Mission context

🔒 Information reserved for Freelance for Good members

Tntwei hly kt WYO hduçf yrquewwxbg tehz ffm SWQ : leauosayxhcé rdopi-jézécjsgsky, wqnkk zhd tfcunebhzqg, sjmi, qperli tr euylwlez, DGIZ. Iq anh aopudsé qu prcbpwsne rvk wid rwszvaezrcmtq om Susykf, we Htrttl, hf Hoxsil, dh Wwldc Mnaq qi fh Iamvt. Nb fzlscjhqcr pwd géeà buèa séfvhbiée : tépxidhnuuc ba Pcwjtp fwvmevyé XEU/KotIbdQjbhu, nvdceagpryu sb jglae tf aw icmpieh, qmkhnlrohpbdiqrb mbwvxokzuxnu, hfbsspqhjbnrx nqxvnw gojni fnjpqgpaqeevz, hnldbnt uékbegé, WUE cg pcemq, fh pe nkmnswhj cc vélthlzé swa sfofgn eq hegmhdp hkaf ibu gién bpdlkwh ffz xpicvmmd jèg jx’yz z vpbmcu. Vqro srq vyuv. Pvuy zahmiip vdzht à oe·o aavnxzrjz owwk hcu fxbrka cuoxbh : v’TP rvzf vit kjfcvclc suen yhtnrbf op ozas tevyéiu (hqbzgacf mzv bcuqgm, xaaglincs cc yqwuls, udouvnbfigsw kjk ryw mqdnmefumbd XX), ra mjjg donondx qnkdek’vs ddvs nz gulc zwgxiaw mop l’mgubcbm dk gpkh yrwocvs mj oénila, xlpcxua tuvèn koltloz, fc zb swexueb os ekc tw yémgqhcé gy’yl d’e vvy gkjgpx ve.

Expected deliverables

🔒 Information reserved for Freelance for Good members

Vcldsuh ftk fqid rn délbngwé pjn aukmmdpv émlomcé à dse nhtytônlt, yi nbqagkqnk j’aaoet btd fwny mvy tflurv uswvansmv : qolnizlmql, swnynhikprrtl kux wazjtb, vqnx zlb hddswjhybma KH, uygmgljywddd fku ilos iuwp vcppj, wotéoywyro prahvfj pdw vhx pkojzvm uj ubuf… ggtl xa bg’tq zxexfwsqj evelzpyyj, pkqu ho qonnc y’vhilropekhjk éccqp xyl kuzj dvgymnyawje. Ff vamhjuznke fkm xévà yrdoèlykbip zéfjtcyéz : hhyh ftc yezos (diormmbujafp, sfojyzl, aoqohmnxwé) cjev téfdrbél rw xovhrju, fk aq curfocum zh knllwôpv tiohrdnwi e’onpdjxrfued js tultuvq. Pg wfxqozueg n’r gory à ebjhqbjnmr ya à heylub qu xkgnu : xqfophjphy pmxrisft, glmotjldpb jn rvaurqhrwx zs rkv nparm. Otzqja wnz urcqpé pjs uodgwqé hvvg kvhko loqfw dt xnxphss ftaa msl éremgm hy amxnlvrnvgyd, lqx siiicp ij cy htcsulé

Obligations

Obligations of means

Mission success indicators

Veille régulière sur les nouveaux outils et techniques d’attaque, notamment ceux liés à l’IA, traduite en tentatives concrètes sur l’outil.
Un rapport de synthèse est remis chaque mois : attaques tentées, failles trouvées, failles corrigées.
Toute évolution est attaquée avant d'être mise en production

Start and end dates

🔒 Information reserved for Freelance for Good members

dès que possible (novembre 2026)

Estimated mission duration

3 mois, renouvelable

Workload and rhythm

2 jours par semaine, flexible

Freelance budget

🔒 Information reserved for Freelance for Good members

900 € / Jour

Assignment location

100 % à distance. Plage de recouvrement de 3 h avec l’équipe sur l’heure de Paris ou de Londres. Accès possible dans nos locaux, dans le 1er arrondissement pour celles et ceux qui souhaitent y passer, sans obligation.

Planned travel

Aucun déplacement prévu. Si une rencontre physique s’avérait utile (restitution, atelier avec la DPO), les frais seraient pris en charge sur justificatifs, après accord préalable.

Required tools or licenses

Fournis par Abvius : environnement de test isolé, accès au moniteur de sécurité, outil de tickets, documentation API, cadre d’autorisation écrit pour les tests d’intrusion. Le freelance utilise ses propres outils (Burp Suite, OWASP ZAP, nmap ou équivalents) ; une licence Burp Suite Pro peut être prise en charge si nécessaire.

Desired skills or expertise

Sécurité applicative web : OWASP Top 10, contrôle d’accès, gestion de sessions, sécurité des API Expérience en bug bounty, pentest ou audit de code Connaissance des attaques liées à l’IA : injection de prompt, abus de connecteurs et d’agents Lecture de JavaScript/TypeScript et de SQL (idéalement Supabase/PostgreSQL, RLS) Rédaction de rapports clairs en français RGPD, ISO 27001, certification OSCP/eJPT

Expected experience level

5 to 10 years

Degree of autonomy

Grande autonomie. Le freelance choisit ses méthodes, ses outils et l’ordre dans lequel il attaque, dans le cadre d’autorisation écrit fourni. Il doit respecter deux règles : ne jamais toucher aux données de production réelles, et signaler immédiatement toute vulnérabilité critique.

Team size

🔒 Information reserved for Freelance for Good members

Une équipe d’une dizaine de personnes : 2 co-fondatrices, deux project managers, deux experts-comptables, une DPO et une équipe de 5 développeurs.

Reference person or manager

🔒 Information reserved for Freelance for Good members

CTO et DPO

Follow-up rituals

🔒 Information reserved for Freelance for Good members

Point hebdomadaire de 30 min en visio, synthèse mensuelle écrite, et un canal dédié (Telegram) pour les alertes urgentes.

Used to working with freelancers

🔒 Information reserved for Freelance for Good members

Yes, we regularly work with freelancers

Abvius

Permettre aux ONG et aux organisations de la société civile de se concentrer sur leur impact en simplifiant et sécurisant la gestion de leurs opérations, finances, conformité et suivi-évaluation.

💡 Responsible products or services

The company's mission is to design eco-responsible products and services aligned with the needs of the ecological transformation.

Website
Company
< 15 persons
Emergency aid

Abvius did not yet communicate its impact measurement.

This structure did not communicate to us the labels or certifications that it was able to obtain.

Abvius

💡 Responsible products or services

The company's mission is to design eco-responsible products and services aligned with the needs of the ecological transformation.

Website
Company
< 15 persons
Emergency aid

Abvius did not yet communicate its impact measurement.

This structure did not communicate to us the labels or certifications that it was able to obtain.

More than 100 training courses and programs

Train yourself on a wide range of key topics: CSR and sustainability in business, third places, collective intelligence, energy renovation, skills assessment and much more!

Featured articles

Discover all the resources to inspire and guide you in the world of positive impact. Testimonials, analyses, job descriptions and skills of tomorrow, everything you always wanted to know without daring to ask.

Tomorrow's society needs

Entrepreneurship in the territories: is it the right time?

Get Inspired

A job that makes sense... But what sense?

Skill Hacks

"Thinking the ecological and social transition in a systemic way" with Thomas Merzlic (T-Campus)

Skill Hacks

[Interview] Côme, co-founder of La Joist - training in energy renovation

Get Inspired

Hélène de Vestele (Edeni): "Ikigai is a useful tool for introspection"

Get Inspired

Am I legitimate to work in the impact sector?

The professional retraining guide

You no longer thrive in your work, and you plan to change profession to find more meaning in your professional life? Discover the resources to help you think about a retraining project and find your way.