Localisation : Île-de-France, hybride
Démarrage : dès que possible
Durée : mission longue
TJM : selon expérience

Pour accompagner un programme de transformation de la sécurité applicative, nous recherchons un expert Qualys TotalAppSec / Web Application Scanning (WAS). Vous interviendrez sur une plateforme existante afin d’en améliorer la couverture, la fiabilité et l’exploitation à grande échelle.

Vos missions

• Auditer l’architecture, la configuration et les processus actuels de la plateforme Qualys.

• Optimiser les scans WAS et améliorer la couverture des applications.

• Structurer l’intégration et le retrait des applications du périmètre de scans.

• Fiabiliser les scans authentifiés, notamment sur les applications utilisant SSO, SAML, OAuth2, OpenID Connect ou MFA.

• Analyser les résultats, réduire les faux positifs et améliorer la priorisation des vulnérabilités.

• Automatiser les processus à l’aide des API et des fonctionnalités de la plateforme.

• Définir les standards et bonnes pratiques de sécurité applicative, puis accompagner leur adoption par les équipes.