Qualys TotalAppSec Expert - H/F
Profil
Compétences recherchées :
Expertise confirmée de 7 ans minimum sur Qualys TotalAppSec.
Très bonne maîtrise de Qualys Web Application Scanning (WAS).
Expérience sur le paramétrage et l’optimisation des scans.
Maîtrise des mécanismes d’authentification applicative, notamment SSO et les scénarios d’authentification complexes.
Expérience en gestion des vulnérabilités applicatives.
Capacité à analyser une plateforme existante, identifier les axes d’amélioration et proposer des solutions.
Sensibilité aux problématiques de scalabilité, automatisation et gouvernance.
Capacité à travailler avec différentes équipes techniques et sécurité.
Livrables attendus
Revue de l’inventaire et de la couverture des applications web.
Analyse et amélioration des processus d’onboarding/offboarding.
Revue des configurations de scans, profils d’options, paramètres de crawling et méthodes d’authentification.
Amélioration des scans authentifiés, notamment dans des environnements SSO.
Optimisation des performances et de la couverture des scans.
Réduction des faux positifs et amélioration de la priorisation des vulnérabilités.
Recommandations et mise en œuvre d’améliorations de la plateforme.
Documentation des processus et bonnes pratiques.
Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail.
Missions
Dans le cadre du renforcement de ses activités en cybersécurité, notre client recherche un Expert Qualys TotalAppSec pour accompagner l’évaluation, l’optimisation et l’évolution de sa plateforme Qualys.
La mission sera principalement orientée autour de Web Application Scanning (WAS) et plus largement de l’écosystème Qualys TotalAppSec.
L’objectif est d’analyser l’existant, d’identifier les éventuelles limites ou inefficacités et de mettre en œuvre des améliorations permettant de disposer d’une plateforme performante, scalable, maintenable et alignée avec les bonnes pratiques de sécurité.
Vos missions :
Vous serez notamment amené(e) à :
Évaluer la configuration, l’architecture, les processus et le modèle opérationnel existants sur Qualys.
Analyser l’efficacité de l’implémentation actuelle de WAS / TotalAppSec.
Améliorer l’onboarding des applications et la couverture des scans.
Optimiser les mécanismes d’authentification et les configurations de scan.
Améliorer les capacités de reporting et la restitution des résultats de sécurité.
Optimiser la planification, les performances, la couverture et la précision des scans.
Identifier et réduire les faux positifs.
Améliorer la priorisation des vulnérabilités.
Mettre en place des améliorations permettant de faire évoluer la plateforme à l’échelle.
Identifier les opportunités d’automatisation afin de réduire les tâches opérationnelles.
Définir et formaliser les standards, processus, règles de gouvernance et bonnes pratiques.
Accompagner l’évolution de la plateforme en fonction des besoins de l’entreprise.
Description
Chez Ozitem, nous accompagnons les entreprises dans leur transformation digitale grâce à notre expertise en infrastructures et cloud, enrichie par le déploiement de nos offres OZIA 💡🚀
Entreprise à taille humaine et pérenne depuis plus de 30 ans, Ozitem poursuit une croissance régulière avec un chiffre d’affaires de 46 millions d’euros en 2025. Notre exigence de qualité, de sécurité et de responsabilité s’appuie notamment sur nos certifications ISO 14001, ISO 27001 et HDS ainsi que sur une politique RSE structurée et des engagements concrets tels que le forfait mobilités durables ou encore la sensibilisation à la sobriété énergétique.
Ce sont aujourd’hui 400 Ozitémiens, ingénieurs et consultants, qui évoluent sur nos trois sites en France : Levallois (92), notre siège social, Toulouse (31) et Lyon (69) 👨💻