Expert en Qualys TotalAppSec (h/f)

emagine recherche pour l’un de ses clients grand compte un Expert en Qualys TotalAppSec basé à La Défense, avec une durée prévue de plus de 12 mois et un démarrage ASAP.

• Expertise confirmée sur l'API.
• Expertise QUALYS.
• Maîtrise de WebSphere Application Server (WAS).
• Connaissance des mécanismes d'authentification, notamment Single Sign-On (SSO).
• Expertise en gouvernance, documentation et bonnes pratiques.
• Compétences en automatisation et scalabilité.
• Compréhension des besoins et exigences business.

• Évaluer la configuration, l'architecture, les processus et le modèle opérationnel existants de Qualys.
• Examiner l'efficacité de l'implémentation actuelle de WAS et de TotalAppSec.
• Améliorer l'intégration des applications, la couverture de scan, les rapports, les mécanismes d'authentification (SSO) et les processus opérationnels.
• S'assurer que la plateforme répond aux exigences de l'entreprise et fournit des informations de sécurité exploitables.
• Définir et mettre en œuvre des améliorations de scalabilité.
• Augmenter l'automatisation et réduire les coûts opérationnels.
• Établir une gouvernance, des standards, de la documentation et de bonnes pratiques.

Objectifs et livrables :

• Réviser l'inventaire et la couverture des applications web.
• Évaluer les processus d'intégration et de désactivation des applications.
• Réviser les configurations de scan, les profils d'options, les paramètres de crawlers et les méthodes d'authentification.
• Améliorer les capacités de scan authentifié, y compris SSO et scénarios d'authentification complexes.
• Optimiser la planification des scans, la performance, la couverture et l'exactitude.
• Réduire les faux positifs et améliorer la priorisation des vulnérabilités.

Le poste est basé à La Défense avec un régime hybride (2 jours de télétravail par semaine).