Descripción
CONTEXTEDans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian.Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces.L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données.MISSIONS * Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud. * Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture. * Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé. * Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données. * Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes. * Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités. * Analyser les rôles, permissions, comptes administrateurs et comptes de service. * Évaluer la séparation des droits et la gestion des accès privilégiés. * Vérifier les configurations de sécurité Atlassian Guard. * Auditer les API REST, tokens, mécanismes OAuth et webhooks. * Évaluer la sécurité des applications Marketplace et des intégrations tierces. * Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients. * Identifier les risques liés aux workflows et automatisations. * Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA. * Analyser les mécanismes d'héritage des permissions. * Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA. * Évaluer les risques associés