J’aide une association culturelle à sécuriser ses outils numériques et ses accès

Description de la mission

Présentation de la mission

L'association Frequencies développe des projets culturels, audiovisuels, numériques et associatifs autour de la fiction sonore, du court-métrage, de l'accessibilité, de l'éducation et de l'innovation.

Pour mener ses actions, l'association utilise plusieurs outils numériques : Google Workspace, Cloudflare, Firebase, Azure DevOps, GitHub, Notion, Slack, outils de gestion de projet, applications web, application mobile et services cloud.

Avec le développement de ces projets, nous souhaitons renforcer progressivement notre sécurité numérique.

Nous recherchons une personne bénévole ayant des compétences ou un intérêt pour la cybersécurité, la gestion des accès, la protection des comptes, Cloudflare, les bonnes pratiques SecOps ou la sensibilisation sécurité.

L'objectif est de nous aider à identifier les risques principaux et à mettre en place des actions simples, concrètes et adaptées au contexte associatif.

Objectifs de la mission :

• Faire un état des lieux des accès critiques • Identifier les comptes sensibles • Vérifier les bonnes pratiques MFA • Aider à structurer les droits d'accès • Proposer des recommandations de sécurité simples • Contribuer à la documentation sécurité • Sensibiliser les équipes aux bons réflexes • Aider à prioriser les risques les plus importants

Actions possibles :

• Cartographier les outils sensibles • Identifier les comptes administrateurs • Vérifier les accès inutiles ou obsolètes • Proposer une organisation des rôles • Aider à sécuriser Google Workspace et Cloudflare • Contribuer à la sécurisation des projets Firebase, Git et Azure DevOps • Proposer une checklist sécurité pour les nouveaux projets • Aider à formaliser une procédure d'arrivée et de départ des bénévoles

Sautez le pas

La mission peut se faire entièrement à distance.

Les échanges pourront se faire via :

• Slack • Visio ponctuelle • Documents partagés • Outils internes • Espace de documentation

La mission peut être ponctuelle ou régulière selon vos disponibilités.

Impact de votre engagement

En participant à cette mission, vous aiderez Frequencies à protéger ses projets, ses outils, ses données et ses équipes.

Votre contribution permettra à l'association de :

• Réduire les risques de perte d'accès • Mieux protéger ses comptes critiques • Sécuriser ses projets numériques • Éviter les erreurs de configuration • Sensibiliser les bénévoles et contributeurs • Construire une culture sécurité adaptée à une association

C'est une mission très utile, car une association qui se développe numériquement a besoin d'un socle de sécurité clair, simple et durable.

Précisions

• Cette mission peut convenir à une personne ayant une expérience ou un intérêt pour : • Cybersécurité • SecOps • Gestion des accès • MFA / 2FA • Google Workspace • Cloudflare • GitHub / Azure DevOps • Firebase • Sécurité web • Documentation sécurité • Sensibilisation des équipes • Il n'est pas nécessaire d'être expert sur tous les sujets. Une personne rigoureuse, capable de prioriser les risques et de vulgariser les bonnes pratiques, peut déjà beaucoup nous aider.