DevSecOps Security Engineer (FHX) (1 an prolongeable)

METALINE est une ESN spécialisée dans linfogérance les services managés le Data Center et le Digital Work Place.

Fondée avec lambition daccompagner les entreprises dans la gestion et loptimisation de leurs infrastructures IT METALINE a su évoluer pour répondre aux enjeux technologiques daujourdhui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de lun de nos clients nous recherchons un.e AI Vulnerability Remediation Engineer / DevSecOps Security Engineer (H/X/F) pour une mission stratégique.

Si vous souhaitez évoluer dans un environnement dynamique et relever des défis stimulants au sein dune équipe engagée cette mission est faite pour vous !

Dans le cadre du renforcement de sa sécurité applicative et de lindustrialisation de ses processus de cybersécurité notre client recherche un(e) AI Vulnerability Remediation Engineer / DevSecOps Security Engineer.

Vous interviendrez sur un programme innovant visant à automatiser la remédiation des vulnérabilités grâce à lintelligence artificielle. Votre rôle consistera à concevoir et mettre en œuvre des chaînes de traitement permettant didentifier corriger tester et intégrer automatiquement les correctifs de sécurité au sein des pipelines DevSecOps.

Cette mission sadresse à un pExpérience significative en DevSecOps et en sécurité applicative.

• Expertise en gestion et remédiation des vulnérabilité expérimenté passionné par la cybersécurité lautomatisation et les nouvelles technologies dintelligence artificielle appliquées au développement sécurisé.

• Analyser qualifier et prioriser les vulnérabilités identifiées par les outils de sécurité.

• Piloter les plans de remédiation et assurer le respect des SLA de correction.

• Exploiter des solutions dintelligence artificielle afin de générer des correctifs de code de configuration ou de dépendances.

• Vérifier tester et valider les correctifs produits avant leur mise en production.

• Concevoir et industrialiser des workflows automatisés de remédiation intégrant :

  • Détection des vulnérabilités ;

  • Génération de correctifs ;

  • Exécution des tests automatisés ;

  • Validation et revue ;

  • Déploiement dans les environnements cibles.

• Intégrer les mécanismes de sécurité dans les pipelines CI/CD existants.

• Définir les règles de gouvernance et les garde-fous liés à lutilisation de lIA dans les processus de développement.

• Produire des tableaux de bord indicateurs de performance et reportings de sécurité.

• Collaborer avec les équipes Sécurité Développement Architecture Cloud et Opérations.

• Présenter régulièrement lavancement les risques et les résultats aux différentes parties prenantes.

• Très bonne connaissance des outils SAST DAST et SCA.

• Maîtrise des référentiels OWASP CVE gestion des dépendances vulnérables et gestion des secrets.

• Solide expérience des environnements CI/CD et de leur sécurisation.

• Bon niveau en développement et scripting (Python JavaScript Shell ou équivalent).

• Anglais professionnel courant.

• Excellente capacité danalyse et de résolution de problèmes complexes

• Esprit dautomatisation et damélioration continue

• Forte sensibilité aux enjeux de cybersécurité

• Capacité à challenger et optimiser les processus existants

• Expérience concrète de lutilisation de lintelligence artificielle dans lassistance au développement ou à la correction de code.

• Expérience significative en DevSecOps et en sécurité applicative.

• Expertise en gestion et remédiation des vulnérabilités.

• Premier échange téléphonique avec un Responsable recrutement Metaline

• Un Entretien Technique

• Rencontre avec le client