Consultant DevSecOps senior — AppSec et remédiation par IA

Contexte

Une équipe internationale veut corriger plus vite ses vulnérabilités applicatives. Elle s'appuie sur l'IA et l'automatisation CI/CD, avec les équipes SOC, AppSec et développement.

La mission

• Auditer et prioriser les vulnérabilités issues des outils SAST, SCA, DAST et Qualys.
• Concevoir les correctifs avec l'IA et vérifier leur sécurité et l'absence de régression.
• Déployer un workflow automatisé : détection, patch, tests, revue, intégration.
• Maintenir cette chaîne dans GitHub Actions, GitLab CI ou Jenkins.
• Suivre les délais de remédiation et les indicateurs.

Profil recherché

• Expérience senior DevSecOps / AppSec
• Snyk, Checkmarx, SonarQube, CodeQL, Semgrep, Qualys
• OWASP Top 10, CVE, gestion des dépendances et des secrets
• Scripting Python, JavaScript, Shell
• Anglais courant impératif

Bon à savoir

• Résidents de l'Union européenne uniquement, pas de sponsoring de visa.
• Ouvert aux freelances et à la sous-traitance.

Compétences