Expert en Qualys TotalAppSec (h/f)

emagine Polska; Courbevoie; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaine

Résumé du poste

emagine recherche pour l’un de ses clients grand compte un Expert Qualys TotalAppSec, chargé de diriger l’évaluation et l’optimisation de la plateforme Qualys, en se concentrant sur le scan des applications web (WAS) et l’écosystème TotalAppSec.

Responsable de l’analyse de configuration, de l’architecture et des processus, vous améliorerez l’efficacité des scans, les rapports et l’authentification, et définirez des actions de gouvernance, de scalabilité et d’automatisation.

Qualifications

• API: Confirmé (niveau élevé requis)
• QUALYS: Expert en TotalAppSec et WAS

Responsabilités

• Évaluer la configuration, l’architecture et les processus existants de Qualys.
• Examiner l’efficacité de l’implémentation WAS et TotalAppSec.
• Améliorer l’intégration des applications, la couverture de scan, les rapports et les mécanismes d’authentification.
• Établir une gouvernance, des standards, de la documentation et des bonnes pratiques.
• Définir et mettre en œuvre des améliorations de scalabilité et d’automatisation.

Connaissances

API

QUALYS

Description du poste

emagine recherche pour l’un de ses clients grand compte un Expert Qualys TotalAppSec.

Résumé

Ce poste est destiné à un expert en Qualys TotalAppSec chargé de diriger l'évaluation et l'optimisation de la plateforme Qualys, en se concentrant particulièrement sur le scan des applications web (WAS) et l'écosystème TotalAppSec.

Responsabilités

• Évaluer la configuration, l'architecture, les processus et le modèle opérationnel existants de Qualys.
• Examiner l'efficacité de l'implémentation actuelle de WAS et de TotalAppSec.
• Améliorer l'intégration des applications, la couverture de scan, les rapports, les mécanismes d'authentification et les processus opérationnels.
• S'assurer que la plateforme répond aux exigences de l'entreprise et fournit des informations de sécurité exploitables.
• Définir et mettre en œuvre des améliorations de scalabilité pour soutenir la croissance future.
• Augmenter l'automatisation et réduire les coûts opérationnels lorsque cela est possible.
• Établir une gouvernance, des standards, de la documentation et de bonnes pratiques.

Objectifs et livrables

• Réviser l'inventaire et la couverture des applications web.
• Évaluer les processus d'intégration et de désactivation des applications.
• Réviser les configurations de scan, les profils d'options, les paramètres de crawlers et les méthodes d'authentification.
• Améliorer les capacités de scan authentifié, y compris SSO et des scénarios d'authentification complexes.
• Optimiser la planification des scans, la performance, la couverture et l'exactitude.
• Réduire les faux positifs et améliorer la priorisation des vulnérabilités.

Compétences demandées

• API : Confirmé
• QUALYS : Expert

Autres Détails

Lieu : La Défense, Durée : > 12 mois, Démarrage : ASAP, Télétravail : 2 jours par semaine.