Qualys TotalAppSec Expert - H/F

Ozitem SA; Puteaux; Híbrido; EUR 90.000 - 120.000; Jornada completa

Descripción de la vacante

Ozitem SA recherche un Expert Qualys TotalAppSec pour accompagner l’évaluation, l’optimisation et l’évolution de la plateforme Qualys. La mission se concentre sur WAS et l’écosystème TotalAppSec, avec pour objectif une plateforme performante, scalable et maintenable.

Le candidat idéal dispose d’au moins 7 ans sur Qualys TotalAppSec, maîtrise WAS et les mécanismes d’authentification, dont SSO, et sait prioriser les vulnérabilités tout en proposant des améliorations de gouvernance et

Formación

• 7 ans minimum d’expertise sur Qualys TotalAppSec.
• Maîtrise avancée de Qualys Web Application Scanning (WAS).
• Paramétrage et optimisation des scans.
• Maîtrise des mécanismes d’authentification applicative (SSO).
• Gestion des vulnérabilités applicatives.
• Capacité à analyser une plateforme existante et proposer des améliorations.
• Sensibilité à la scalabilité, automation et gouvernance.

Responsabilidades

• Évaluer la configuration, l’architecture et le modèle opérationnel sur Qualys.
• Analyser l’efficacité de l’implémentation WAS/TotalAppSec.
• Améliorer l’onboarding et la couverture des scans.
• Optimiser les mécanismes d’authentification et les profils de scan.
• Améliorer les reportings et la restitution des résultats de sécurité.
• Mettre en place des améliorations pour l’échelle et l’automatisation.

Conocimientos

Qualys TotalAppSec

WAS

SSO authentication

Vuln. management

Automation

Gouvernance

Scalabilité

Herramientas

Qualys WAS tooling

Descripción del empleo

Dans le cadre du renforcement de ses activités en cybersécurité, notre client recherche un Expert Qualys TotalAppSec pour accompagner l’évaluation, l’optimisation et l’évolution de sa plateforme Qualys.
La mission sera principalement orientée autour de Web Application Scanning (WAS) et plus largement de l’écosystème Qualys TotalAppSec.
L’objectif est d’analyser l’existant, d’identifier les éventuelles limites ou inefficacités et de mettre en œuvre des améliorations permettant de disposer d’une plateforme performante, scalable, maintenable et alignée avec les bonnes pratiques de sécurité.

VOS MISSIONS :

Vous serez notamment amené(e) à :

• Évaluer la configuration, l’architecture, les processus et le modèle opérationnel existants sur Qualys.
• Analyser l’efficacité de l’implémentation actuelle de WAS / TotalAppSec.
• Améliorer l’onboarding des applications et la couverture des scans.
• Optimiser les mécanismes d’authentification et les configurations de scan.
• Améliorer les capacités de reporting et la restitution des résultats de sécurité.
• Optimiser la planification, les performances, la couverture et la précision des scans.
• Identifier et réduire les faux positifs.
• Améliorer la priorisation des vulnérabilités.
• Mettre en place des améliorations permettant de faire évoluer la plateforme à l’échelle.
• Identifier les opportunités d’automatisation afin de réduire les tâches opérationnelles.
• Définir et formaliser les standards, processus, règles de gouvernance et bonnes pratiques.
• Accompagner l’évolution de la plateforme en fonction des besoins de l’entreprise.

COMPÉTENCES RECHERCHÉES :

Expertise confirmée de 7 ans minimum sur Qualys TotalAppSec.Très bonne maîtrise de Qualys Web Application Scanning (WAS).Expérience sur le paramétrage et l’optimisation des scans.Maîtrise des mécanismes d’authentification applicative, notamment SSO et les scénarios d’authentification complexes.Expérience en gestion des vulnérabilités applicatives.Capacité à analyser une plateforme existante, identifier les axes d’amélioration et proposer des solutions.Sensibilité aux problématiques de scalabilité, automatisation et gouvernance.Capacité à travailler avec différentes équipes techniques et sécurité.

LIVRABLES ATTENDUS

Revue de l’inventaire et de la couverture des applications web.Analyse et amélioration des processus d’onboarding/offboarding.Revue des configurations de scans, profils d’options, paramètres de crawling et méthodes d’authentification.Amélioration des scans authentifiés, notamment dans des environnements SSO.Optimisation des performances et de la couverture des scans.Réduction des faux positifs et amélioration de la priorisation des vulnérabilités.Recommandations et mise en œuvre d’améliorations de la plateforme.Documentation des processus et bonnes pratiques.

Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail.