Expert Cybersécurité Qualys TotalAppSec,WAS - Vorstone - IDF (92)
VORSTONESaaS B2BPubliée hier
500 €/j
- Lieu
- Hauts-de-Seine · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 20 octobre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe en dessous de la médiane des 90 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 550 €/jour (moitié centrale : 450 à 635 €/jour).
- 6 missions consultant cybersécurité sont ouvertes à Hauts-de-Seine en ce moment, sur 726 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : Qualys (19 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Expert Cybersécurité Qualys TotalAppSec
Vorstone recherche un expert Cybersécurité Qualys TotalAppSec / WAS pour évaluer et améliorer la plateforme Qualys de son client, principalement sur le module Web Application Scanning (WAS), dédié à la détection des vulnérabilités des applications web.
Le consultant analysera la configuration et les pratiques actuelles afin d’identifier les points à améliorer et de mettre en œuvre les évolutions nécessaires. L’objectif est de disposer d’une plateforme fiable, adaptée aux besoins des équipes et capable d’accompagner la croissance du nombre d’applications.
Principales responsabilités
Auditer la configuration, l’architecture et le fonctionnement de la plateforme Qualys.
Évaluer l’efficacité de l’utilisation actuelle de WAS et de TotalAppSec.
Vérifier l’inventaire des applications web et leur couverture par les scans.
Améliorer les processus d’intégration et de retrait des applications.
Revoir les paramètres des scans, les profils de configuration, les règles d’exploration des applications et les méthodes d’authentification.
Améliorer les scans nécessitant une connexion à l’application, notamment en présence de SSO ou de mécanismes d’authentification complexes.
Optimiser la planification, les performances, la couverture et la précision des scans.
Réduire les faux positifs et améliorer la priorisation des vulnérabilités.
Améliorer les rapports pour fournir aux équipes des résultats clairs et exploitables.
Automatiser les opérations via les API et réduire la charge de gestion quotidienne.
Définir et mettre en place les évolutions permettant à la plateforme de prendre en charge davantage d’applications.
Formaliser les règles de gouvernance, les standards, la documentation et les bonnes pratiques.
Compétences attendues
Indispensables
- Qualys