DevSecOps Security Engineer

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

Contexte de la mission

Dans le cadre du renforcement de la sécurité applicative et de l'automatisation des opérations de cybersécurité, nous recherchons un AI Vulnerability Remediation Engineer / DevSecOps Security Engineer capable d'industrialiser la remédiation des vulnérabilités en s'appuyant sur l'intelligence artificielle.

L'objectif est de mettre en place un processus automatisé permettant d'identifier et de prioriser les vulnérabilités, de générer des correctifs à l'aide de modèles d'IA, de les tester et de les valider avant leur intégration dans les pipelines CI/CD.

Le consultant sera également responsable du pilotage global des plans de remédiation, du suivi des SLA, de la définition des indicateurs de performance et de la production des reportings destinés aux équipes techniques et managériales.

Missions principales

• Analyser, qualifier et prioriser les vulnérabilités détectées par les outils de sécurité.

• Automatiser la remédiation des vulnérabilités affectant le code, les dépendances et les configurations.

• Exploiter des modèles d'intelligence artificielle pour générer des correctifs de sécurité.

• Vérifier et valider les correctifs générés afin de garantir leur qualité, leur sécurité et l'absence de régression.

• Concevoir et industrialiser des workflows automatisés couvrant la détection, la génération de correctifs, les tests, la validation et le déploiement.

• Intégrer les mécanismes de remédiation dans les pipelines CI/CD existants.

• Sécuriser les chaînes CI/CD et renforcer les contrôles de sécurité applicative.

• Définir des règles de contrôle et des garde-fous pour encadrer l'utilisation de l'IA dans les processus de développement et de remédiation.

• Assurer le suivi des plans de remédiation et le respect des SLA.

• Produire les tableaux de bord, les indicateurs de performance et les reportings de sécurité.

• Collaborer avec les équipes Cybersécurité, AppSec, Développement et Opérations.

• Présenter l'avancement des travaux, les risques identifiés et les résultats aux parties prenantes techniques et managériales.

Compétences techniques indispensables

• Expérience significative en DevSecOps et sécurité applicative.

• Expertise en gestion des vulnérabilités et en pilotage de leur remédiation.

• Maîtrise des outils d'analyse de sécurité applicative : SAST, SCA et DAST.

• Bonne connaissance des référentiels et pratiques de sécurité applicative : OWASP, CVE, gestion des dépendances vulnérables et des secrets.

• Solide expérience des environnements CI/CD et de leur sécurisation.

• Bonnes compétences en développement et scripting : Python, JavaScript, Shell ou équivalent.

• Expérience concrète de l'utilisation de modèles d'intelligence artificielle pour l'assistance au développement ou la correction de code.

• Maîtrise du prompt engineering appliqué aux problématiques techniques et de cybersécurité.

• Connaissance des outils de gestion des vulnérabilités, notamment Qualys.

• Anglais courant, à l'écrit comme à l'oral.

Compétences appréciées

• Expérience avec les API de modèles d'intelligence artificielle.

• Connaissance de la sécurité des conteneurs et des environnements cloud.

• Maîtrise des outils et environnements GitHub.

• Expérience en sécurité opérationnelle ou en sécurité applicative.

• Capacité à automatiser des processus et des workflows de sécurité.

• Expérience en gouvernance de la sécurité, suivi des SLA et reporting exécutif.

Nous recherchons un consultant ayant une expérience concrète dans :

• L'automatisation de la remédiation des vulnérabilités.

• La sécurisation et l'industrialisation des pipelines CI/CD.

• L'utilisation d'outils d'analyse de sécurité applicative (SAST, SCA, DAST).

• L'intégration de solutions d'intelligence artificielle dans les processus de développement et de cybersécurité.

• Le pilotage des plans de remédiation et le suivi des indicateurs de sécurité.

Le candidat devra être capable d'intervenir à la fois sur les aspects techniques de l'automatisation, la validation des correctifs et le suivi opérationnel de la remédiation.