Senior AI-Driven Vulnerability Remediation Engineer

Brief IA; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

Brief IA recherche un consultant senior pour industrialiser la remédiation des vulnérabilités en s’appuyant sur l’IA et l’automatisation des pipelines CI/CD, dans un contexte international anglophone. Le poste implique l’analyse des vulnérabilités issues de SAST/SCA/DAST et l’élaboration de correctifs via IA.

Vous validez les correctifs générés, et vous mettez en place un workflow automatisé couvrant détection, patch, tests, revue et intégration dans GitHub Actions, GitLab CI ou Jenkins.

Qualifications

• Solide expérience en DevSecOps et Application Security.
• Maîtrise des outils de sécurité: Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys.
• Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management).
• Expertise en CI/CD (GitHub Actions, GitLab CI, Jenkins).
• Compétences en scripting/développement (Python, JavaScript, Shell).
• Expérience d'utilisation de l'IA pour la remédiation de code.
• Anglais courant impératif.

Responsibilities

• Analyser et prioriser les vulnérabilités des outils SAST, SCA, DAST et Qualys.
• Utiliser des modèles d’IA pour générer des correctifs et valider leur non-régression.
• Mettre en place un workflow automatisé de remédiation : détection → génération du patch → tests → revue → intégration.
• Intégrer la chaîne dans les pipelines GitHub Actions, GitLab CI ou Jenkins.
• Assurer le suivi des SLA de remédiation et produire les reportings/KPIs.
• Collaborer avec les équipes SOC, App Sec et Développement.

Skills

DevSecOps

Application Security

Anglais courant

Tools

Snyk

Checkmarx

SonarQube

CodeQL

Semgrep

Qualys

GitHub Actions

GitLab CI

Jenkins

Python

JavaScript

Shell

Job description

Brief IA recherche un consultant senior pour industrialiser la remédiation des vulnérabilités en s’appuyant sur l’IA et l’automatisation des pipelines CI/CD, dans un contexte international anglophone. Le poste implique l’analyse des vulnérabilités issues de SAST/SCA/DAST et l’élaboration de correctifs via IA.

Vous validez les correctifs générés, et vous mettez en place un workflow automatisé couvrant détection, patch, tests, revue et intégration dans GitHub Actions, GitLab CI ou Jenkins.