Ingénieur Sécurité
Il y a 3 jours
France
Forsitec
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Localisation : Genève
· Contrat : CDD
· Mission : 6 mois
· Taux : 100 %
· Début : dès que possible Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) Sécurité expérimenté(e), orienté(e) gestion des vulnérabilités et patching. Contexte Dans le cadre du renforcement de sa démarche de sécurisation, l'équipe IT recherche un profil opérationnel pour accompagner le patching de ses systèmes. En appui de l'ingénieur sécurité en place, vous prenez en charge le traitement des vulnérabilités (CVE) de bout en bout, de l'analyse à la correction effective, en intervenant directement sur des environnements variés : Windows, Linux, appliances, applications et conteneurs. Vos missions
- Assurer le suivi des CVE affectant le parc : qualification, analyse d'exposition et priorisation selon la criticité
- Réaliser directement le patching des serveurs et postes Windows via SCCM (MECM)
- Patcher et corriger les systèmes Linux
- Appliquer les correctifs sur les appliances (réseau, sécurité, stockage) et les applications, en lien avec les éditeurs
- Prendre en charge le patching des environnements conteneurisés : mise à jour, reconstruction et redéploiement des images
- Mettre en oeuvre des mesures de contournement ou de durcissement lorsqu'aucun correctif n'est disponible
- Planifier les interventions : analyse d'impact, fenêtres de maintenance, retour arrière, contrôle post-intervention
- Suivre l'état de remédiation des vulnérabilités et documenter les actions réalisées Compétences essentielles
- Expérience impérative sur un poste similaire : gestion des vulnérabilités et patching opérationnel (profil confirmé à senior, pas de profil junior)
- Gestion des CVE : lecture des avis de sécurité, scores CVSS, priorisation
- Patching Windows via SCCM / MECM
- Administration et patching Linux
- Mise à jour d'appliances et application de correctifs applicatifs
- Forte composante sécurité : durcissement et mesures de mitigation Compétences appréciées
- Patching de conteneurs (Docker, Kubernetes) et scan d'images
- Outils de scan de vulnérabilités (Qualys, Tenable / Nessus, Rapid7 ou équivalent)
- Scripting PowerShell / Bash pour automatiser contrôles et déploiements Qualités personnelles
- Autonomie, rigueur et sens des priorités
- Capacité à intervenir en production avec discernement
- Aisance pour travailler en binôme avec un ingénieur sécurité
- Disponibilité immédiate Créée en 2005, FORSITEC a développé son savoir-faire dans le maintien en condition opérationnelle et dans les évolutions des infrastructures IT. En 2014 sa fusion avec CISIF a contribué à accentuer son expertise sur le périmètre Digital Workspace. En 2019 FORSITEC rejoint le Groupe MGI CONSULTANTS
· Contrat : CDD
· Mission : 6 mois
· Taux : 100 %
· Début : dès que possible Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) Sécurité expérimenté(e), orienté(e) gestion des vulnérabilités et patching. Contexte Dans le cadre du renforcement de sa démarche de sécurisation, l'équipe IT recherche un profil opérationnel pour accompagner le patching de ses systèmes. En appui de l'ingénieur sécurité en place, vous prenez en charge le traitement des vulnérabilités (CVE) de bout en bout, de l'analyse à la correction effective, en intervenant directement sur des environnements variés : Windows, Linux, appliances, applications et conteneurs. Vos missions
- Assurer le suivi des CVE affectant le parc : qualification, analyse d'exposition et priorisation selon la criticité
- Réaliser directement le patching des serveurs et postes Windows via SCCM (MECM)
- Patcher et corriger les systèmes Linux
- Appliquer les correctifs sur les appliances (réseau, sécurité, stockage) et les applications, en lien avec les éditeurs
- Prendre en charge le patching des environnements conteneurisés : mise à jour, reconstruction et redéploiement des images
- Mettre en oeuvre des mesures de contournement ou de durcissement lorsqu'aucun correctif n'est disponible
- Planifier les interventions : analyse d'impact, fenêtres de maintenance, retour arrière, contrôle post-intervention
- Suivre l'état de remédiation des vulnérabilités et documenter les actions réalisées Compétences essentielles
- Expérience impérative sur un poste similaire : gestion des vulnérabilités et patching opérationnel (profil confirmé à senior, pas de profil junior)
- Gestion des CVE : lecture des avis de sécurité, scores CVSS, priorisation
- Patching Windows via SCCM / MECM
- Administration et patching Linux
- Mise à jour d'appliances et application de correctifs applicatifs
- Forte composante sécurité : durcissement et mesures de mitigation Compétences appréciées
- Patching de conteneurs (Docker, Kubernetes) et scan d'images
- Outils de scan de vulnérabilités (Qualys, Tenable / Nessus, Rapid7 ou équivalent)
- Scripting PowerShell / Bash pour automatiser contrôles et déploiements Qualités personnelles
- Autonomie, rigueur et sens des priorités
- Capacité à intervenir en production avec discernement
- Aisance pour travailler en binôme avec un ingénieur sécurité
- Disponibilité immédiate Créée en 2005, FORSITEC a développé son savoir-faire dans le maintien en condition opérationnelle et dans les évolutions des infrastructures IT. En 2014 sa fusion avec CISIF a contribué à accentuer son expertise sur le périmètre Digital Workspace. En 2019 FORSITEC rejoint le Groupe MGI CONSULTANTS