Expert cybersécurité - EDR/AV & gestion des vulnérabilités - Freelance (H/F)
Localisation: Île-de-France, hybride
Démarrage: dès que possible
Durée: mission longue
TJM: selon expérience
Pour accompagner un programme de transformation de la sécurité applicative, nous recherchons un expert Qualys TotalAppSec / Web Application Scanning (WAS). Vous interviendrez sur une plateforme existante afin d'en améliorer la couverture, la fiabilité et l'exploitation à grande échelle.
VOS MISSIONS
*
Auditer l'architecture, la configuration et les processus actuels de la plateforme Qualys.
*
Optimiser les scans WAS et améliorer la couverture des applications.
*
Structurer l'intégration et le retrait des applications du périmètre de scans.
*
Fiabiliser les scans authentifiés, notamment sur les applications utilisant SSO, SAML, OAuth2, OpenID Connect ou MFA.
*
Analyser les résultats, réduire les faux positifs et améliorer la priorisation des vulnérabilités.
*
Automatiser les processus à l'aide des API et des fonctionnalités de la plateforme.
*
Définir les standards et bonnes pratiques de sécurité applicative, puis accompagner leur adoption par les équipes.
PROFIL RECHERCHÉ
Vous disposez d'au moins 8 ans d'expérience en cybersécurité, d'une solide pratique de la sécurité applicative et d'une expérience opérationnelle démontrée sur Qualys WAS. Une expérience sur Qualys TotalAppSec est attendue pour cette mission.
Vous maîtrisez la gestion des vulnérabilités, les risques OWASP Top 10, les mécanismes d'authentification applicative et l'automatisation par API. Vous êtes capable d'intervenir aussi bien sur la configuration technique que sur l'amélioration des processus avec les équipes concernées.
Une expérience DevSecOps, CI/CD, WAF ou IAM dans un environnement de grande taille sera appréciée.
Pour postuler, merci de préciser vos réalisations concrètes sur Qualys WAS / TotalAppSec, votre disponibilité et votre TJM.
Débutant accepté