Expert en Qualys TotalAppSec (h/f)

Résumé

Ce poste est destiné à un expert en Qualys TotalAppSec chargé de diriger l’évaluation et l’optimisation de la plateforme Qualys, en se concentrant particulièrement sur le scan des applications web (WAS) et l’écosystème TotalAppSec.

Responsabilités

• Évaluer la configuration, l’architecture, les processus et le modèle opérationnel existants de Qualys.
• Examiner l’efficacité de l’implémentation actuelle de WAS et de TotalAppSec.
• Améliorer l’intégration des applications, la couverture de scan, les rapports, les mécanismes d’authentification et les processus opérationnels.
• S’assurer que la plateforme répond aux exigences de l’entreprise et fournit des informations de sécurité exploitables.
• Définir et mettre en œuvre des améliorations de scalabilité pour soutenir la croissance future.
• Augmenter l’automatisation et réduire les coûts opérationnels lorsque cela est possible.
• Établir une gouvernance, des standards, de la documentation et de bonnes pratiques.

Objectifs et livrables

• Réviser l’inventaire et la couverture des applications web.
• Évaluer les processus d’intégration et de désactivation des applications.
• Réviser les configurations de scan, les profils d’options, les paramètres de crawlers et les méthodes d’authentification.
• Améliorer les capacités de scan authentifié, y compris SSO et des scénarios d’authentification complexes.
• Optimiser la planification des scans, la performance, la couverture et l’exactitude.
• Réduire les faux positifs et améliorer la priorisation des vulnérabilités.

Compétences demandées

• API : confirmé
• Qualys : expert

Autres détails

• Durée : plus de 12 mois
• Démarrage : ASAP
• Télétravail : 2 jours par semaine