Expert en Qualys TotalAppSec (h/f)

emagine recherche pour l’un de ses clients grand compte un Expert Qualys TotalAppSec.

Résumé

Ce poste est destiné à un expert en Qualys TotalAppSec chargé de diriger l'évaluation et l'optimisation de la plateforme Qualys, en se concentrant particulièrement sur le scan des applications web (WAS) et l'écosystème TotalAppSec.

Responsabilités

• Évaluer la configuration, l'architecture, les processus et le modèle opérationnel existants de Qualys.
• Examiner l'efficacité de l'implémentation actuelle de WAS et de TotalAppSec.
• Améliorer l'intégration des applications, la couverture de scan, les rapports, les mécanismes d'authentification et les processus opérationnels.
• S'assurer que la plateforme répond aux exigences de l'entreprise et fournit des informations de sécurité exploitables.
• Définir et mettre en œuvre des améliorations de scalabilité pour soutenir la croissance future.
• Augmenter l'automatisation et réduire les coûts opérationnels lorsque cela est possible.
• Établir une gouvernance, des standards, de la documentation et de bonnes pratiques.

Objectifs et livrables

• Réviser l'inventaire et la couverture des applications web.
• Évaluer les processus d'intégration et de désactivation des applications.
• Réviser les configurations de scan, les profils d'options, les paramètres de crawlers et les méthodes d'authentification.
• Améliorer les capacités de scan authentifié, y compris SSO et des scénarios d'authentification complexes.
• Optimiser la planification des scans, la performance, la couverture et l'exactitude.
• Réduire les faux positifs et améliorer la priorisation des vulnérabilités.

Compétences demandées

• API : Confirmé
• QUALYS : Expert

Autres Détails

Lieu : La Défense, Durée : > 12 mois, Démarrage : ASAP, Télétravail : 2 jours par semaine.