Mission freelance Expert en Qualys TotalAppSec (h/f)

emagine recherche pour l’un de ses clients grand compte un Expert Qualys TotalAppSec.

Résumé: Ce poste est destiné à un expert en Qualys TotalAppSec chargé de diriger l'évaluation et l'optimisation de la plateforme Qualys, en se concentrant particulièrement sur le scan des applications web (WAS) et l'écosystème TotalAppSec.

Responsabilités:

• Évaluer la configuration, l'architecture, les processus et le modèle opérationnel existants de Qualys.

• Examiner l'efficacité de l'implémentation actuelle de WAS et de TotalAppSec.

• Améliorer l'intégration des applications, la couverture de scan, les rapports, les mécanismes d'authentification et les processus opérationnels.

• S'assurer que la plateforme répond aux exigences de l'entreprise et fournit des informations de sécurité exploitables.

• Définir et mettre en œuvre des améliorations de scalabilité pour soutenir la croissance future.

• Augmenter l'automatisation et réduire les coûts opérationnels lorsque cela est possible.

• Établir une gouvernance, des standards, de la documentation et de bonnes pratiques.

Objectifs et livrables:

• Réviser l'inventaire et la couverture des applications web.

• Évaluer les processus d'intégration et de désactivation des applications.

• Réviser les configurations de scan, les profils d'options, les paramètres de crawlers et les méthodes d'authentification.

• Améliorer les capacités de scan authentifié, y compris SSO et des scénarios d'authentification complexes.

• Optimiser la planification des scans, la performance, la couverture et l'exactitude.

• Réduire les faux positifs et améliorer la priorisation des vulnérabilités.

Compétences demandées:

• API : Confirmé

• QUALYS : Expert

Autres Détails: Lieu : La Défense, Durée : > 12 mois, Démarrage : ASAP, Télétravail : 2 jours par semaine.