Expert Cybersécurité – Audit Cloud / Atlassian (H/F)

Dans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian.

Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces.

L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données.

Vos principales missions :

Audit de sécurité technique

• Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud.

• Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture.

• Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé.

• Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données.

• Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes.

Sécurité IAM et gestion des habilitations

• Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités.

• Analyser les rôles, permissions, comptes administrateurs et comptes de service.

• Évaluer la séparation des droits et la gestion des accès privilégiés.

• Vérifier les configurations de sécurité Atlassian Guard.

Sécurité applicative et API

• Auditer les API REST, tokens, mécanismes OAuth et webhooks.

• Évaluer la sécurité des applications Marketplace et des intégrations tierces.

• Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients.

• Identifier les risques liés aux workflows et automatisations.

Sécurité de l'intelligence artificielle

• Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA.

• Analyser les mécanismes d'héritage des permissions.

• Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA.

• Évaluer les risques associés aux actions automatisées des agents.

Analyse des risques et restitution

• Documenter les vulnérabilités identifiées et les preuves techniques associées.

• Évaluer et prioriser les risques selon leur criticité.

• Proposer un plan de remédiation opérationnel.

• Produire un rapport d'audit et une synthèse exécutive.

• Présenter les conclusions aux équipes techniques et aux responsables sécurité.

• Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.

Profil recherché

Nous recherchons un Consultant Senior / Expert en cybersécurité, disposant d'une solide expérience en audit de sécurité technique, idéalement acquise dans des environnements Cloud / SaaS complexes.

Compétences indispensables :

• Expertise confirmée en audit de cybersécurité, analyse des vulnérabilités et tests de sécurité.

• Solides connaissances en sécurité Cloud / SaaS et sécurité applicative.

• Maîtrise des problématiques IAM, SSO, RBAC et gestion des privilèges.

• Expérience en audit de sécurité des API (OAuth, tokens, authentification et autorisations).

• Capacité à identifier et à démontrer des scénarios d'élévation de privilèges et d'exposition de données.

• Excellentes capacités de rédaction de rapports techniques et de recommandations de remédiation.

Compétences fortement appréciées :

• Expérience significative sur Atlassian Cloud, Jira Software, JSM et Confluence.

• Connaissance d'Atlassian Guard et des mécanismes de gestion des accès.

• Expérience de l'audit de sécurité des applications Marketplace.

• Connaissances en sécurité des LLM, agents IA et fonctionnalités Atlassian Rovo.

• Maîtrise des méthodologies OWASP.

Qualités personnelles :

• Autonomie et rigueur.

• Esprit d'analyse et sens critique.

• Capacité à travailler dans des environnements techniques complexes.

• Excellente communication écrite et orale.

• Capacité à vulgariser les risques auprès d'interlocuteurs métiers et décisionnels.

Anglais courant indispensable, notamment pour la rédaction des livrables et les restitutions.