Qualys TotalAppSec Expert - H/F

Rejoignez notre client, un acteur majeur de la cybersécurité, en tant qu'Expert Qualys TotalAppSec. Vous serez responsable de l'évaluation, de l'optimisation et de l'évolution de la plateforme Qualys, en vous concentrant principalement sur le Web Application Scanning (WAS) et l'écosystème Qualys TotalAppSec. Vous travaillerez en étroite collaboration avec différentes équipes techniques et de sécurité pour améliorer la performance, la scalabilité et la gouvernance de la plateforme.

• Évaluer la configuration, l’architecture, les processus et le modèle opérationnel existants sur Qualys.
• Analyser l’efficacité de l’implémentation actuelle de Web Application Scanning (WAS) / TotalAppSec et proposer des améliorations.
• Mettre en œuvre des améliorations permettant de disposer d’une plateforme performante, scalable, maintenable et alignée avec les bonnes pratiques de sécurité.

COMPÉTENCES RECHERCHÉES

• Expertise confirmée de 7 ans minimum sur Qualys TotalAppSec.
• Très bonne maîtrise de Qualys Web Application Scanning (WAS).
• Expérience sur le paramétrage et l’optimisation des scans.
• Maîtrise des mécanismes d’authentification applicative, notamment SSO et les scénarios d’authentification complexes.
• Expérience en gestion des vulnérabilités applicatives.
• Capacité à analyser une plateforme existante, identifier les axes d’amélioration et proposer des solutions.
• Sensibilité aux problématiques de scalabilité, automatisation et gouvernance.
• Capacité à travailler avec différentes équipes techniques et sécurité.

LIVRABLES ATTENDUS

• Revue de l’inventaire et de la couverture des applications web.
• Analyse et amélioration des processus d’onboarding/offboarding.
• Revue des configurations de scans, profils d’options, paramètres de crawling et méthodes d’authentification.
• Amélioration des scans authentifiés, notamment dans des environnements SSO.
• Optimisation des performances et de la couverture des scans.
• Réduction des faux positifs et amélioration de la priorisation des vulnérabilités.
• Recommandations et mise en œuvre d’améliorations de la plateforme.
• Documentation des processus et bonnes pratiques.

Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail.