Expert Cybersécurité – Audit Cloud / Atlassian - Freelance

Contexte

Dans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian.

Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces.

L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données.

Missions

• Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud.
• Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture.
• Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé.
• Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données.
• Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes.
• Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités.
• Analyser les rôles, permissions, comptes administrateurs et comptes de service.
• Évaluer la séparation des droits et la gestion des accès privilégiés.
• Vérifier les configurations de sécurité Atlassian Guard.
• Auditer les API REST, tokens, mécanismes OAuth et webhooks.
• Évaluer la sécurité des applications Marketplace et des intégrations tierces.
• Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients.
• Identifier les risques liés aux workflows et automatisations.
• Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA.
• Analyser les mécanismes d'héritage des permissions.
• Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA.
• Évaluer les risques associés aux actions automatisées des agents.
• Documenter les vulnérabilités identifiées et les preuves techniques associées.
• Évaluer et prioriser les risques selon leur criticité.
• Proposer un plan de remédiation opérationnel.
• Produire un rapport d'audit et une synthèse exécutive.
• Présenter les conclusions aux équipes techniques et aux responsables sécurité.
• Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.

Outils & Environnement

• Atlassian Cloud (Jira Software, Jira Service Management, Confluence)
• Audit de sécurité Cloud / SaaS
• Cybersécurité
• IAM (Identity and Access Management)
• JIRA
• Atlassian Guard
• API REST, OAuth, tokens, webhooks
• Applications Marketplace Atlassian
• Fonctionnalités Atlassian Rovo et agents IA

Conditions de travail

• Lieu de la mission : Paris
• Démarrage : ASAP
• Télétravail : 2 jours par semaine
• Anglais courant indispensable
• Séniorité requise : 8 à 10 ans d’expérience minimum