Application Security / Product Security Analyst – CDI

Buy The Way; Caen; In loco; EUR 50.000 - 75.000; Tempo pieno

Descrizione del lavoro

Free-Work recherche un Analyste Sécurité Applicative / Produit pour son équipe dédiée à GLPI. Vous analyserez les vulnérabilités du produit, comprendrez leur origine et accompagnerez les développeurs dans la résolution.

Vous travaillerez sur l'identification des vecteurs d'attaque, l'évaluation de l'exploitabilité et la création de PoC, avec revue de code et gestion des dépendances et CVE afin d'améliorer continuellement la sécurité du produit.

Competenze

• Expérience en sécurité applicative et analyse de vulnérabilités.
• Connaissance des cadres CWE/OWASP/CVSS et des méthodes SAST/DAST.
• Capacité à créer des PoC et à documenter les scénarios de reproduction.

Mansioni

• Analyser et reproduire les vulnérabilités du produit GLPI.
• Identifier vecteurs d'attaque et composants concernés; évaluer l'exploitabilité et l'impact.
• Rédiger des PoC et documenter les scénarios de reproduction.
• Effectuer des revues de code orientées sécurité et suivre les dépendances et CVE.
• Collaborer avec les développeurs pour remédier rapidement les vulnérabilités.

Conoscenze

Vuln analysis

PoC creation

Security code review

OWASP / CWE / CVSS

Security testing

Strumenti

Git/GitHub

Composer/npm

API REST

OAuth2

LDAP

Descrizione del lavoro

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l’équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde.

L’objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution.

Tes missions

Tu interviendras principalement sur :

• l'analyse et la reproduction des vulnérabilités ;

• l'identification des vecteurs d'attaque et des composants concernés ;

• l'évaluation de leur exploitabilité, impact et criticité ;

• la création de PoC et la documentation des scénarios de reproduction ;

• l'analyse du code, des flux applicatifs, API et dépendances ;

• la recherche de vulnérabilités similaires dans le produit ;

• la qualification via CWE, OWASP et CVSS ;

• la revue de code orientée sécurité ;

• l'analyse des dépendances et CVE ;

• les tests de non-régression après correction ;

• l'amélioration progressive des contrôles de sécurité dans le cycle de développement.

Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées.

L’objectif est également de prendre du recul sur les incidents rencontrés afin d’identifier les problèmes récurrents et de renforcer durablement la sécurité du produit.

Environnement technique

Application web open source complexe principalement développée en :

PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB

Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins

Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review