Consultant Senior AI Vulnerability Remediation Engineer - Freelance (H/F)

Consultant senior capable d'industrialiser la remédiation des vulnérabilités en s'appuyant sur l'IA et l'automatisation des pipelines CI/CD.

MISSIONS

Analyser et prioriser les vulnérabilités remontées par les outils SAST, SCA, DAST et Qualys.

Utiliser des modèles d'IA (Claude ou équivalent) pour générer des correctifs.

Valider les correctifs générés afin d'éviter toute régression ou nouvelle vulnérabilité.

Mettre en place et maintenir un workflow automatisé de remédiation : détection → génération du patch → tests → revue → intégration.

Intégrer cette chaîne dans les pipelines GitHub Actions, GitLab CI ou Jenkins.

Assurer le suivi des SLA de remédiation et produire les reportings/KPIs associés.

Collaborer avec les équipes SOC, AppSec et Développement.

OUTILS & ENVIRONNEMENT

DevSecOps / AppSec

IA appliquée à la cybersécurité

OpenShift apprécié

Contexte international anglophone

1. Solide expérience en DevSecOps et Application Security
2. Maîtrise des outils de sécurité : Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys
3. Bonne connaissance des vulnérabilités applicatives (OWASP Top 10, CVE, gestion des dépendances, secrets management)
4. Expertise en CI/CD (GitHub Actions, GitLab CI, Jenkins)
5. Compétences en scripting/développement (Python, JavaScript, Shell)
6. Expérience de l'utilisation de l'IA pour la remédiation de code
7. Anglais courant impératif