Trouvez votre prochaine offre d’emploi ou de mission freelance Vulnerability management

Dans le cadre d'une mission longue au sein d'un grand environnement IT, nous recherchons un Expert Pentest / Vulnerability Management pour renforcer les activités de cybersécurité. Vos missions Vous interviendrez sur la gestion des vulnérabilités et les activités de tests d'intrusion, avec notamment : Réalisation et pilotage de scans de vulnérabilités Réalisation et suivi de tests d'intrusion / Pentests Analyse, qualification et priorisation des vulnérabilités Accompagnement des équipes techniques dans la remédiation Retest des vulnérabilités et rejeu des scénarios de compromission après correction Pilotage de prestations et coordination des différents interlocuteurs cyber Suivi et restitution des indicateurs de sécurité Contribution aux enjeux de conformité DORA / TLPT

Mission sur site à Aix en Provence, 2 jours de TT / semaine Description: L'analyste contribue au fonctionnement quotidien du VOC en assurant principalement la veille sur les vulnérabilités, leur analyse et leur qualification, l'application des règles de priorisation ainsi que le suivi de leur traitement. Il s'appuie sur les outils et les différentes sources de veille du Groupe afin d'identifier les vulnérabilités susceptibles d'affecter le système d'information, d'en évaluer la criticité et l'exploitabilité et d'orienter leur traitement vers les équipes concernées. Il contribue également à maintenir une vision fiable et actualisée de la posture de vulnérabilité du système d'information, à travers la qualité des données, le suivi des actions et le reporting opérationnel. Le VOC qualifie, priorise le risque, oriente et vérifie le traitement des vulnérabilités. La réalisation des remédiations reste sous la responsabilité des équipes propriétaires des systèmes concernés. Livrable: Veille et analyse documentée des vulnérabilités pertinentes pour le Groupe ; Qualification et priorisation des vulnérabilités selon les règles du VOC ; Recommandations de traitement ou d'atténuation ; Mise à jour et maintien du référentiel de suivi des vulnérabilités ; Suivi des remédiations, relances et contrôle des dépassements de délais ; Vérification de la correction effective des vulnérabilités ; Production des indicateurs et reportings opérationnels du VOC ; Maintien de la qualité et de la complétude des données ; Documentation des procédures et modes opératoires ; Frmalisation des besoins d'amélioration ou d'automatisation identifiés.

Au sein de l'équipe cybersécurité, l'ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l'entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d'autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

Dans le cadre du renforcement de la sécurité des systèmes d'information, nous recherchons un(e) Expert(e) cybersécurité spécialisé(e) en tests d'intrusion et gestion des vulnérabilités. La mission consiste notamment à : préparer, cadrer et piloter des campagnes de tests d'intrusion sur les applications, infrastructures et services exposés ; analyser les vulnérabilités identifiées, évaluer leur exploitabilité et qualifier les risques associés ; restituer les résultats aux équipes concernées et suivre les plans de remédiation ; réaliser des contre-tests afin de valider la correction des vulnérabilités ; piloter la gestion des vulnérabilités du système d'information et prioriser les actions correctives ; suivre les vulnérabilités critiques et contribuer à la réduction du stock de vulnérabilités ; intervenir en appui des activités SOC/CSIRT : analyse d'alertes, investigation et traitement d'incidents de sécurité ; contribuer à l'amélioration des règles de détection et des processus de réponse à incident ; rédiger et maintenir les procédures, fiches réflexes, runbooks et documentations techniques de cybersécurité ; capitaliser les retours d'expérience et participer à l'amélioration continue des pratiques de sécurité.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

CYNERS recherche un Expert Cyber Threat Intelligence pour renforcer une équipe Cyberdefense au sein d'un grand groupe bancaire international, avec une attention particulière aux menaces liées à l'IA générative et agentique. · Réaliser une veille structurée sur les acteurs malveillants et campagnes cyber. · Analyser les menaces et vulnérabilités émergentes. · Contribuer aux activités de Vulnerability Intelligence et Threat Modelling. · Surveiller les compromissions de tiers. · Produire des alertes, rapports CTI et réponses aux RFI. · Participer à la construction de panoramas des menaces. · Analyser les risques liés aux LLM et aux agents IA. · Exploiter des sources et plateformes CTI pour structurer et partager le renseignement.

Au sein du Cyber Defense Center d'un grand groupe, vous assurez le pilotage et la coordination des projets portés par les équipes cyber : SOC, Incident Response, CTI (Cyber Threat Intelligence) et Vulnerability Management. Vos missions : Piloter et coordonner les projets transverses des équipes cyber Suivre les feuilles de route, les jalons, les risques et les plans d'action Préparer et animer les comités de pilotage Assurer le reporting auprès du Directeur du Cyber Defense Center Structurer la gouvernance et définir les KPI Contribuer à l'amélioration continue des processus

ContexteLe pôle Europe-Méditerranée (EM) regroupe les activités bancaires commerciales dans six pays hors zone euro (Pologne, Turquie, Ukraine, Maroc, Algérie, Kosovo). Ce pôle évolue sur des marchés à fort potentiel, nécessitant une vigilance accrue face aux menaces cyber et une adaptation constante aux exigences de conformité et de résilience. La mission s'inscrit au sein de l'entité Europe Méditerranée, dans les équipes DSI / Cybersécurité et Risques IT. L'objectif est de garantir la sécurité des systèmes d'information et des applications à travers la coordination des filiales et l'alignement avec les standards du Groupe. MissionsPilotage de la posture de sécurité des entités internationales du pôle EM, en tant que pivot entre les exigences stratégiques du Groupe et la mise en œuvre opérationnelle dans les filiales. Axes prioritaires : Pilotage : Suivi du programme Cybersécurité en coordination avec les RSSI des sites EM. Conformité : Contrôle de la mise en œuvre des mesures de sécurité et production des reportings associés. Remédiation : Accompagnement des entités dans la correction des vulnérabilités et la réduction de l'exposition aux risques. Responsabilités et activités principalesA. Pilotage Technique et Gestion des Vulnérabilités Coordination des tests : Pilotage et coordination des tests d'intrusion (pentests), audits de code et exercices Red Team, qu'ils soient réalisés par des prestataires externes ou en interne. Accompagnement à la remédiation : Assistance aux entités dans l'analyse et la mise en œuvre des plans de correction suite aux vulnérabilités identifiées. Protection active : Coordination et déploiement des solutions de protection Anti-DDoS. Veille : Participation à l'identification et au suivi des vulnérabilités externes affectant les entités EM. B. Gouvernance et Conformité (Standard NIST) Déploiement du cadre NIST : Pilotage des chantiers relatifs aux services réseau sécurisés et aux évaluations/tests de sécurité via des workshops réguliers. Validation : Analyse et validation des preuves de conformité soumises par les filiales. Lutte contre les menaces majeures : Pilotage de l'implémentation de plans d'actions spécifiques pour contrer les menaces critiques identifiées. C. Reporting et Pilotage de l'Activité Gestion des données : Maintenance du dashboard PowerBI Cyber et mise à jour en temps réel du livrable clé (périmètres, responsables, état d'avancement/météo, alertes et dates cibles). Indicateurs : Collecte, agrégation et analyse des indicateurs de progression des plans de remédiation. Communication : Alimentation des supports de comités pour les instances de pilotage et le Head Office. Amélioration continue : Contribution à l'optimisation des processus internes de l'équipe. Ambiance de la missionCybersécurité. Compréhension des protocoles, des architectures et des vecteurs d'attaque. Garantie de la crédibilité du pilotage auprès des équipes techniques. Cybersécurité : gouvernance, gestion des risques et sécurité opérationnelle. Mission en anglais pour les échanges quotidiens avec les filiales internationales. Excel (traitement de données complexes) et PowerBI. Certifications : CISM, CISSP, ISO 27001, ISO 27005 ou CCSP. Mission jusqu'à fin 2026 : Locaux EM à Unicity. Postérieurement : Alternance entre Levallois et Montreuil. Environnement : International, multiculturel, rattaché aux équipes DSI / Cybersécurité et Risques IT.

Dans le cadre du renforcement de son dispositif de cyberdéfense, CYNERS recherche pour l'un de ses clients grands comptes un Analyste Cyber Threat Intelligence (CTI) & Vulnerability Management Senior (H/F). La mission s'inscrit dans une démarche stratégique de réduction de l'exposition aux risques cyber, avec une forte dominante en renseignement sur les menaces et une dimension opérationnelle de gestion des vulnérabilités. L'objectif est d'anticiper les cybermenaces, de contextualiser les renseignements collectés et de transformer ces analyses en actions concrètes de sécurisation du système d'information. Vos missionsCyber Threat Intelligence (CTI) — Activité principale Assurer une veille continue sur les cybermenaces, les campagnes malveillantes, les groupes d'attaquants et les vulnérabilités émergentes. Collecter, analyser, qualifier et contextualiser les renseignements sur les menaces. Exploiter les plateformes CTI telles qu'OpenCTI et MISP. Analyser les indicateurs de compromission (IOC) et enrichir les données de renseignement. Exploiter et corréler différentes sources et flux de Threat Intelligence. Identifier les menaces susceptibles d'impacter les actifs et les activités de l'entreprise. Produire des notes d'analyse, des alertes et des recommandations opérationnelles. Collaborer avec les équipes SOC/CERT afin de renforcer les capacités de détection et de réponse aux incidents. Vulnerability Management / VOC — Activité complémentaire Participer au pilotage du cycle de vie des vulnérabilités. Identifier, analyser et qualifier les vulnérabilités détectées. Prioriser les vulnérabilités selon leur exploitabilité, l'exposition des actifs et leur criticité métier. Croiser les informations de Threat Intelligence avec les données de vulnérabilités. Coordonner et suivre les actions de remédiation avec les équipes techniques. Contribuer à la production de tableaux de bord et d'indicateurs de réduction du risque cyber.

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

Je recherche 2 consultants Cybersécurité GRC confirmés (5/6 ans d'XP) pour l'un de nos clients basé en Île-de-France, ayant un background technique (idéalement en gestion de vulnérabilités). Le client recherche 2 profils polyvalents à majeure GRC. INFOS LOGISTIQUES Localisation : île-de-France ; Télétravail : 50% de présentiel requis par mois ; Démarrage : Début décembre 2026 ; Durée : Longue (contrats d'1 an renouvelable jusqu'à 3-4 ans) ; Expérience : 5 à 6 ans en cybersécurité / GRC. MISSION • Contribuer au pilotage de la gouvernance et des risques de cybersécurité ; • Assurer le suivi des indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques ; • Participer à l'amélioration continue des dispositifs de contrôle, de reporting et de suivi des plans d'actions ; • Faire le lien entre les équipes techniques et les équipes GRC afin de garantir une vision consolidée et pertinente des risques cyber. PÉRIMÈTRE 1. Gouvernance & gestion des risques cyber • Participer à l'identification, à l'évaluation et au suivi des risques de cybersécurité ; • Contribuer à la définition et à l'amélioration des processus de gouvernance et de contrôle ; • Assurer le suivi des plans d'actions et des mesures de réduction des risques ; • Accompagner les différentes parties prenantes dans le pilotage de leur exposition aux risques cyber. 2. Indicateurs & reporting cybersécurité • Définir, consolider et suivre les indicateurs de performance et de risques (KPI/KRI) ; • Concevoir et faire évoluer les tableaux de bord de pilotage cyber ; • Analyser les données de sécurité et identifier les principales tendances et points d'attention ; • Produire des reportings synthétiques à destination des équipes sécurité et du management ; • Contribuer à l'automatisation et à la fiabilisation des reportings, notamment via Power BI. 3. Suivi des risques techniques & vulnérabilités • Comprendre et analyser les enjeux de sécurité remontés par les équipes techniques ; • Participer au suivi des risques associés aux vulnérabilités identifiées sur le SI ; • Consolider les informations relatives aux vulnérabilités et aux plans de remédiation pour alimenter les indicateurs de pilotage ; • Faciliter les échanges entre les équipes opérationnelles et les équipes GRC. 4. Pilotage & amélioration continue • Participer aux comités de suivi et à la restitution des indicateurs de sécurité ; • Identifier les axes d'amélioration des processus et des dispositifs de reporting ; • Accompagner les équipes dans le suivi et la priorisation des actions de remédiation ; • Être force de proposition pour améliorer la visibilité et le pilotage des risques cyber.

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

Pour le compte d'une entité d'un grand groupe du secteur bancaire, nous recherchons un Technical Leader DevSecOps afin d'intégrer une équipe dédiée à la sécurité opérationnelle et à l'amélioration continue des pratiques de sécurité applicative. Au sein d'une Squad DevSecOps, vous interviendrez à la fois sur des sujets techniques, de gouvernance et de pilotage, avec pour objectifs de renforcer la sécurisation du cycle de développement logiciel (SDLC), des applications et des API. Vos principales missions seront : Assurer un rôle de référent technique N3 et de Product Owner au sein de la Squad DevSecOps. Faire évoluer la gouvernance autour de la sécurisation du code, des API, de l'intelligence artificielle et du cycle de développement logiciel (SDLC). Structurer l'approche produit de la Squad et contribuer à l'internationalisation du catalogue de services. Accompagner les équipes métiers dans la mise en place d'une nouvelle gouvernance de gestion et de suivi des vulnérabilités applicatives. Définir et mettre en place des indicateurs de suivi et des reportings. Accompagner les projets dans le développement et l'évolution de solutions de sécurité, notamment autour du VOC, de WIZ, de la Control Tower et du carnet de santé applicatif. Contribuer à la sécurisation des environnements de développement et des processus SDLC, notamment dans leur dimension agentique. Participer aux travaux de conception et de développement d'outils de cybersécurité intégrant des capacités d'intelligence artificielle.

La mission porte sur l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information d'Inetum. Le consultant intervient sur les rapports d'audits de sécurité, les scans de vulnérabilités et les tests d'intrusion afin de qualifier les risques et d'accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l'amélioration continue du niveau de sécurité de l'organisation. Missions : - Analyser les rapports d'audits de sécurité, de scans SAST, SCA et DAST et de tests d'intrusion - Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels - Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l'exploitabilité - Vérifier la pertinence des constats et identifier les éventuels faux positifs - Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées - Accompagner les équipes de développement dans la résolution des failles de sécurité - Prioriser les actions de remédiation selon leur criticité et les risques associés - Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT - Suivre les délais de correction et les engagements de remédiation - Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités - Participer à la préparation et à la réalisation de tests d'intrusion sur les applications - Reproduire et qualifier les vulnérabilités détectées - Documenter les preuves techniques et les scénarios d'exploitation - Rédiger les constats, recommandations et synthèses de sécurité Profil attendu : Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d'expérience dans l'analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Expert Cybersécurité / Référent technique Plateforme Qualys TotalAppSec avec une trés bonne expertise technique de la plateforme Qualys elle -même. Vorstone recherche un expert Cybersécurité Qualys TotalAppSec / WAS pour etre le lead techniqie auditer et améliorer la plateforme Qualys de son client, principalement sur le module Web Application Scanning (WAS), dédié à la détection des vulnérabilités des applications web. Le consultant analysera la configuration et les pratiques actuelles afin d'identifier les points à améliorer et de mettre en œuvre les évolutions nécessaires. L'objectif est de disposer d'une plateforme fiable, adaptée aux besoins des équipes et capable d'accompagner la croissance du nombre d'applications. Principales responsabilités Auditer la configuration, l'architecture et le fonctionnement de la plateforme Qualys. Évaluer l'efficacité de l'utilisation actuelle de WAS et de TotalAppSec. Vérifier l'inventaire des applications web et leur couverture par les scans. Améliorer les processus d'intégration et de retrait des applications. Revoir les paramètres des scans, les profils de configuration, les règles d'exploration des applications et les méthodes d'authentification. Améliorer les scans nécessitant une connexion à l'application, notamment en présence de SSO ou de mécanismes d'authentification complexes. Optimiser la planification, les performances, la couverture et la précision des scans. Réduire les faux positifs et améliorer la priorisation des vulnérabilités. Améliorer les rapports pour fournir aux équipes des résultats clairs et exploitables. Automatiser les opérations via les API et réduire la charge de gestion quotidienne. Définir et mettre en place les évolutions permettant à la plateforme de prendre en charge davantage d'applications. Formaliser les règles de gouvernance, les standards, la documentation et les bonnes pratiques.