Ingénieur Sécurité - Gestion des vulnérabilités & Patching

Localisation : Genève · Contrat : CDD · Mission : 6 mois · Taux : 100 % · Début : dès que possible

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) Sécurité expérimenté(e), orienté(e) gestion des vulnérabilités et patching.

Contexte

Dans le cadre du renforcement de sa démarche de sécurisation, l'équipe IT recherche un profil opérationnel pour accompagner le patching de ses systèmes.

En appui de l'ingénieur sécurité en place, vous prenez en charge le traitement des vulnérabilités (CVE) de bout en bout, de l'analyse à la correction effective, en intervenant directement sur des environnements variés : Windows, Linux, appliances, applications et conteneurs.

Vos missions

Assurer le suivi des CVE affectant le parc : qualification, analyse d'exposition et priorisation selon la criticité
Réaliser directement le patching des serveurs et postes Windows via SCCM (MECM)
Patcher et corriger les systèmes Linux
Appliquer les correctifs sur les appliances (réseau, sécurité, stockage) et les applications, en lien avec les éditeurs
Prendre en charge le patching des environnements conteneurisés : mise à jour, reconstruction et redéploiement des images
Mettre en œuvre des mesures de contournement ou de durcissement lorsqu'aucun correctif n'est disponible
Planifier les interventions : analyse d'impact, fenêtres de maintenance, retour arrière, contrôle post-intervention
Suivre l'état de remédiation des vulnérabilités et documenter les actions réalisées

Profil recherché

Compétences essentielles

Expérience impérative sur un poste similaire : gestion des vulnérabilités et patching opérationnel (profil confirmé à senior, pas de profil junior)
Gestion des CVE : lecture des avis de sécurité, scores CVSS, priorisation
Patching Windows via SCCM / MECM
Administration et patching Linux
Mise à jour d'appliances et application de correctifs applicatifs
Forte composante sécurité : durcissement et mesures de mitigation

Compétences appréciées

Patching de conteneurs (Docker, Kubernetes) et scan d'images
Outils de scan de vulnérabilités (Qualys, Tenable / Nessus, Rapid7 ou équivalent)
Scripting PowerShell / Bash pour automatiser contrôles et déploiements

Qualités personnelles

Autonomie, rigueur et sens des priorités
Capacité à intervenir en production avec discernement
Aisance pour travailler en binôme avec un ingénieur sécurité
Disponibilité immédiate