DevSecOps Security Engineer – IA Vulnerability Remediation (1 an prolongeable)

À propos du poste

Metaline, ESN spécialisée dans l'infogérance, les services managés, le Data Center et le Digital Work Place, recherche pour l'un de ses clients un(e) AI Vulnerability Remediation Engineer / DevSecOps Security Engineer. La mission, d'une durée de 1 an prolongeable, consiste à renforcer la sécurité applicative et à industrialiser les processus de cybersécurité, sur un programme visant à automatiser la remédiation des vulnérabilités grâce à l'intelligence artificielle.

Missions principales

• Analyser, qualifier et prioriser les vulnérabilités identifiées par les outils de sécurité.
• Piloter les plans de remédiation et assurer le respect des SLA de correction.
• Exploiter des solutions d'IA pour générer des correctifs de code, de configuration ou de dépendances, puis les vérifier, tester et valider avant mise en production.
• Développer des workflows automatisés de remédiation (détection, génération de correctifs, tests automatisés, validation, déploiement).
• Intégrer les mécanismes de sécurité dans les pipelines CI/CD et définir les règles de gouvernance liées à l'usage de l'IA dans le développement.
• Produire des tableaux de bord, indicateurs de performance et reportings de sécurité.
• Collaborer avec les équipes Sécurité, Développement, Architecture, Cloud et Opérations, et présenter régulièrement l'avancement aux parties prenantes.

Profil recherché

• Expérience significative en DevSecOps et en sécurité applicative, ainsi qu'en gestion et remédiation des vulnérabilités.
• Expérience concrète de l'utilisation de l'IA dans l'assistance au développement ou à la correction de code.
• Anglais professionnel courant.
• Capacité d'analyse, esprit d'amélioration continue et sensibilité aux enjeux de cybersécurité.

Compétences requises

• Outils SAST, DAST et SCA.
• Référentiels OWASP, CVE, gestion des dépendances vulnérables et des secrets.
• Environnements CI/CD et leur sécurisation.
• Développement et scripting (Python, JavaScript, Shell ou équivalent).

Le processus de recrutement comprend un premier échange téléphonique avec un responsable recrutement Metaline, un entretien technique et une rencontre avec le client.