Ingénieur Système – Gestion des Vulnérabilités & Patch Management (H/F)Présentation de la mission
Au sein de la Direction des Systèmes d'Information (DSI), l’Ingénieur Système en charge du traitement des vulnérabilités et du patch management est le garant de l’identification, de l’analyse et de la remédiation des failles de sécurité sur les environnements Windows, Linux et applicatifs.
Ce rôle hautement critique contribue directement au maintien d’un niveau de sécurité maximal du Système d'Information (SI) via le déploiement des correctifs et l’analyse fine des CVE. Le poste requiert une forte expertise sur l'environnement Cloud Microsoft Azure.
Activités et Responsabilités principales
1. Gestion des vulnérabilités
Identification & Analyse : Repérer et analyser les vulnérabilités sur les environnements Windows et Linux en exploitant les outils de scan dédiés.
Évaluation des risques : Qualifier la criticité des menaces (scores CVSS, niveau d'exploitabilité, impact sur l’activité métier).
Remédiation : Définir, planifier et piloter de bout en bout les plans de remédiation, puis contrôler l’efficacité des correctifs déployés.
2. Patch Management
Optimisation : Piloter et faire évoluer la stratégie de patching via Azure Update Manager.
Déploiement : Planifier, tester et déployer les correctifs de sécurité.
Gouvernance opérationnelle : Gérer les fenêtres de maintenance et maîtriser les procédures de retour arrière (rollback).
Automatisation : Industrialiser et automatiser les processus de mise à jour et le maintien des systèmes via SCCM et Ansible.
3. Exploitation / RUN
Prendre en charge et traiter les incidents liés aux vulnérabilités ou à l'application des patchs.
Participer activement aux audits de sécurité internes et externes.
Contribuer à la rédaction de la documentation technique et des procédures associées.
4. Gouvernance & Amélioration continue
Produire et suivre les indicateurs clés (KPIs) ainsi que les tableaux de bord de suivi de la sécurité.
Participer à la définition et à la mise à jour des standards de sécurité de l'entreprise.
Assurer une veille active sur les vulnérabilités (CERT, CVE, éditeurs).
Zenith est un cabinet de recrutement spécialisé dans l’IT. Créé il y a 5 ans, Zenith génère aujourd’hui un CA de près de 10 M€ et se développe à vitesse grand V. Notre marque de fabrique : une persévérance à toute épreuve et un positionnement qualitatif renforcé par notre outil maison boosté à l'IA 🔹 Des solutions sur mesure : Nous accompagnons nos clients dans le renforcement de leurs équipes IT avec des approches innovantes et adaptées à leurs besoins spécifiques, que ce soit en freelance ou en CDI. 🔹 Un recrutement repensé : Grâce à des méthodologies modernes et une technologie dédiée, nous simplifions la mise en relation entre entreprises et talents, garantissant un matching précis et efficace. 🔹 Une promesse forte : Offrir des solutions personnalisées et créatives pour attirer, engager et fidéliser les meilleurs experts IT en France. Avec Zenith RH, transformez votre recrutement en avantage stratégique. 🚀