Qualys TotalAppSec Expert - H/F

Ozitem SA; Puteaux; Hybride; EUR 75 000 - 110 000; Plein temps

Résumé du poste

Ozitem SA recherche un Expert Qualys TotalAppSec pour accompagner l’évaluation, l’optimisation et l’évolution de sa plateforme Qualys, avec un focus WAS, dans le cadre du renforcement de ses activités de cybersécurité.

Vous analyserez l’existant, améliorerez les scans et les processus d’authentification (SSO), optimiserez les rapports et assurerez la scalabilité de la plateforme, en collaboration avec les équipes techniques et sécurité.

Qualifications

• Expérience confirmée de 7 ans minimum sur Qualys TotalAppSec.
• Maîtrise de Qualys WAS et du paramétrage des scans.
• Maîtrise des mécanismes d’authentification applicative (SSO et scénarios complexes).
• Expérience en gestion des vulnérabilités et en scalabilité/automatisation.

Responsabilités

• Évaluer la configuration et l’architecture Qualys TotalAppSec.
• Analyser et optimiser les scans WAS et l’écosystème Qualys.
• Améliorer l’onboarding et la couverture des scans.
• Optimiser les mécanismes d’authentification et les rapports.
• Mettre en place des améliorations pour la scalabilité de la plateforme.
• Identifier les opportunités d’automatisation et de gouvernance.
• Collaborer avec les équipes techniques et sécurité.

Connaissances

Qualys TotalAppSec

Qualys WAS

SSO authentication

Vulnerability management

Platform scalability

Automation opportunities

Description du poste

Dans le cadre du renforcement de ses activités en cybersécurité, notre client recherche un Expert Qualys TotalAppSec pour accompagner l’évaluation, l’optimisation et l’évolution de sa plateforme Qualys.

La mission sera principalement orientée autour de Web Application Scanning (WAS) et plus largement de l’écosystème Qualys TotalAppSec.

L’objectif est d’analyser l’existant, d’identifier les éventuelles limites ou inefficacités et de mettre en œuvre des améliorations permettant de disposer d’une plateforme performante, scalable, maintenable et alignée avec les bonnes pratiques de sécurité.

VOS MISSIONS :

Vous serez notamment amené(e) à :

• Évaluer la configuration, l’architecture, les processus et le modèle opérationnel existants sur Qualys.


• Analyser l’efficacité de l’implémentation actuelle de WAS / TotalAppSec.


• Améliorer l’onboarding des applications et la couverture des scans.


• Optimiser les mécanismes d’authentification et les configurations de scan.


• Améliorer les capacités de reporting et la restitution des résultats de sécurité.


• Optimiser la planification, les performances, la couverture et la précision des scans.


• Identifier et réduire les faux positifs.


• Améliorer la priorisation des vulnérabilités.


• Mettre en place des améliorations permettant de faire évoluer la plateforme à l’échelle.


• Identifier les opportunités d’automatisation afin de réduire les tâches opérationnelles.


• Définir et formaliser les standards, processus, règles de gouvernance et bonnes pratiques.


• Accompagner l’évolution de la plateforme en fonction des besoins de l’entreprise.

COMPÉTENCES RECHERCHÉES :

Expertise confirmée de 7 ans minimum sur Qualys TotalAppSec.Très bonne maîtrise de Qualys Web Application Scanning (WAS).Expérience sur le paramétrage et l’optimisation des scans.Maîtrise des mécanismes d’authentification applicative, notamment SSO et les scénarios d’authentification complexes.Expérience en gestion des vulnérabilités applicatives.Capacité à analyser une plateforme existante, identifier les axes d’amélioration et proposer des solutions.Sensibilité aux problématiques de scalabilité, automatisation et gouvernance.Capacité à travailler avec différentes équipes techniques et sécurité.

LIVRABLES ATTENDUS

Revue de l’inventaire et de la couverture des applications web.Analyse et amélioration des processus d’onboarding/offboarding.Revue des configurations de scans, profils d’options, paramètres de crawling et méthodes d’authentification.Amélioration des scans authentifiés, notamment dans des environnements SSO.Optimisation des performances et de la couverture des scans.Réduction des faux positifs et amélioration de la priorisation des vulnérabilités.Recommandations et mise en œuvre d’améliorations de la plateforme.Documentation des processus et bonnes pratiques.

Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail.