Dans le cadre du renforcement de ses activités en cybersécurité, notre client recherche un Expert Qualys TotalAppSec pour accompagner l’évaluation, l’optimisation et l’évolution de sa plateforme Qualys.
La mission sera principalement orientée autour de Web Application Scanning (WAS) et plus largement de l’écosystème Qualys TotalAppSec.
L’objectif est d’analyser l’existant, d’identifier les éventuelles limites ou inefficacités et de mettre en œuvre des améliorations permettant de disposer d’une plateforme performante, scalable, maintenable et alignée avec les bonnes pratiques de sécurité.
VOS MISSIONS :
Vous serez notamment amené(e) à :
- Évaluer la configuration, l’architecture, les processus et le modèle opérationnel existants sur Qualys.
- Analyser l’efficacité de l’implémentation actuelle de WAS / TotalAppSec.
- Améliorer l’onboarding des applications et la couverture des scans.
- Optimiser les mécanismes d’authentification et les configurations de scan.
- Améliorer les capacités de reporting et la restitution des résultats de sécurité.
- Optimiser la planification, les performances, la couverture et la précision des scans.
- Identifier et réduire les faux positifs.
- Améliorer la priorisation des vulnérabilités.
- Mettre en place des améliorations permettant de faire évoluer la plateforme à l’échelle.
- Identifier les opportunités d’automatisation afin de réduire les tâches opérationnelles.
- Définir et formaliser les standards, processus, règles de gouvernance et bonnes pratiques.
- Accompagner l’évolution de la plateforme en fonction des besoins de l’entreprise.
Profil recherché
COMPÉTENCES RECHERCHÉES :
- Expertise confirmée de 7 ans minimum sur Qualys TotalAppSec.
- Très bonne maîtrise de Qualys Web Application Scanning (WAS).
- Expérience sur le paramétrage et l’optimisation des scans.
- Maîtrise des mécanismes d’authentification applicative, notamment SSO et les scénarios d’authentification complexes.
- Expérience en gestion des vulnérabilités applicatives.
- Capacité à analyser une plateforme existante, identifier les axes d’amélioration et proposer des solutions.
- Sensibilité aux problématiques de scalabilité, automatisation et gouvernance.
- Capacité à travailler avec différentes équipes techniques et sécurité.
LIVRABLES ATTENDUS
- Revue de l’inventaire et de la couverture des applications web.
- Analyse et amélioration des processus d’onboarding/offboarding.
- Revue des configurations de scans, profils d’options, paramètres de crawling et méthodes d’authentification.
- Amélioration des scans authentifiés, notamment dans des environnements SSO.
- Optimisation des performances et de la couverture des scans.
- Réduction des faux positifs et amélioration de la priorisation des vulnérabilités.
- Recommandations et mise en œuvre d’améliorations de la plateforme.
- Documentation des processus et bonnes pratiques.
Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail.
