Elite Qualys TotalAppSec & WAS Engineer

TAHYS RECRUITMENT SOLUTIONS; Paris; On-site; EUR 111,000 - 166,000; Part time

Job summary

Free-Work recherche un expert freelance Qualys WAS TotalAppSec pour auditer et faire évoluer une plateforme dédiée à la sécurité des applications web. Le rôle couvre l'audit d'architecture, l'inventaire des apps et l'optimisation des scans.

Vous assurerez la fiabilisation des scans authentifiés (SSO et scénarios complexes), la réduction des faux positifs et la gouvernance des bonnes pratiques via automatisation et intégration API.

Qualifications

• Expertise en Qualys WAS et TotalAppSec.
• Expérience en audit de plateformes de sécurité web.
• Connaissance des API et intégration CI/CD souhaitée.

Responsibilities

• Auditer l'existant (architecture, configuration, processus, modèle opérationnel)
• Revoir l'inventaire et la couverture des applications web, onboarding/offboarding
• Optimiser les option profiles, le crawler, la planification et la performance des scans
• Fiabiliser les scans authentifiés, y compris SSO et scénarios complexes
• Réduire les faux positifs et améliorer la priorisation des vulnérabilités
• Automatiser (API, intégrations) et poser la gouvernance : standards, documentation, bonnes pratiques

Tools

Qualys WAS

TotalAppSec

Job description

Mission freelance : Expert Qualys TotalAppSec / WAS

Notre client souhaite faire auditer et faire évoluer sa plateforme Qualys, avec un focus sur Web Application Scanning (WAS) et l'écosystème TotalAppSec.

Votre mission

• Auditer l'existant (architecture, configuration, processus, modèle opérationnel)

• Revoir l'inventaire et la couverture des applications web, ainsi que l'onboarding/offboarding

• Optimiser les option profiles, le crawler, la planification et la performance des scans

• Fiabiliser les scans authentifiés, y compris SSO et scénarios complexes

• Réduire les faux positifs et améliorer la priorisation des vulnérabilités

• Automatiser (API, intégrations) et poser la gouvernance : standards, documentation, bonnes pratiques