More jobs:
Développeur Sécurité & Conformité Technique
Remote / Online - Candidates ideally in
Mission, Johnson County, Kansas, 66201, USA
Listed on 2026-06-30
Mission, Johnson County, Kansas, 66201, USA
Listing for:
Moneyskrim
Remote/Work from Home
position Listed on 2026-06-30
Job specializations:
-
Software Development
Web Developer
Job Description & How to Apply Below
Prioritaire
Description du posteSuite à un audit de sécurité externe, Money Skrim recherche un développeur spécialisé en sécurité applicative pour une mission courte et ciblée de renforcement. Le projet dispose déjà d'une base solide (RLS sur 30+ tables, webhooks Stripe signés avec idem potence, SECURITY DEFINER, masquage PII via vues sécurisées). L'objectif est de finaliser les améliorations marginales identifiées dans notre contre-rapport technique.
La mission est estimée entre 15 et 25 heures, à réaliser sous 2 semaines maximum.
- • Implémenter le rate limiting sur les Edge Functions exposées publiquement (waitlist, feedback, newsletters)
- • Mettre en place un système de logging d'audit avancé (qui a modifié quoi, quand) via triggers PostgreSQL
- • Exécuter des tests de pénétration automatisés (OWASP ZAP) et corriger les vulnérabilités identifiées
- • Configurer un monitoring des anomalies de trafic sur les webhooks Stripe
- • Auditer et renforcer les politiques RLS existantes sur les tables sensibles (contributions, )
- • Documenter les mesures de sécurité implémentées dans un rapport final
- • Recommander les prochaines étapes de renforcement (revue RGPD formelle, DPO)
- • 3+ ans d'expérience en sécurité applicative web (OWASP Top 10)
- • Maîtrise de PostgreSQL RLS (Row-Level Security) et politiques d'accès
- • Expérience avec Supabase (Edge Functions, Auth, Storage) ou équivalent BaaS
- • Connaissance de Stripe Connect et sécurisation des webhooks
- • Expérience avec les outils de pen testing (OWASP ZAP, Burp Suite)
- • Familiarité avec React/TypeScript côté frontend
- • Connaissance des normes RGPD et bonnes pratiques de protection des données
- • Capacité à rédiger des rapports techniques clairs
- ✓ Mission courte et ciblée (15-25h sur 2 semaines max)
- ✓ 100% remote — flexibilité totale
- ✓ Base de sécurité déjà solide — pas de reprise depuis zéro
- ✓ Accès au contre-rapport technique détaillé pour contexte complet
- ✓ Projet à fort impact social (dons solidaires et matching pour l'Afrique)
To View & Apply for jobs on this site that accept applications from your location or country, tap the button below to make a Search.
(If this job is in fact in your jurisdiction, then you may be using a Proxy or VPN to access this site, and to progress further, you should change your connectivity to another mobile device or PC).
(If this job is in fact in your jurisdiction, then you may be using a Proxy or VPN to access this site, and to progress further, you should change your connectivity to another mobile device or PC).
Search for further Jobs Here:
×