Product & Application Security Analyst

Buy The Way; Paris; On-site; EUR 55,000 - 90,000; Full time

Job summary

Free-Work recherche un Analyste Sécurité Applicative / Produit pour l’équipe GLPI, une solution ITSM open source. Vous analyserez les vulnérabilités, en comprendrez l’origine et accompagnerez les développeurs dans la résolution.

Le poste implique l’identification des vecteurs d’attaque, l’évaluation de l’exploitabilité et la création de PoC, tout en renforçant les contrôles de sécurité dans le cycle de développement.

Qualifications

• Analyse et reproduction de vulnérabilités dans le produit.
• Connaissance des cadres CWE/OWASP/CVSS pour évaluer les risques.
• Capacité à concevoir des PoC et documenter les scénarios de reproduction.
• Revue de code orientée sécurité et analyse des dépendances.

Responsibilities

• Analyser et reproduire les vulnérabilités et leurs vecteurs d’attaque.
• Évaluer l’exploitabilité, l’impact et la criticité des vulnérabilités.
• Créer des PoC et documenter les scénarios de reproduction.
• Analyser le code, les API et les dépendances du produit.
• Rechercher les vulnérabilités similaires et effectuer des tests de non-régression.

Skills

Analyse vulnérabilités

PoC sécurité

OWASP CWE CVSS

Revue sécurité code

API/Flux sécurité

Tools

Git/GitHub

Composer/NPM

API REST

OAuth2

LDAP

Plugins

Job description

Free-Work recherche un Analyste Sécurité Applicative / Produit pour l’équipe GLPI, une solution ITSM open source. Vous analyserez les vulnérabilités, en comprendrez l’origine et accompagnerez les développeurs dans la résolution.

Le poste implique l’identification des vecteurs d’attaque, l’évaluation de l’exploitabilité et la création de PoC, tout en renforçant les contrôles de sécurité dans le cycle de développement.