cycle de vie logiciel.
• Bonne connaissance des référentiels OWASP et des CVE; expérience en gestion des dépendances vulnérables et secrets.
• Solide expérience CI/CD et sécurisation des pipelines de déploiement.

Responsibilities

• Analyser, qualifier et prioriser les vulnérabilités identifiées par les outils de sécurité.
• Concevoir et industrialiser des chaînes de remédiation basées sur l'IA dans les pipelines DevSecOps.
• Piloter les plans de remédiation et assurer les SLA de correction et de validation.
• Définir les règles de gouvernance liées à l'utilisation de l'IA dans le développement.
• Produire des dashboards et reportings de sécurité pour les parties prenantes.
• Collaborer avec les équipes Sécurité, Développement, Architecture, Cloud et Opérations.
• Présenter régulièrement l'avancement et les risques.

Skills

SAST

DAST

SCA

OWASP

CVE

Dépendances vulnérables

Gestion des secrets

CI/CD sécurité

Python

JavaScript

Shell

Anglais

Job description

Les missions du poste

METALINE est une ESN spécialisée dans l'infogérance, les services managés, le Data Center et le Digital Work Place.

Fondée avec l'ambition d'accompagner les entreprises dans la gestion et l'optimisation de leurs infrastructures IT, METALINE a su évoluer pour répondre aux enjeux technologiques d'aujourd'hui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de l'un de nos clients, nous recherchons un.e AI Vulnerability Remediation Engineer / DevSecOps Security Engineer (H/X/F) pour une mission stratégique.

Si vous souhaitez évoluer dans un environnement dynamique et relever des défis stimulants au sein d'une équipe engagée, cette mission est faite pour vous !

Missions principales

Dans le cadre du renforcement de sa sécurité applicative et de l'industrialisation de ses processus de cybersécurité, notre client recherche un(e) AI Vulnerability Remediation Engineer / DevSecOps Security Engineer.

Vous interviendrez sur un programme innovant visant à automatiser la remédiation des vulnérabilités grâce à l'intelligence artificielle. Votre rôle consistera à concevoir et mettre en oeuvre des chaînes de traitement permettant d'identifier, corriger, tester et intégrer automatiquement les correctifs de sécurité au sein des pipelines DevSecOps.

Cette mission s'adresse à un pExpérience significative en DevSecOps et en sécurité applicative.

• Expertise en gestion et remédiation des vulnérabilités.rofil expérimenté, passionné par la cybersécurité, l'automatisation et les nouvelles technologies d'intelligence artificielle appliquées au développement sécurisé.
• Analyser, qualifier et prioriser les vulnérabilités identifiées par les outils de sécurité.
• Piloter les plans de remédiation et assurer le respect des SLA de correction.
• Exploiter des solutions d'intelligence artificielle afin de générer des correctifs de code, de configuration ou de dépendances.
• Vérifier, tester et valider les correctifs produits avant leur mise en production.
• Concevoir et industrialiser des workflows automatisés de remédiation intégrant :
  • Détection des vulnérabilités ;
  • Génération de correctifs ;
  • Exécution des tests automatisés ;
  • Validation et revue ;
  • Déploiement dans les environnements cibles.
• Intégrer les mécanismes de sécurité dans les pipelines CI/CD existants.
• Définir les règles de gouvernance et les garde-fous liés à l'utilisation de l'IA dans les processus de développement.
• Produire des tableaux de bord, indicateurs de performance et reportings de sécurité.
• Collaborer avec les équipes Sécurité, Développement, Architecture, Cloud et Opérations.
• Présenter régulièrement l'avancement, les risques et les résultats aux différentes parties prenantes.

Profil recherché

Compétences techniques

• Très bonne connaissance des outils SAST, DAST et SCA.
• Maîtrise des référentiels OWASP, CVE, gestion des dépendances vulnérables et gestion des secrets.
• Solide expérience des environnements CI/CD et de leur sécurisation.
• Bon niveau en développement et scripting (Python, JavaScript, Shell ou équivalent).
• Anglais professionnel courant.

Aptitudes et Compétences Relationnelles

• Excellente capacité d'analyse et de résolution de problèmes complexes
• Esprit d'automatisation et d'amélioration continue
• Forte sensibilité aux enjeux de cybersécurité
• Capacité à challenger et optimiser les processus existants

Expérience et formation

• Expérience concrète de l'utilisation de l'intelligence artificielle dans l'assistance au développement ou à la correction de code.
• Expérience significative en DevSecOps et en sécurité applicative.
• Expertise en gestion et remédiation des vulnérabilités.

Process de recrutement

• Premier échange téléphonique avec un Responsable recrutement Metaline
• Un Entretien Technique
• Rencontre avec le client