Expert Cybersécurité - Audit Cloud / Atlassian - Freelance (H/F)
Collective.workE-commercePubliée il y a 3 jours
~ 750 – 950 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Paris · Hybride
- Durée
- 3 ans
- Démarrage
- 27 octobre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français, Anglais
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 297 missions consultant cybersécurité sont ouvertes à Paris en ce moment, sur 870 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : Confluence (235 missions), IAM (248 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
CONTEXTE
Dans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian.
Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces.
L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données.
MISSIONS
* Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud. * Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture. * Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé. * Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données. * Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes. * Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités. * Analyser les rôles, permissions, comptes administrateurs et comptes de service. * Évaluer la séparation des droits et la gestion des accès privilégiés. * Vérifier les configurations de sécurité Atlassian Guard. * Auditer les API REST, tokens, mécanismes OAuth et webhooks. * Évaluer la sécurité des applications Marketplace et des intégrations tierces. * Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients. * Identifier les risques liés aux workflows et automatisations. * Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA. * Analyser les mécanismes d'héritage des permissions. * Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA. * Évaluer les risques associés aux actions automatisées des agents. * Documenter les vulnérabilités identifiées et les preuves techniques associées. * Évaluer et prioriser les risques selon leur criticité. * Proposer un plan de remédiation opérationnel. * Produire un rapport d'audit et une synthèse exécutive. * Présenter les conclusions aux équipes techniques et aux responsables sécurité. * Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.
OUTILS & ENVIRONNEMENT
* Atlassian Cloud (Jira Software, Jira Service Management, Confluence) * Audit de sécurité Cloud / SaaS * Cybersécurité * IAM (Identity and Access Management) * JIRA * Atlassian Guard * API REST, OAuth, tokens, webhooks * Applications Marketplace Atlassian * Fonctionnalités Atlassian Rovo et agents IA
CONDITIONS DE TRAVAIL
* Lieu de la mission : Paris * Démarrage : ASAP * Télétravail : 2 jours par semaine * Anglais courant indispensable * Séniorité requise : 8 à 10 ans d'expérience minimum
1. 8 ans minimum d'expérience en audit de sécurité technique, idéalement dans des environnements Cloud / SaaS complexes 2. Expertise confirmée en audit de cybersécurité, analyse des vulnérabilités et tests de sécurité 3. Solides connaissances en sécurité Cloud / SaaS et sécurité applicative 4. Maîtrise des problématiques IAM, SSO, RBAC et gestion des privilèges 5. 8 ans minimum d'expérience en audit de sécurité des API (OAuth, tokens, authentification et autorisations) 6. Capacité à identifier et démontrer des scénarios d'élévation de privilèges et d'exposition de données 7. Excellentes capacités de rédaction de rapports techniques et de recommandations de remédiation 8. 8 ans minimum d'expérience sur Atlassian Cloud, Jira Software, JSM et Confluence (compétences fortement appréciées) 9. Connaissance d'Atlassian Guard et des mécanismes de gestion des accès (compétences fortement appréciées) 10. 8 ans minimum d'expérience de
Entreprise : Collective.work
Lieu de travail : 75 - Paris
Type de contrat : Profession libérale — Emploi non salarié
Expérience : Débutant accepté
Rémunération : - /
Code ROME : M1856 Expert / Experte en cybersécurité
Dernière mise à jour chez France Travail : 27/10/2026
Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).
Compétences attendues
Indispensables
- Jira
- Confluence
- IAM