Collective.work
Postulez maintenant
Vous allez être redirigé vers le site de Collective.work.
Postuler chez Collective.workPostée il y a 1h · CDI
Description du poste
Consultant senior capable d'industrialiser la remédiation des vulnérabilités en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.
MISSIONS
*
Analyser et prioriser les vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys.
*
Utiliser des modèles d'IA (Claude ou équivalent) pour générer des correctifs.
*
Valider les correctifs générés afin d'éviter toute régression ou nouvelle vulnérabilité.
*
Mettre en place et maintenir un workflow automatisé de remédiation : détection → génération du patch → tests → revue → intégration.
*
Intégrer cette chaîne dans les pipelines Git Hub Actions, Git Lab CI ou Jenkins.
*
Assurer le suivi des SLA de remédiation et produire les reportings/KPIs associés.
*
Collaborer avec les équipes SOC, App Sec et Développement.
OUTILS & ENVIRONNEMENT
*
Dev SecOps / App Sec
*
IA appliquée à la cybersécurité
*
Open Shift apprécié
*
Contexte international anglophone
1. Solide expérience en Dev SecOps et Application Security 2. Maîtrise des outils de sécurité : Snyk, Checkmarx, Sonar Qube, CodeQL, Semgrep, Qualys 3. Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management) 4. Expertise en CI/CD (Git Hub Actions, Git Lab CI, Jenkins) 5. Compétences en scripting/développement (Python, Java Script, Shell) 6. Expérience de l'utilisation de l'IA pour la remédiation de code 7. Anglais courant impératif
Offres similaires
L'essentiel de l'actu IA décrypté en 5 min, pour rester à jour. Gratuit.