Expert Qualys TotalAppSec – WAS & Sécurité Web

Onyx-Conseil; Courbevoie; Sur place; EUR 100 000 - 130 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Expert(e) Qualys TotalAppSec pour piloter l’évaluation, l’optimisation et l’amélioration d’une plateforme Qualys, avec un focus WAS et TotalAppSec. Vous travaillerez à optimiser l’architecture, les processus et l’intégration des scans, tout en réduisant les faux positifs et en produisant des insights exploitables pour les métiers.

Vous contribuerez à la standardisation des pratiques, à l’onboarding des applications et à l’automatisation via API, dans un contexte

Qualifications

• Expérience ou connaissance de la plateforme Qualys et TotalAppSec recommandée.
• Bonne compréhension des Web Application Scanning (WAS) et des écosystèmes Qualys.

Responsabilités

• Évaluer la configuration actuelle de la plateforme Qualys.
• Analyser l’architecture, les processus et le modèle opérationnel.
• Examiner l’efficacité de l’implémentation WAS et TotalAppSec.
• Identifier les écarts et opportunités d’amélioration.
• Améliorer l’intégration et la couverture des applications web.
• Optimiser les processus d’onboarding et d’offboarding des applications.
• Revoir les configurations de scans et les profils d’options.
• Améliorer les mécanismes d’authentification lors des scans (SSO).
• Accompagner les scans authentifiés dans divers contextes.
• Optimiser la planification, la couverture et la précision des scans.
• Réduire les faux positifs et prioriser les vulnérabilités.
• Améliorer reporting et insights de sécurité exploitables.
• Identifier les opportunités d’automatisation via les API Qualys.
• Réduire la charge opérationnelle et fiabiliser les processus récurrents.
• Définir et mettre en place des standards et bonnes pratiques.
• Produire la documentation technique et opérationnelle.
• Proposer des améliorations de scalabilité pour la croissance future.
• Veiller à l’alignement avec les exigences métiers et la sécurité.

Connaissances

Qualys

WAS

Description du poste

Onyx-Conseil recherche un Expert(e) Qualys TotalAppSec pour piloter l’évaluation, l’optimisation et l’amélioration d’une plateforme Qualys, avec un focus WAS et TotalAppSec. Vous travaillerez à optimiser l’architecture, les processus et l’intégration des scans, tout en réduisant les faux positifs et en produisant des insights exploitables pour les métiers.

Vous contribuerez à la standardisation des pratiques, à l’onboarding des applications et à l’automatisation via API, dans un contexte