Je sécurise une plateforme citoyenne contre les cyberattaques (audit global & cybersécurité)

Présentation de la mission L’association Qualiscope Formation développe la plateforme SKILLS , dédiée à l’évaluation citoyenne des formations et au développement des compétences. Dans un contexte de montée en charge du projet et de manipulation de données sensibles, nous recherchons un·e bénévole disposant d’une expertise en cybersécurité et sécurité des systèmes d’information, afin de nous accompagner sur un audit global et la sécurisation de notre plateforme. L’objectif de la mission est de : •  renforcer durablement la protection de la plateforme contre les risques d’intrusion, de piratage et de fuite de données, en travaillant en priorité sur : • la sécurité des accès et des identités, • la sécurité applicative (site, API, formulaires), • la protection des données et des sauvegardes, • la sécurisation de l’infrastructure technique.  Missions principales • En lien étroit avec l’équipe technique et projet, vous interviendrez pour : • auditer les mécanismes d’authentification, de gestion des rôles et des accès, • analyser les vulnérabilités applicatives (OWASP, failles courantes), • examiner les flux, stockages et sauvegardes de données, • évaluer la configuration des serveurs et services cloud, • identifier les principaux risques techniques et organisationnels, • formuler des recommandations priorisées et opérationnelles, • proposer un plan d’amélioration réaliste et progressif. Compétences recherchées • Cybersécurité / SSI • Sécurité cloud / DevSecOps • Audit d’architecture • Sécurité applicative • Environnements web Sautez le pas • Mettre votre expertise au service d’un projet d’intérêt général, • Contribuer concrètement à la protection des données et des usagers, • Avoir un impact direct sur la qualité et la crédibilité d’une plateforme citoyenne, • Valoriser une mission d’audit dans votre parcours professionnel, • Intégrer une équipe engagée, bienveillante et structurée, • Participer au développement d’un outil utile au plus grand nombre. Précisions • Mission 100 % à distance, • Travail en lien avec les développeurs et l’équipe projet, • Intervention possible en autonomie avec points réguliers, • Mission courte et structurée (2 à 6 semaines, à définir ensemble), • Phase de cadrage en début de mission, • Restitution formalisée en fin de mission, Les outils collaboratifs de l’association (visioconférence, messagerie, documentation) seront mis à disposition.