DevSecOps Security Engineering

CYCLAD FRANCE; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Cyclad Group recherche un Engineer Remédiation des Vulnérabilités IA pour sécuriser et automatiser les remédiations dans un cadre DevSecOps. Vous industrialiserez les processus de détection, de génération et de validation des correctifs en s’appuyant sur l’IA, tout en garantissant l’intégration dans les pipelines CI/CD existants.

Le poste exige une expérience solide en automatisation, sécurité applicative et maîtrise des outils SAST/SCA/DAST, avec une sensibilité à la sécurité et à la conformité

Qualifications

• Expérience significative en DevSecOps et sécurité des chaînes CI/CD.
• Capacité à concevoir et industrialiser une chaîne automatisée de remédiation.
• Maîtrise des outils d’analyse de vulnérabilités (SAST/SCA/DAST) et des pratiques OWASP.
• Capacité à générer des correctifs via des modèles IA et à gérer les risques associés.

Responsabilités

• Analyser, qualifier et prioriser les vulnérabilités détectées par les outils de sécurité.
• Concevoir et piloter une chaîne automatisée de remédiation avec IA.
• Générer et valider les correctifs de sécurité, intégrer les corrections dans les pipelines CI/CD.
• Rédiger des procédures, des contrôles et assurer le suivi des SLA et du reporting.

Connaissances

DevSecOps

CI/CD

IA appliquée à la cybersécurité

Python

SAST

SCA

DAST

Anglais technique

Formation

Bac+5 en informatique ou équivalent

Outils

GitHub

Docker

Kubernetes

Qualys

Description du poste

1. Contexte de la mission

Dans le cadre du renforcement de la sécurité applicative et de l'automatisation des opérations de cybersécurité, notre client recherche un(e) AI Vulnerability Remediation Engineer / DevSecOps Security Engineer pour industrialiser la remédiation des vulnérabilités à l'aide de l'intelligence artificielle.

L'objectif est de mettre en place une chaîne automatisée permettant d'identifier les vulnérabilités détectées par les outils de sécurité, de générer des correctifs à l'aide de modèles d'IA, de vérifier leur fiabilité et de les intégrer aux pipelines CI/CD existants.

Le poste est principalement orienté vers l'automatisation de la remédiation, la sécurisation des applications et l'intégration de l'intelligence artificielle dans les processus DevSecOps, plutôt que vers le développement de nouvelles fonctionnalités.

Le/la consultant(e) assurera également le pilotage des plans de remédiation sur le périmètre couvert, avec un suivi des SLA, des indicateurs de performance et du reporting associé.

2. Missions principales

Gestion et remédiation des vulnérabilités

• Analyser, qualifier et prioriser les vulnérabilités détectées par les outils de sécurité.
• Identifier les vulnérabilités affectant le code source, les dépendances et les configurations.
• Définir les stratégies de remédiation en fonction de la criticité des vulnérabilités et des risques associés.
• Utiliser des modèles d'intelligence artificielle pour générer des correctifs de code, de dépendances ou de configuration.
• Vérifier et valider les correctifs générés afin de garantir leur qualité, leur sécurité et l'absence de régression.

Automatisation et industrialisation DevSecOps

• Concevoir et industrialiser une chaîne automatisée de remédiation des vulnérabilités.
• Mettre en place les différentes étapes du processus :
  • Détection et qualification des vulnérabilités.
  • Génération de correctifs assistée par l'IA.
  • Exécution de tests automatisés.
  • Revue et validation des correctifs.
  • Intégration des corrections dans les environnements cibles.
• Intégrer les mécanismes de remédiation dans les pipelines CI/CD existants.
• Automatiser les workflows de sécurité afin d'améliorer l'efficacité et la traçabilité des corrections.
• Définir les règles de contrôle et les garde-fous nécessaires à une utilisation sécurisée de l'IA dans les processus de développement.

Pilotage et reporting

• Assurer le suivi des plans de remédiation et veiller au respect des SLA.
• Définir et suivre les indicateurs de performance liés à la gestion des vulnérabilités.
• Produire des tableaux de bord et des reportings réguliers sur l'avancement des remédiations.
• Identifier les retards, les risques et les points de blocage.
• Présenter les résultats et les indicateurs aux parties prenantes techniques et managériales.

Collaboration transverse

• Collaborer avec les équipes cybersécurité, sécurité applicative, développement et opérations.
• Accompagner les équipes dans l'adoption des mécanismes automatisés de remédiation.
• Contribuer à l'amélioration continue des processus DevSecOps et des pratiques de sécurité applicative.

3. Compétences techniques indispensables

DevSecOps et CI/CD

• Expérience significative en DevSecOps.
• Maîtrise des pipelines CI/CD et de leur sécurisation.
• Expérience dans l'intégration et l'automatisation des contrôles de sécurité.
• Connaissance des workflows de développement et de gestion des vulnérabilités.

Gestion des vulnérabilités et sécurité applicative

• Expertise en identification, qualification, priorisation et remédiation des vulnérabilités.
• Connaissance des outils d'analyse de sécurité applicative : SAST, SCA et DAST.
• Connaissance des outils de gestion des vulnérabilités, notamment Qualys.
• Maîtrise des bonnes pratiques OWASP.
• Compréhension des CVE, des dépendances vulnérables et de la gestion des secrets.
• Capacité à analyser et à valider des correctifs de sécurité.

Intelligence artificielle appliquée à la cybersécurité

• Expérience concrète de l'utilisation de modèles d'IA pour assister le développement ou la correction de code.
• Maîtrise du prompt engineering dans un contexte technique et de sécurité.
• Capacité à exploiter l'IA pour générer, analyser et améliorer des correctifs.
• Compréhension des risques liés à l'utilisation de l'IA dans les processus de développement.

Développement et scripting

• Bon niveau en programmation et scripting : Python, JavaScript, Shell ou technologies équivalentes.
• Capacité à automatiser les contrôles et les processus de remédiation.

Langues

• Anglais courant indispensable pour évoluer dans un environnement technique international.

4. Compétences appréciées

• Expérience dans l'utilisation des API de modèles d'intelligence artificielle.
• Connaissance des environnements conteneurisés et des plateformes cloud.
• Expérience en sécurité opérationnelle ou en sécurité applicative.
• Connaissance des solutions de Container Security.
• Expérience avec GitHub et les workflows associés.
• Maîtrise de l'automatisation des processus et des workflows de sécurité.
• Expérience en gouvernance de la sécurité et en reporting exécutif.

Nous recherchons un profil expérimenté en DevSecOps et en sécurité applicative, ayant déjà participé à des projets d'automatisation de la remédiation des vulnérabilités.

Le candidat idéal devra être capable de combiner expertise technique, automatisation et utilisation concrète de l'intelligence artificielle pour accélérer et fiabiliser les corrections de sécurité.

Une expérience pratique sur les sujets suivants sera particulièrement importante :

• Automatisation de la remédiation des vulnérabilités.
• Sécurisation des chaînes CI/CD.
• Utilisation des outils SAST, SCA et DAST.
• Intégration de modèles d'IA dans les processus de développement et de cybersécurité.
• Validation automatisée des correctifs et prévention des régressions.