Ingénieur cybersécurité

Sécurité des API · Tests d’autorisation · Analyse de code

Revoir la sécurité du logiciel, des API et des accès aux données de BrickBerry.

La mission

La mission consistait à revoir la sécurité de BrickBerry et à suivre les corrections avec les développeurs front-end et back-end.

Cartographier les surfaces exposées et les flux de données du périmètre convenu.
Vérifier les mécanismes d’authentification, les droits d’accès et l’isolation des données.
Documenter les vulnérabilités, prioriser les corrections et effectuer une contre-vérification.

Un audit de sécurité et le suivi des corrections

Un rapport de revue de sécurité avec preuves, niveaux de risque et recommandations.
Un plan de correction priorisé et un rapport de contre-vérification.

La validation des livrables

Les constats sont reproductibles sur le périmètre autorisé, et le suivi distingue les corrections vérifiées des risques restant à traiter.

La connaissance des architectures Python, FastAPI et React.

Cette mission est pourvue. Elle reste en ligne pour montrer le travail confié ; les missions ouvertes sont sur la page Nous rejoindre.

Un produit ancré dans le métier
Vous travaillez sur des besoins concrets, avec des échanges directs sur les usages des marchands de biens.
Vos idées dans le produit
Vous participez aux choix dès leur conception et voyez vos idées prendre forme dans BrickBerry.
Autonomie et priorités claires
Vous travaillez à distance, en autonomie, avec des priorités nettes et un point régulier avec l’équipe.