DevSecOps Security Engineering

Description:

Contexte de la mission

Dans le cadre d'une démarche de renforcement de la sécurité applicative et d'automatisation des opérations de cybersécurité, nous recherchons un(e) AI Vulnerability Remediation Engineering / DevSecOps Security Engineering capable d'industrialiser la remédiation des vulnérabilités en s'appuyant sur l'intelligence artificielle.

L'objectif principal n'est pas le développement de nouvelles fonctionnalités, mais la mise en place d'un processus automatisé permettant d'exploiter les vulnérabilités identifiées par les outils de sécurité, de générer des correctifs via des modèles d'IA, de les valider puis de les intégrer dans les pipelines CI/CD.

Le consultancy sera également responsable du pilotage de la remédiation des vulnérabilités sur l'ensemble du périmètre couvert, avec un suivi des SLA, des indicateurs de performance et du reporting associé.

Missions principales

Analyser, qualifier et prioriser les vulnérabilités remontées par les outils de sécurité.

Utiliser des solutions d'intelligence artificielle pour générer des correctifs de code, de dépendances ou de configuration.

Vérifier et valider les correctifs générés afin de garantir leur qualité, leur sécurité et l'absence de régression.

Concevoir et industrialiser une chaîne automatisée de remédiation incluant :

Détection des vulnérabilités ;

Génération de correctifs ;

Exécution de tests automatisés ;

Revue et validation ;

Intégration dans les environnements cibles.

Intégrer ces mécanismes dans les pipelines CI/CD existants.

Définir les règles de contrôle et les garde-fous liés à l'utilisation de l'IA dans les processus de développement.

Assurer le suivi des plans de remédiation et le respect des engagements de service.

Produire les tableaux de bord, indicateurs et reportings de sécurité.

Collaborer avec les équipes Sécurité, Sécurité Applicative, Développement et Opérations.

Présenter l'avancement, les risques et les résultats aux parties prenantes techniques et managériales.

Compétences indispensables

Expérience significative en DevSecOps.

Expertise en gestion et remédiation des vulnérabilités.

Maîtrise des outils d'analyse de sécurité applicative et de gestion des vulnérabilités.

Bonne connaissance des référentiels de sécurité applicative (OWASP, CVE, gestion des dépendances vulnérables, gestion des secrets).

Solide expérience des environnements CI/CD et de leur sécurisation.

Bon niveau de développement et de scripting (Python, JavaScript, Shell ou équivalent).

Expérience concrète de l'utilisation de modèles d'intelligence artificielle pour l'assistance au développement ou à la correction de code.

Maîtrise du prompt engineering dans un contexte technique et sécurité.

Anglais courant indispensable.

Compétences appréciées

Expérience avec les API de modèles d'intelligence artificielle.

Connaissance des environnements conteneurisés et plateformes cloud.

Expérience en sécurité opérationnelle ou sécurité applicative.

Automatisation des processus et workflows de sécurité.

Gouvernance sécurité et reporting exécutif.

Nous recherchons un consultancy ayant déjà travaillé sur :

L'automatisation de la remédiation des vulnérabilités ;

La sécurisation des chaînes CI/CD ;

Les outils d'analyse de sécurité applicative (SAST, SCA, DAST) ;

L'intégration de solutions d'intelligence artificielle dans les processus de développement et de cybersécurité.

À exclure : Principalement orientés SOC Analysis, Pentesting ou Développement logiciel sans expertise significative en DevSecOps et sécurité applicative.