Mission freelance Expert Qualys TotalAppSec

Contexte de la mission

Nous recherchons un Expert Qualys TotalAppSec pour accompagner l’évaluation, l’optimisation et l’évolution de la plateforme Qualys, avec un focus particulier sur Web Application Scanning (WAS) et l’écosystème TotalAppSec.

• Auditer la configuration, l’architecture et les processus existants sur Qualys.

• Évaluer l’efficacité de l’implémentation WAS / TotalAppSec.

• Optimiser l’onboarding des applications et la couverture des scans.

• Revoir et améliorer les configurations de scans, profils d’options, crawlers et mécanismes d’authentification.

• Renforcer les capacités de scanning authentifié, notamment dans des environnements utilisant le SSO ou des scénarios d’authentification complexes.

• Optimiser la planification, les performances, la couverture et la précision des scans.

• Réduire les faux positifs et améliorer la priorisation des vulnérabilités.

• Identifier et mettre en œuvre des leviers d’automatisation afin de réduire les tâches opérationnelles.

• Améliorer les processus d’onboarding et d’offboarding des applications.

• Mettre en place des standards, règles de gouvernance, documentations et bonnes pratiques.

• Proposer des améliorations permettant d’accompagner la montée en charge et les évolutions futures de la plateforme.

• Produire des recommandations et des insights de sécurité exploitables pour répondre aux besoins métier.