Product Security Analyst - Open Source & PoC Expert

Buy The Way; Caen; Vor Ort; EUR 50.000 - 75.000; Vollzeit

Zusammenfassung

Free-Work recherche un Analyste Sécurité Applicative / Produit pour son équipe dédiée à GLPI. Vous analyserez les vulnérabilités du produit, comprendrez leur origine et accompagnerez les développeurs dans la résolution.

Vous travaillerez sur l'identification des vecteurs d'attaque, l'évaluation de l'exploitabilité et la création de PoC, avec revue de code et gestion des dépendances et CVE afin d'améliorer continuellement la sécurité du produit.

Qualifikationen

• Expérience en sécurité applicative et analyse de vulnérabilités.
• Connaissance des cadres CWE/OWASP/CVSS et des méthodes SAST/DAST.
• Capacité à créer des PoC et à documenter les scénarios de reproduction.

Aufgaben

• Analyser et reproduire les vulnérabilités du produit GLPI.
• Identifier vecteurs d'attaque et composants concernés; évaluer l'exploitabilité et l'impact.
• Rédiger des PoC et documenter les scénarios de reproduction.
• Effectuer des revues de code orientées sécurité et suivre les dépendances et CVE.
• Collaborer avec les développeurs pour remédier rapidement les vulnérabilités.

Kenntnisse

Vuln analysis

PoC creation

Security code review

OWASP / CWE / CVSS

Security testing

Tools

Git/GitHub

Composer/npm

API REST

OAuth2

LDAP

Jobbeschreibung

Free-Work recherche un Analyste Sécurité Applicative / Produit pour son équipe dédiée à GLPI. Vous analyserez les vulnérabilités du produit, comprendrez leur origine et accompagnerez les développeurs dans la résolution.

Vous travaillerez sur l'identification des vecteurs d'attaque, l'évaluation de l'exploitabilité et la création de PoC, avec revue de code et gestion des dépendances et CVE afin d'améliorer continuellement la sécurité du produit.