Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Apporter une expertise en business analysis orientée cybersécurité à un grand groupe international du transport et de la logistique et à sa branche logistique, au sein du portefeuille Cybersécurité Groupe. La mission couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations du run. Piloter un cadrage structuré avec l'ensemble des parties prenantes (métier, cyber, technique, risques, juridique, protection des données, achats et opérations). Définir la problématique, l'hypothèse de valeur, le périmètre, les résultats attendus, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser, consolider et figer les exigences métier, fonctionnelles, non fonctionnelles, de sécurité, de protection des données, réglementaires, opérationnelles et de reporting. Les méthodes utilisées sont les entretiens, les ateliers, l'observation, l'analyse documentaire, la cartographie de processus et l'analyse de données. Traduire les risques cyber, les scénarios de menace, les objectifs de contrôle et les contraintes techniques en langage métier clair : notes de décision, epics, user stories, cas d'usage, modèles de processus et de données, matrices de traçabilité et exigences testables. Garantir la qualité et le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact, traçabilité du besoin initial jusqu'à la conception, la réalisation, les tests, le déploiement, les preuves de contrôle et la réalisation des bénéfices. Produire ou coordonner les livrables programme. Cela comprend les éléments de demande, les exigences métier, les descriptions produit, les processus actuels et cibles, les cartographies des parties prenantes, les RACI, les définitions de données, la traçabilité des exigences, les critères d'acceptation, les registres de décisions et les évaluations de maturité avant mise en production. Travailler avec les architectes sécurité et les experts métier pour que les exigences couvrent, selon les besoins, les domaines suivants : identités et accès à privilèges, protection des infrastructures et du cloud, sécurité applicative et des API, protection des données, gestion des vulnérabilités et de l'exposition, détection et réponse, résilience, OT/IoT, risque tiers et sécurité des opérations. Préparer et animer les ateliers, sessions de restitution, revues de conception et instances de validation. Faire émerger au plus tôt les hypothèses, conflits, manques et dépendances, et les amener jusqu'à une décision explicite. Accompagner les achats et la relation fournisseurs. Il s'agit de définir des exigences orientées résultats, des critères d'évaluation, des cas d'usage, des niveaux de service, des obligations de sécurité et des attendus en matière de preuves, et de répondre aux questions de clarification des appels d'offres. Les principaux livrables sont les suivants : problématique, périmètre, résultats attendus et cartographie des parties prenantes validés ; vues des processus actuels et cibles ; exigences métier, fonctionnelles, non fonctionnelles et de sécurité ; backlog priorisé, cas d'usage, user stories et critères d'acceptation ; traçabilité des exigences et suivi des impacts des changements ; définitions de données, besoins d'interfaces et exigences de reporting ; comptes rendus d'ateliers, décisions, hypothèses et plans d'action ; dossier d'exigences pour appel d'offres et éléments d'évaluation des fournisseurs ; scénarios de test, support à la recette et preuves d'acceptation ; éléments d'impact du changement, de préparation et d'adoption ; dossier de préparation opérationnelle et de passage en run ; indicateurs de bénéfices et éléments de bilan post-déploiement. Le consultant travaille sous la responsabilité du chef de projet, du responsable de programme ou du sponsor désigné. Il applique la gouvernance Cybersécurité Groupe et celle de la branche concernée selon la mission. Il tient à jour le suivi, la documentation et les preuves dans les outils collaboratifs et de pilotage de portefeuille prévus. Il fait preuve de la confidentialité requise pour les informations cyber sensibles. Il s'adapte aux différents fuseaux horaires et reste disponible pour les ateliers, jalons ou déploiements clés selon les besoins.

Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l'automatisation et de l'IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l'IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d'un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité

Dans le cadre de la mission, nous recherchons un binôme d'experts pour définir une stratégie de sécurité adaptée aux élections présidentielles , assurer le suivi de sa mise en œuvre, réaliser des opérations techniques et assurer un reporting régulier. L'analyste interviendra de l'implémentation au suivi en assurant le reporting sur le périmètre technique décrit. Informations utiles : Localisation : Paris 15 Date de démarrage : 02/11/2026 LocalisationMission basée à Paris 15, Paris, France Modalité de réalisation : en présentiel Objectifs et livrablestâches à réaliser : Définir une stratégie de sécurité adaptée pour garantir la protection des systèmes liés aux élections. Assurer le suivi de la mise en œuvre de cette stratégie, en coordonnant les différentes opérations techniques. Réaliser des opérations techniques pour renforcer la sécurité de l'infrastructure. Effectuer un reporting régulier pour suivre l'avancement des actions et signaler tout incident ou risque potentiel.

MISSIONS - Élaborer et mettre en oeuvre le protocole de tests complet - Réaliser des tests d'intrusion sur des systèmes industriels - Identifier et documenter les éventuelles vulnérabilités constatées - Formaliser les résultats des tests dans un rapport complet ENVIRONNEMENT TECHNIQUE - Protocoles : OPC UA, S7, Modbus, Buscan, Ethernet, Profinet - Ports physiques : RJ45, RS232, RS485 - Systèmes : automates industriels, systèmes Siemens

Missions et responsabilités Au sein de l'équipe sécurité offensive, vous réalisez des audits de sécurité, seul ou en binôme selon les missions, sur un périmètre varié : Tests d'intrusion internes : Active Directory, postes de travail, cloisonnement réseau Tests d'intrusion externes : services exposés et surface d'attaque Internet Tests d'intrusion applicatifs : applications web, API et clients lourds Tests d'intrusion mobiles : applications Android et iOS Tests d'intrusion d'infrastructure réseau : WAF, pare-feu, Wi-Fi, NAC, VPN, etc. Vous êtes également chargé(e) de : Rédiger les rapports techniques et managériaux, avec des constats clairs, précis et directement exploitables Démontrer l'exploitabilité des vulnérabilités par des preuves de concept (exploitation manuelle ou outillée) et les prioriser selon leur criticité Participer aux projets Purple Team internes, en lien avec les équipes de défense Cartographier le SI en continu : détection du Shadow IT et identification des actifs non référencés Enfin, vous assurez une veille offensive active sur les nouvelles techniques d'attaque et de contournement, ainsi que sur les risques et usages de l'IA propres à un acteur du e-commerce. Conditions Lieu : Bordeaux Organisation hybride : 3 jours sur site, Télétravail

Réaliser des projets techniques sur des environnements Microsoft (mise en œuvre de nouveaux paliers OS, de nouvelles infrastructures Microsoft ou des évolutions d'infrastructures existantes) · Mise en œuvre des solutions attendues en respectant les processus définis par le client · Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) · Documents des normes d'utilisation de la brique technique · Documents d'installation, d'administration et d'exploitation des solutions mise en œuvre · Mode opératoire des actions réalisées. Technologie et solutions Microsoft Préconiser de nouvelles offres et des évolutions des infrastructures en relation avec les équipes d'ingénierie, de production et de sécurité, tout en évaluant leurs impacts sur les processus d'exploitation et de maintenance. · Mise en œuvre des solutions attendues en respectant les processus définis par le client · Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) · Mise à jour des documents des normes d'utilisation de la brique technique · Documents d'installation, d'administration et d'exploitation des solutions mise en œuvre · Mode opératoire des actions réalisées Technologie et solutions Microsoft Assurer le support N3 des infrastructures des paliers OS actuellement utilisés · Suivi, mise à jour et résolution des incidents en respectant les processus définis par le client · Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) · Mode opératoire des actions réalisées Technologie et solutions Microsoft Participer à l'alimentation de la roadmap technique et à l'élaboration des normes d'exploitation. · Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) Technologie et solutions Microsoft Conseiller et accompagner les équipes de Production en tant que référent(e) sur un ensemble d'infrastructures Microsoft. · Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) Technologie et solutions Microsoft hybride)

Architecte Sécurité Applicative & IA Accompagnement des projets dans la conception, la sécurisation et la mise en production des applications et solutions d'IA, avec intégration des exigences de cybersécurité dès les phases amont et jusqu'au go-live. • Qualification des besoins sécurité et accompagnement des équipes projets dans l'identification des risques, contraintes réglementaires et exigences de sécurité. • Réalisation d'analyses de risques et définition des mesures de sécurité adaptées à la sensibilité des projets. • Conception et validation d'architectures sécurité applicatives : gestion des accès, chiffrement des données, journalisation, protection des secrets, gestion des sessions et exigences de sécurité transverses. • Architecture et sécurisation des solutions d'IA et d'IA générative : analyse des risques liés aux LLM, RAG et agents IA, protection contre les fuites de données, prompt injection, empoisonnement de données et autres menaces spécifiques aux systèmes IA. • Production des livrables d'architecture : dossiers d'architecture, schémas techniques, standards et patterns de sécurité, fiches mesures, dossiers d'homologation et supports de gouvernance. • Réalisation de revues d'architecture sécurité, validation des conceptions et accompagnement des remédiations jusqu'à leur mise en œuvre. • Gouvernance sécurité : participation aux comités d'architecture, validation des projets avant mise en production, gestion des dérogations, suivi des risques et formalisation des acceptations de risques. • IAM : cadrage et intégration des mécanismes d'authentification, d'autorisation, MFA, gestion des habilitations et fédération d'identité. • Sécurité des APIs : classification des flux, définition des modèles d'autorisation (OAuth2/OpenID Connect), sécurisation des échanges et contrôle des accès. • Sécurisation du cycle de développement (Secure SDLC / CI-CD) : revues de conception, intégration des contrôles de sécurité, SAST, scans de vulnérabilités, pilotage de la remédiation et accompagnement des équipes de développement. • Pilotage de la gestion des vulnérabilités : analyse des résultats Qualys, définition des plans de correction, suivi des indicateurs et gestion des escalades de risques. • SIEM et détection : définition de cas d'usage de sécurité, normalisation des logs applicatifs, onboarding de nouvelles sources, conception de tableaux de bord et amélioration continue de la couverture de détection. • Animation d'ateliers d'architecture, transfert de compétences et sensibilisation des équipes projets aux bonnes pratiques de sécurité et d'IA de confiance.

Nous recherchons 1 développeur / Senior Backend Engineers Python, avec minimum 8 ans d'expérience en développement backend Python, pour intervenir sur la réalisation d'une plateforme technique intégrant APIs, traitements asynchrones, messagerie et orchestration de moteurs d'exécution. Missions principales Développer les services backend en Python / FastAPI / Pydantic. Concevoir et maintenir les API REST versionnées et contrats OpenAPI. Gérer la validation des paramètres et fichiers transmis par le portail. Garantir la cohérence entre base de données et messages avec les patterns transactional outbox, idempotence, optimistic locking, retry, circuit breaker et timeout. Mettre en œuvre les traitements asynchrones et événementiels. Publier et consommer des messages via AMQP / MQTT, avec ACK, retries, dead-letter queues et déduplication. Orchestrer les traitements longs et gérer les reprises après incident. Développer les adaptateurs vers Python, MATLAB, DSS Automation et ArcGIS / ESRI. Piloter les conteneurs via Docker / Kubernetes et gérer les entrées/sorties, journaux, erreurs et résultats. Mettre en œuvre les mécanismes de sécurité, les tests automatisés et l'observabilité.

Descriptif de la mission L'intervenant intégrera l'équipe Datacenter Services afin d'apporter son expertise sur les sujets d'urbanisation datacenter, de capacité, de DCIM et de relocalisation d'infrastructures. Les échanges principaux se feront avec les équipes Datacenter, Production IT, Architecture, CTO Office, les responsables d'applications et les équipes métiers concernées. COMPÉTENCES EXIGÉES CAPACITY PLANNING Confirmé COORDINATION Confirmé INFRASTRUCTURE Confirmé DATACENTERS Confirmé

Dans le cadre du renforcement de son dispositif de maîtrise des risques technologiques et de cybersécurité, une société internationale spécialisée dans la gestion d'actifs recherche un Consultant IT Risk & Cybersécurité. Le consultant contribuera à la gouvernance des risques IT, à la sécurisation des projets, au contrôle de la conformité des applications ainsi qu'au suivi des risques opérationnels et des plans de remédiation. Responsabilités principalesGouvernance des risques IT et cybersécuritéConduire les analyses de risques IT et sécurité dans le respect de la politique de gestion des risques. Identifier, évaluer et formaliser les vulnérabilités, les menaces et leurs impacts potentiels. Définir les mesures de réduction des risques et suivre la mise en œuvre des actions correctives. Faire évoluer et maintenir les méthodologies, référentiels et outils de gestion des risques. Déployer et faire appliquer les politiques, standards et bonnes pratiques de sécurité au sein de l'entité. Accompagnement et sécurisation des projetsApporter une expertise en matière de risques IT et de cybersécurité aux équipes projets. Définir des stratégies de mitigation adaptées aux risques identifiés. Intégrer les exigences de sécurité dès les phases de conception, dans une démarche « Security by Design ». S'assurer de la conformité des projets avec les politiques et exigences de sécurité en vigueur. Examiner les fiches de sécurité des applications du périmètre. Contrôler la conformité des applications avec le socle de sécurité applicative. Émettre des recommandations et accompagner les équipes dans leur mise en œuvre. Suivi des risques opérationnels et conformitéRéaliser les revues périodiques des risques sur les périmètres attribués. Alimenter et maintenir à jour le registre des risques IT. Piloter l'avancement des plans de remédiation et assurer le suivi des actions associées. Réaliser des audits de sécurité et des évaluations de risques auprès des fournisseurs, prestataires et partenaires. Identifier et maîtriser les risques liés aux tiers et à la chaîne d'approvisionnement. Suivre les écarts de conformité jusqu'à leur résolution.

Descriptif de la mission Notre client recherche un Manager de Domaine IT Retail afin d'intégrer ses équipes. Lors de cette mission votre collaborateur devra effectuer les tâches suivantes: - Définir et piloter la roadmap IT du domaine en cohérence avec la stratégie de l'entreprise et les priorités métiers - Garantir la livraison des projets et évolutions dans le respect des délais, des coûts, de la qualité et des engagements fonctionnels - Assurer la cohérence du SI : urbanisation, interopérabilité et maîtrise de la dette technique - Prioriser les demandes, planifier les ressources et suivre les budgets et les engagements du domaine - Piloter fonctionnellement une équipe de chefs de projet IT et de Product Owners - Animer la gouvernance du domaine, les comités métiers/IT et les arbitrages multi-projets - Sécuriser le cadrage, les mises en production, la conduite du changement et le transfert vers les équipes RUN - Gérer les risques, les dépendances et le cycle de vie des applications, notamment les enjeux de sécurité et d'obsolescence - Traduire les besoins métiers du retail en solutions IT adaptées - Piloter les intégrateurs et éditeurs, suivre leurs engagements contractuels et contribuer aux appels d'offres - Assurer un reporting régulier auprès de la DSI et contribuer à l'amélioration continue des pratiques

📍 Marseille 🌍 Anglais courant obligatoire 🚀 Disponibilité rapide Dans le cadre d'une mission au sein d'un grand groupe international, nous recherchons un(e) Cybersecurity Program Manager expérimenté(e) en gestion des vulnérabilités, pilotage de remédiation et gestion des risques cyber. MissionsPiloter les plans de remédiation des vulnérabilités et suivre les actions jusqu'à leur clôture ; Coordonner les équipes Cyber, Infrastructure, Architecture, Production et Métiers ; Suivre les actions issues des audits, analyses de risques et contrôles de sécurité ; Identifier les risques, dépendances critiques et gérer les escalades ; Construire et suivre les KPI/KRI et tableaux de bord liés aux vulnérabilités et risques ; Animer les COPIL et instances de gouvernance et réaliser les reportings auprès du management ; Participer aux sujets de conformité et transformation : NIS2, CyberFundamentals, carve-out ; Préparer des synthèses et supports décisionnels à destination des Directions / COMEX.

Contexte Dans le cadre du renforcement de l'équipe en charge des infrastructures Datacenter, nous recherchons un Expert Réseau & Sécurité disposant d'une solide expérience des environnements Datacenter complexes et critiques. L'expert intervient sur l'ensemble du cycle de vie des infrastructures réseau : expertise, exploitation (RUN), intégration, évolution, troubleshooting et opérations en heures non ouvrées (HNO). Il sera notamment référent sur les technologies Cisco et Arista et apportera son expertise sur les architectures réseau Datacenter, la sécurité des flux et la disponibilité des infrastructures. Missions principales 1. Expertise réseau et sécurité Être le référent technique réseau et sécurité sur les infrastructures Datacenter. Concevoir, analyser et faire évoluer les architectures réseau. Garantir la robustesse, la performance, la disponibilité et la sécurité des infrastructures. Réaliser des analyses complexes de performance et de dysfonctionnements réseau. Effectuer les diagnostics et résolutions d'incidents de niveau L3/L4. Participer aux études d'architecture et aux choix techniques. Produire et maintenir la documentation technique et les dossiers d'architecture. Assurer une veille technologique sur les solutions réseau et sécurité Datacenter. 2. Environnement Cisco et Arista Intervenir en expertise et exploitation sur des environnements principalement basés sur : Cisco : Nexus, Catalyst et solutions associées. Arista : plateformes CloudVision / EOS et switches Datacenter. Technologies de routage et switching : BGP, OSPF, IS-IS, VXLAN/EVPN, MLAG/vPC, STP, etc. Architecture Datacenter Spine/Leaf. Segmentation réseau et gestion des VLAN/VRF. Services IP : DNS, DHCP, NTP, IPv4/IPv6. Analyse des flux et troubleshooting réseau. La connaissance des environnements ACI, VXLAN/EVPN et SDN constitue un atout important. 3. Sécurité réseau Participer à la définition et à la mise en œuvre des politiques de sécurité réseau. Administrer et expertiser les mécanismes de filtrage et de segmentation. Participer à la sécurisation des interconnexions Datacenter. Analyser les flux réseau et les problématiques de sécurité associées. Collaborer avec les équipes Cyber/Sécurité sur les sujets de segmentation, durcissement et contrôle des flux. Participer aux analyses d'incidents de sécurité ayant un impact réseau. La connaissance de solutions de sécurité telles que Palo Alto, Fortinet, Cisco ASA/FTD est un plus. 4. RUN / Exploitation Assurer le support de niveau expert sur les infrastructures réseau Datacenter. Prendre en charge les incidents complexes et les problèmes récurrents. Participer à l'analyse des causes racines (RCA) et à la mise en œuvre des plans d'actions. Accompagner les équipes de production et de support dans la résolution des incidents. Participer à l'amélioration continue de la qualité de service et de la disponibilité des infrastructures. Contribuer à la mise en place et au suivi des indicateurs de production. Participer aux cellules de crise et aux situations de forte criticité. 5. Intégration et projets Participer à l'intégration de nouvelles infrastructures et nouveaux équipements réseau. Réaliser ou valider les configurations techniques. Participer aux phases de tests, recettes et mise en production. Préparer et réaliser les opérations de migration et de bascule. Élaborer les procédures d'exploitation et les plans de retour arrière. Participer aux projets d'évolution et de transformation des Datacenters. Garantir la conformité des nouvelles infrastructures avec les standards d'architecture et de sécurité. 6. Opérations HNO Le poste implique une participation aux opérations en heures non ouvrées (HNO), notamment dans le cadre : Des mises en production sensibles. Des migrations réseau. Des opérations de maintenance. Des changements d'architecture. Des bascules et opérations de sécurisation. Des interventions nécessitant une interruption de service maîtrisée. L'expert sera amené à préparer, piloter et sécuriser ces opérations, en coordination avec les équipes de production, systèmes, sécurité et applicatives.

Missions Pour l'un de nos clients du secteur de la distribution spécialisée, vous intervenez en tant que technicien support informatique de niveau 2. Rattaché au manager support et au responsable infrastructure, vous assurez le support technique de niveau expert pour l'ensemble des utilisateurs, du siège comme des points de vente, et contribuez à l'amélioration continue des processus du support, en lien étroit avec l'équipe de techniciens. Vos tâches seront les suivantes : ● Traiter les incidents et demandes escaladés par le niveau 1 : diagnostic et résolution des dysfonctionnements complexes, assistance réactive aux utilisateurs ; ● Gérer les comptes et les droits d'accès (création, suppression, accès aux bases de données, aux fichiers communs et partagés) ; ● Maintenir les serveurs, les services et les systèmes de sauvegarde (backup, restauration, réplication, onduleurs, incidents matériels) ; ● Superviser la connectivité réseau et la qualité de service internet, et traiter les alertes de supervision ; ● Administrer et paramétrer les équipements de point de vente : caisses (dont caisse de secours et caisse mobile), TPE, imprimantes, douchettes, afficheurs, écrans tactiles, PDA et tablettes ; ● Assurer le support des applications métier retail (back-office magasin, reporting Business Objects, achats, click and collect, cartes cadeau et de fidélité, inventaire) et des outils bureautiques (messagerie, Microsoft Office, antivirus) ; ● Analyser les tickets pour détecter les incidents récurrents, proposer des solutions durables et contribuer à la réduction des temps d'intervention ; ● Documenter les solutions et les bonnes pratiques, et partager les connaissances au sein de l'équipe support, notamment auprès des profils plus juniors.

Contexte Dans le cadre du développement d'activités d'innovation technologique chez un grand compte, nous recherchons un Chef de Projet / PMO expérimenté pour assurer le pilotage transverse et la coordination opérationnelle d'un portefeuille de projets innovants. Vous évoluerez dans un environnement technique orienté IT/OT, Edge Computing, infrastructures et environnements industriels. Les projets accompagnés couvrent différentes phases, de l'idéation et du PoC jusqu'à la pré-industrialisation et au passage à l'échelle. Missions Vous serez notamment chargé(e) de : Maintenir une vision consolidée du portefeuille de projets, expérimentations, PoC et pilotes Construire, maintenir et piloter la roadmap globale Suivre les statuts, jalons et dépendances Identifier les dérives et chemins critiques Consolider les plannings des différentes équipes Assurer le suivi budgétaire : consommé, engagé, reste à faire et prévisions Contribuer aux exercices de planification budgétaire pluriannuelle Maintenir et piloter le registre RAID : risques, actions, incidents et décisions Identifier et remonter les risques nécessitant des arbitrages Préparer et animer les différentes instances de gouvernance Produire les comptes rendus, reportings et tableaux de bord consolidés Coordonner les architectes, experts techniques, équipes métiers et management Suivre le pipeline des sujets depuis l'idéation jusqu'à l'industrialisation Contribuer à la définition des niveaux de maturité et critères de passage à l'échelle Capitaliser sur les résultats des expérimentations et démonstrateurs Structurer et valoriser les retours d'expérience

emagine recherche pour l'un de ses clients grand compte un Expert Qualys TotalAppSec. Résumé: Ce poste est destiné à un expert en Qualys TotalAppSec chargé de diriger l'évaluation et l'optimisation de la plateforme Qualys, en se concentrant particulièrement sur le scan des applications web (WAS) et l'écosystème TotalAppSec. Responsabilités: Évaluer la configuration, l'architecture, les processus et le modèle opérationnel existants de Qualys. Examiner l'efficacité de l'implémentation actuelle de WAS et de TotalAppSec. Améliorer l'intégration des applications, la couverture de scan, les rapports, les mécanismes d'authentification et les processus opérationnels. S'assurer que la plateforme répond aux exigences de l'entreprise et fournit des informations de sécurité exploitables. Définir et mettre en œuvre des améliorations de scalabilité pour soutenir la croissance future. Augmenter l'automatisation et réduire les coûts opérationnels lorsque cela est possible. Établir une gouvernance, des standards, de la documentation et de bonnes pratiques. Objectifs et livrables: Réviser l'inventaire et la couverture des applications web. Évaluer les processus d'intégration et de désactivation des applications. Réviser les configurations de scan, les profils d'options, les paramètres de crawlers et les méthodes d'authentification. Améliorer les capacités de scan authentifié, y compris SSO et des scénarios d'authentification complexes. Optimiser la planification des scans, la performance, la couverture et l'exactitude. Réduire les faux positifs et améliorer la priorisation des vulnérabilités. Compétences demandées: API : Confirmé QUALYS : Expert Autres Détails: Lieu : La Défense, Durée : > 12 mois, Démarrage : ASAP, Télétravail : 2 jours par semaine.