Trouvez votre prochaine offre d’emploi ou de mission freelance Cross-site scripting (XSS) à Paris

🎯 Missions & expertise attendue : Analyse et gestion des vulnérabilités Très bonne maîtrise des attaques Web : XSS (Cross-Site Scripting) SQL Injection CSRF RCE Investigation de compromissions d’applications Web Expérience avec des WAF (F5, Imperva, Cloudflare, Akamai…) Excellente connaissance de l’ OWASP Top 10 🧑‍💻 Compétences techniques clés : Sécurité applicative Drupal : Compréhension des failles CMS Analyse de modules vulnérables Développement Python orienté objet : Scripts d’automatisation Analyse de logs Création d’outils de détection Capacité à lire et comprendre du code ( PHP / Python / JS ) Connaissances SIEM / SOC / CERT : Splunk, Elastic, QRadar Bonne compréhension des flux Web & API

Compétences techniques JavaScript & TypeScript : maîtrise des concepts modernes (async/await, modules, types, generics) > Niveau 1 junior Frameworks : Angular ou React en production ; NestJS pour la couche API > Niveau 1 junior Bases de données : • MongoDB : schémas, indexation, agrégations, performance > Niveau 1 junior • SQL : modélisation relationnelle, requêtes optimisées, transactions > Niveau 1 junior Architecture : REST/GraphQL, MVC/CQRS, injection de dépendances, design patterns. > Niveau 1 junior Tests & qualité : TDD/BDD (souhaité), couverture de code, linting (ESLint/Prettier)> Niveau 1 junior Sécurité : authentification, autorisation, validation, protection contre les attaques courantes (XSS/CSRF/Injection) > Niveau 1 junior Python (complémentaire) : scripts data, API légères (FastAPI/Flask), ETL (Pandas).> Niveau 1 junior Performance : profiling, optimisation front/back, mise en cache (Redis). > Niveau 1 junior CI/CD : pipelines, déploiements, gestion des environnements. > Niveau 1 junior