> Markdown version of [/jobs/ext/3026123-expert-qualys-totalappsec-securite-applicative-h-f](https://www.wearedevelopers.com/jobs/ext/3026123-expert-qualys-totalappsec-securite-applicative-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Expert Qualys Totalappsec - Sécurité Applicative H/F

- **Company:** Organization Tachyan
- **Location:** France
- **Experience:** Expert
- **Contract:** Contract
- **Skills:** Application Programming Interfaces (APIs), Continuous Integration, Multi-Factor Authentication, Identity and Access Management, OAuth, Open Web Application Security, Openid Connect, Security Assertion Markup Language (SAML), Single Sign-On, Devsecops, Qualys
- **Published:** September 22, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/83587794.html

## About the Role

Profil recherchéProfil recherchéVous disposez d'au moins 8 ans d'expérience en cybersécurité, d'une solide pratique de la sécurité applicative et d'une expérience opérationnelle démontrée sur Qualys WAS. Une expérience sur Qualys TotalAppSec est attendue pour cette mission.Vous maîtrisez la gestion des vulnérabilités, les risques OWASP Top 10, les mécanismes d'authentification applicative et l'automatisation par API. Vous êtes capable d'intervenir aussi bien sur la configuration technique que sur l'amélioration des processus avec les équipes concernées.Une expérience DevSecOps, CI/CD, WAF ou IAM dans un environnement de grande taille sera appréciée.Pour postuler, merci de préciser vos réalisations concrètes sur Qualys WAS / TotalAppSec, votre disponibilité et votre TJM., Vous disposez d'au moins 8 ans d'expérience en cybersécurité, d'une solide pratique de la sécurité applicative et d'une expérience opérationnelle démontrée sur Qualys WAS. Une expérience sur Qualys TotalAppSec est attendue pour cette mission.

Vous maîtrisez la gestion des vulnérabilités, les risques OWASP Top 10, les mécanismes d'authentification applicative et l'automatisation par API. Vous êtes capable d'intervenir aussi bien sur la configuration technique que sur l'amélioration des processus avec les équipes concernées.

Une expérience DevSecOps, CI/CD, WAF ou IAM dans un environnement de grande taille sera appréciée.

## Description

Auditer l'architecture, la configuration et les processus actuels de la plateforme Qualys.

 - Optimiser les scans WAS et améliorer la couverture des applications.
 - Structurer l'intégration et le retrait des applications du périmètre de scans.
 - Fiabiliser les scans authentifiés, notamment sur les applications utilisant SSO, SAML, OAuth2, OpenID Connect ou MFA.
 - Analyser les résultats, réduire les faux positifs et améliorer la priorisation des vulnérabilités.
 - Automatiser les processus à l'aide des API et des fonctionnalités de la plateforme.
 - Définir les standards et bonnes pratiques de sécurité applicative, puis accompagner leur adoption par les équipes.


## Related Videos

- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines)
- [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect)
- [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture)
- [DevSecOps: Security in DevOps](https://www.wearedevelopers.com/videos/36-devsecops-security-in-devops)
- [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see)

## Related Articles

- [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023)
- [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers)