Ingénieur(e) Sécurité – Gestion des vulnérabilités & Patching

MGI Consultants; Genf; On-site; CHF 120,000 - 150,000; Full time

Job summary

MGI Consultants recherche un Ingénieur Sécurité expérimenté, orienté gestion des vulnérabilités et patching, pour une mission de 6 mois à Genève. Vous gérerez le traitement des CVE, patcherez Windows/Linux et patcherez les appliances et environnements conteneurisés, en collaboration avec l’équipe sécurité.

Début dès que possible. Vous intervenez sur des environnements variés (Windows, Linux, containers) et assurez le suivi de remédiation, les analyses d’impact et les retours d’intervention.

Qualifications

• Expérience impérative sur un poste similaire : gestion des vulnérabilités et patching opérationnel (profil senior).
• Gestion des CVE : lecture des avis de sécurité et scores CVSS, priorisation.
• Patchs Windows via SCCM/MECM et patching Linux.
• Mise à jour d'appliances et applications; correctifs applicatifs.
• Compétences sécurité: durcissement et mesures de mitigation.

Responsibilities

• Assurer le suivi des CVE affectant le parc et prioriser selon la criticité.
• Réaliser le patching des serveurs et postes Windows via SCCM/MECM.
• Patcher et corriger les systèmes Linux.
• Appliquer les correctifs sur les appliances et les applications avec les éditeurs.
• Patcher les environnements conteneurisés: images et déploiement.
• Prévoir les fenêtres de maintenance et planifier les interventions.
• Suivre l’état de remédiation et documenter les actions.

Skills

Gestion vulnérabilités

Patching opérationnel

Analyse CVE

Windows patching

Linux patching

Tools

SCCM/MECM

Qualys

Tenable/Nessus

Rapid7

Docker

Kubernetes

PowerShell

Bash

Job description

Localisation : Genève · Contrat : CDD · Mission : 6 mois · Taux : 100 % · Début : dès que possible

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) Sécurité expérimenté(e), orienté(e) gestion des vulnérabilités et patching.

Contexte

Dans le cadre du renforcement de sa démarche de sécurisation, l'équipe IT recherche un profil opérationnel pour accompagner le patching de ses systèmes.

En appui de l'ingénieur sécurité en place, vous prenez en charge le traitement des vulnérabilités (CVE) de bout en bout, de l'analyse à la correction effective, en intervenant directement sur des environnements variés : Windows, Linux, appliances, applications et conteneurs.

Vos missions

• Assurer le suivi des CVE affectant le parc : qualification, analyse d'exposition et priorisation selon la criticité

• Réaliser directement le patching des serveurs et postes Windows via SCCM (MECM)

• Patcher et corriger les systèmes Linux

• Appliquer les correctifs sur les appliances (réseau, sécurité, stockage) et les applications, en lien avec les éditeurs

• Prendre en charge le patching des environnements conteneurisés : mise à jour, reconstruction et redéploiement des images

• Mettre en œuvre des mesures de contournement ou de durcissement lorsqu'aucun correctif n'est disponible

• Planifier les interventions : analyse d'impact, fenêtres de maintenance, retour arrière, contrôle post-intervention

• Suivre l'état de remédiation des vulnérabilités et documenter les actions réalisées

Compétences essentielles

• Expérience impérative sur un poste similaire : gestion des vulnérabilités et patching opérationnel (profil confirmé à senior, pas de profil junior)

• Gestion des CVE : lecture des avis de sécurité, scores CVSS, priorisation

• Patching Windows via SCCM / MECM

• Administration et patching Linux

• Mise à jour d'appliances et application de correctifs applicatifs

• Forte composante sécurité : durcissement et mesures de mitigation

Compétences appréciées

• Patching de conteneurs (Docker, Kubernetes) et scan d'images

• Outils de scan de vulnérabilités (Qualys, Tenable / Nessus, Rapid7 ou équivalent)

• Scripting PowerShell / Bash pour automatiser contrôles et déploiements

Qualités personnelles

• Autonomie, rigueur et sens des priorités

• Capacité à intervenir en production avec discernement

• Aisance pour travailler en binôme avec un ingénieur sécurité

• Disponibilité immédiate