Consultant Senior AI Vulnerability Remediation Engineer - Freelance (H/F)

Consultant senior capable d'industrialiser la remédiation des vulnérabilités en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.

MISSIONS

*

Analyser et prioriser les vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys.

*

Utiliser des modèles d'IA (Claude ou équivalent) pour générer des correctifs.

*

Valider les correctifs générés afin d'éviter toute régression ou nouvelle vulnérabilité.

*

Mettre en place et maintenir un workflow automatisé de remédiation: détection → génération du patch → tests → revue → intégration.

*

Intégrer cette chaîne dans les pipelines GitHub Actions, GitLab CI ou Jenkins.

*

Assurer le suivi des SLA de remédiation et produire les reportings/KPIs associés.

*

Collaborer avec les équipes SOC, AppSec et Développement.

OUTILS & ENVIRONNEMENT

*

DevSecOps / AppSec

*

IA appliquée à la cybersécurité

*

OpenShift apprécié

*

Contexte international anglophone

1. Solide expérience en DevSecOps et Application Security
2. Maîtrise des outils de sécurité: Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys
3. Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management)
4. Expertise en CI/CD (GitHub Actions, GitLab CI, Jenkins)
5. Compétences en scripting/développement (Python, JavaScript, Shell)
6. Expérience de l'utilisation de l'IA pour la remédiation de code
7. Anglais courant impératif