Expert Cybersécurité – Audit Cloud / Atlassian

Contexte

Dans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian.

Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces.

L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données.

Missions

• Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud.
• Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture.
• Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé.
• Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données.
• Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes.
• Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités.
• Analyser les rôles, permissions, comptes administrateurs et comptes de service.
• Évaluer la séparation des droits et la gestion des accès privilégiés.
• Vérifier les configurations de sécurité Atlassian Guard.
• Auditer les API REST, tokens, mécanismes OAuth et webhooks.
• Évaluer la sécurité des applications Marketplace et des intégrations tierces.
• Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients.
• Identifier les risques liés aux workflows et automatisations.
• Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA.
• Analyser les mécanismes d'héritage des permissions.
• Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA.
• Évaluer les risques associés aux actions automatisées des agents.
• Documenter les vulnérabilités identifiées et les preuves techniques associées.
• Évaluer et prioriser les risques selon leur criticité.
• Proposer un plan de remédiation opérationnel.
• Produire un rapport d'audit et une synthèse exécutive.
• Présenter les conclusions aux équipes techniques et aux responsables sécurité.
• Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.

Outils & Environnement

• Atlassian Cloud (Jira Software, Jira Service Management, Confluence)
• Audit de sécurité Cloud / SaaS
• Cybersécurité
• IAM (Identity and Access Management)
• JIRA
• Atlassian Guard
• API REST, OAuth, tokens, webhooks
• Applications Marketplace Atlassian
• Fonctionnalités Atlassian Rovo et agents IA

Conditions de travail

• Lieu de la mission : Paris
• Démarrage : ASAP
• Télétravail : 2 jours par semaine
• Anglais courant indispensable
• Séniorité requise : 8 à 10 ans d’expérience minimum

1. 8 ans minimum d'expérience en audit de sécurité technique, idéalement dans des environnements Cloud / SaaS complexes
2. Expertise confirmée en audit de cybersécurité, analyse des vulnérabilités et tests de sécurité
3. Solides connaissances en sécurité Cloud / SaaS et sécurité applicative
4. Maîtrise des problématiques IAM, SSO, RBAC et gestion des privilèges
5. 8 ans minimum d'expérience en audit de sécurité des API (OAuth, tokens, authentification et autorisations)
6. Capacité à identifier et démontrer des scénarios d'élévation de privilèges et d'exposition de données
7. Excellentes capacités de rédaction de rapports techniques et de recommandations de remédiation
8. 8 ans minimum d'expérience sur Atlassian Cloud, Jira Software, JSM et Confluence (compétences fortement appréciées)
9. Connaissance d'Atlassian Guard et des mécanismes de gestion des accès (compétences fortement appréciées)
10. 8 ans minimum d'expérience de l'audit de sécurité des applications Marketplace (compétences fortement appréciées)
11. Connaissances en sécurité des LLM, agents IA et fonctionnalités Atlassian Rovo (compétences fortement appréciées)
12. Maîtrise des méthodologies OWASP (compétences fortement appréciées)
13. Autonomie et rigueur
14. Esprit d'analyse et sens critique
15. Capacité à travailler dans des environnements techniques complexes
16. Excellente communication écrite et orale
17. Capacité à vulgariser les risques auprès d'interlocuteurs métiers et décisionnels
18. Anglais courant indispensable, notamment pour la rédaction des livrables et les restitutions