tjmetre.fr, benchmark TJM freelance, imprimé le 07/11/2026Expert Cybersécurité - Audit Cloud / Atlassian - Freelance (H/F)
Tarif non communiqué · 75 - Paris · 8 à 10 ans · 2 jours par semaine · 8 ans min.
Publiée il y a 11 jours
La mission
Audit approfondi des configurations de sécurité d'une plateforme Atlassian Cloud pour identifier vulnérabilités, défauts de configuration et risques d'accès non autorisé.
Contexte
Audit de sécurité pour un grand groupe international visant le renforcement de la cybersécurité. Évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces. Identification des vulnérabilités résiduelles, des défauts de configuration, des risques d'accès non autorisé et des éventuelles expositions de données.
Missions
- Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud.
- Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture.
- Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé.
- Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données.
- Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes.
- Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités.
- Analyser les rôles, permissions, comptes administrateurs et comptes de service.
- Évaluer la séparation des droits et la gestion des accès privilégiés.
- Vérifier les configurations de sécurité Atlassian Guard.
- Auditer les API REST, tokens, mécanismes OAuth et webhooks.
- Évaluer la sécurité des applications Marketplace et des intégrations tierces.
- Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients.
- Identifier les risques liés aux workflows et automatisations.
- Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA.
- Analyser les mécanismes d'héritage des permissions.
- Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA.
- Évaluer les risques associés aux actions automatisées des agents.
- Documenter les vulnérabilités identifiées et les preuves techniques associées.
- Évaluer et prioriser les risques selon leur criticité.
- Proposer un plan de remédiation opérationnel.
- Produire un rapport d'audit et une synthèse exécutive.
- Présenter les conclusions aux équipes techniques et aux responsables sécurité.
- Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.
Profil recherché
- 8 ans minimum d'expérience en audit de sécurité technique, idéalement dans des environnements Cloud / SaaS complexes
- Expertise confirmée en audit de cybersécurité, analyse des vulnérabilités et tests de sécurité
- Solides connaissances en sécurité Cloud / SaaS et sécurité applicative
- Maîtrise des problématiques IAM, SSO, RBAC et gestion des privilèges
- 8 ans minimum d'expérience en audit de sécurité des API (OAuth, tokens, authentification et autorisations)
- Capacité à identifier et démontrer des scénarios d'élévation de privilèges et d'exposition de données
- Excellentes capacités de rédaction de rapports techniques et de recommandations de remédiation
- 8 ans minimum d'expérience sur Atlassian Cloud, Jira Software, JSM et Confluence (compétences fortement appréciées)
- Connaissance d'Atlassian Guard et des mécanismes de gestion des accès (compétences fortement appréciées)
- Anglais courant indispensable
Conditions de travail
Lieu de la mission : Paris. Démarrage : ASAP. Télétravail : 2 jours par semaine. Séniorité requise : 8 à 10 ans d'expérience minimum.
| Tarif proposé | non communiqué |
| Durée | 8 à 10 ans |
| Démarrage | ASAP |
| Lieu | 75 - Paris |
| Rythme | 2 jours par semaine |
| Expérience | 8 ans minimum |
Environnement technique
Atlassian Cloud Jira Software Jira Service Management Confluence Atlassian Guard API REST OAuth IAM SSO RBAC
Avant de postuler
Cette annonce ne dit pas ce qu'elle paie. Sur le métier Cybersécurité, 6 à 9 ans d'expérience, à Paris, la médiane déclarée sur ce site est de 670 €/jour. Arrivez avec ce chiffre : une offre muette sur le tarif se négocie d'autant mieux qu'on n'y va pas les mains vides. Voir le baromètre.
Ce que vous gagnez à préparer votre candidature ici :
- votre CV comparé à cette offre précise : ce qu'il prouve, ce qui manque, et le score d'adéquation , gratuit ;
- ce que votre parcours vaut face au tarif du marché, avant l'entretien ;
- votre CV recentré sur l'offre et mis en page, avec la lettre correspondante (9,99 €).
Analyser mon CV pour cette offre — gratuit ou le pack CV ciblé + lettre
La candidature elle-même se fait sur France Travail : cette offre ne publie aucun contact, nous ne pouvons pas la transmettre à votre place et nous ne recevons pas votre CV à ce titre.
Voir l'offre sur France Travail →Offre publique redistribuée avec l'autorisation de France Travail. Le contenu appartient à son émetteur ; nous n'en modifions ni le texte ni les conditions.
Avant de répondre : ce tarif vous laisse combien ?
Un TJM ne dit rien de ce qu'il reste. Selon le statut, l'écart annuel entre deux freelances au même tarif se compte en milliers d'euros.
Ces calculs s'arrêtent au choix du statut. Le bilan de situation va là où ils ne vont pas : le partage optimal entre rémunération et dividendes, les frais que vous pouvez réellement déduire et que vous ne déduisez pas, et un plan d'action daté sur vos propres chiffres.
Le gain annuel est calculé et affiché avant tout paiement. Vous voyez le montant d'abord, vous décidez ensuite. S'il n'y a rien à gagner, rien ne vous est proposé.
Calculer mon gain annuel →Calcul gratuit et sans compte. Le dossier complet, si vous le voulez ensuite, est à 19,99 € TTC, paiement unique, sans abonnement.