L’association Qualiscope Formation développe la plateforme SKILLS , dédiée à l’évaluation citoyenne des formations et au développement des compétences.

Dans un contexte de montée en charge du projet et de manipulation de données sensibles, nous recherchons un·e bénévole disposant d’une expertise en cybersécurité et sécurité des systèmes d’information, afin de nous accompagner sur un audit global et la sécurisation de notre plateforme.

L’objectif de la mission est de :

•  renforcer durablement la protection de la plateforme contre les risques d’intrusion, de piratage et de fuite de données, en travaillant en priorité sur :
• la sécurité des accès et des identités,
• la sécurité applicative (site, API, formulaires),
• la protection des données et des sauvegardes,

• la sécurisation de l’infrastructure technique.

   Missions principales

• En lien étroit avec l’équipe technique et projet, vous interviendrez pour :
• auditer les mécanismes d’authentification, de gestion des rôles et des accès,
• analyser les vulnérabilités applicatives (OWASP, failles courantes),
• examiner les flux, stockages et sauvegardes de données,
• évaluer la configuration des serveurs et services cloud,
• identifier les principaux risques techniques et organisationnels,
• formuler des recommandations priorisées et opérationnelles,

• proposer un plan d’amélioration réaliste et progressif.

  Compétences recherchées

• Cybersécurité / SSI
• Sécurité cloud / DevSecOps
• Audit d’architecture
• Sécurité applicative
• Environnements web

• Mission 100 % à distance,
• Travail en lien avec les développeurs et l’équipe projet,
• Intervention possible en autonomie avec points réguliers,
• Mission courte et structurée (2 à 6 semaines, à définir ensemble),
• Phase de cadrage en début de mission,
• Restitution formalisée en fin de mission,

Les outils collaboratifs de l’association (visioconférence, messagerie, documentation) seront mis à disposition.