Expert Qualys TotalAppSec / WAS - Freelance

Nous recherchons pour l'un de nos clients grands comptes un expert Qualys TotalAppSec.

Il pilotera l'évaluation, l'optimisation et l'évolution de la plateforme Qualys, surtout sur le périmètre Web Application Scanning (WAS).

Vous commencerez par un état des lieux de l'existant : configuration, architecture, processus et modèle opérationnel de la plateforme. Vous mesurerez aussi l'efficacité de l'implémentation WAS et TotalAppSec.

À partir de ce diagnostic, vous mettrez en œuvre les améliorations sur l'inventaire et la couverture des applications web, l'onboarding et l'offboarding des applications, les profils d'options, le paramétrage du crawler et les méthodes d'authentification.

Vous travaillerez également sur la planification, la performance et la précision des scans, sur la réduction des faux positifs et sur la priorisation des vulnérabilités.

La mission comprend enfin l'automatisation des tâches récurrentes, la mise à l'échelle de la plateforme et la formalisation de la gouvernance, des standards et de la documentation.

Conditions de travail

• Mission longue

• Mode hybride : 2 à 3 jours par semaine sur site à La Défense

• TJM : 600 € HT maximum

Au moins 3 ans d'expérience en cybersécurité, certifications et/ou expérience significative sur Qualys TotalAppSec exigée.

Compétences requises :

• Qualys WAS et écosystème TotalAppSec.

• Scan authentifié avancé : SSO, authentifications complexes.

• Gestion d'un parc applicatif : inventaire, couverture, processus d'onboarding et d'offboarding.

• Capacité à auditer une implémentation existante et à proposer une trajectoire d'amélioration.

• Formalisation de la gouvernance, des standards et de la documentation d'exploitation.

Compétences appréciées :

• Automatisation (API Qualys, scripting) pour alléger la charge opérationnelle.

• Expérience de mise à l'échelle d'une plateforme de scan dans un contexte grand compte.