Ingénieur Système – Vulnérabilités & Patch Management (H/F)

TOHTEM; Toulouse; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

TOHTEM à Toulouse recherche un expert en sécurité des infrastructures pour rejoindre une équipe dédiée à la gestion des vulnérabilités et au patch management. Le candidat sera responsable de maintenir un haut niveau de sécurité du SI tout en traitant les incidents et en contribuant aux audits de sécurité.

Le poste requiert une expérience significative sur Microsoft Azure et une solide maîtrise des systèmes Windows et Linux, ainsi que des compétences en scripting (PowerShell, Bash). Un Bac +4/5 en informatique ou cybersécurité est demandé.

Qualifications

• Bac +4/5 en informatique, systèmes ou cybersécurité.
• Bonne maîtrise du patch management.
• Expérience en gestion des vulnérabilités (CVE / CVSS).
• Expertise Windows Server & Linux.
• Expérience significative sur Microsoft Azure.
• Scripting en PowerShell et/ou Bash.

Responsabilités

• Identifier et analyser les vulnérabilités (CVE) sur les environnements Windows et Linux.
• Optimiser la stratégie de patch management et piloter le déploiement des correctifs.
• Traiter les incidents liés aux correctifs et assurer le maintien opérationnel.
• Produire des indicateurs de suivi sur les vulnérabilités.
• Participer à l'amélioration continue des processus de sécurité.

Connaissances

Gestion des vulnérabilités

Patch management

Scripting (PowerShell, Bash)

Analyse des vulnérabilités (CVE)

Cloud Computing (Microsoft Azure)

Formation

Bac +4/5 en informatique, systèmes ou cybersécurité

Outils

Qualys

Nessus

Ansible

Azure Update Manager

SCCM / MECM

Description du poste

Mission principale

Vous rejoignez une équipe en charge de la sécurité des infrastructures avec un focus fort sur la gestion des vulnérabilités et le patch management. Assurer un haut niveau de sécurité du SI en identifiant, analysant et corrigeant les vulnérabilités systèmes et applicatives dans un environnement hybride moderne reposant notamment sur Microsoft Azure.

Gestion des vulnérabilités

• Identifier et analyser les vulnérabilités (CVE) sur les environnements Windows et Linux
• Exploiter les outils de scan (type Qualys, Nessus …)
• Évaluer la criticité (CVSS, exploitabilité, impact métier)
• Définir et piloter les plans de remédiation
• Vérifier l’efficacité des actions correctives

Patch management

• Définir et optimiser la stratégie de patch management
• Piloter le déploiement des correctifs via Azure Update Manager, SCCM / WSUS
• Planifier, tester et déployer les mises à jour de sécurité
• Automatiser les processus (PowerShell, Ansible)
• Gérer les fenêtres de maintenance et procédures de rollback

Exploitation / RUN

• Traiter les incidents liés aux correctifs ou vulnérabilités
• Assurer le maintien en conditions opérationnelles
• Participer aux audits de sécurité internes et externes
• Contribuer à la documentation technique

Gouvernance & amélioration continue

• Produire les indicateurs de suivi (KPI vulnérabilités)
• Améliorer les processus de gestion des vulnérabilités
• Participer à la définition des standards sécurité
• Assurer une veille continue (CVE, CERT, éditeurs)

Environnement technique

• Cloud : Microsoft Azure (Azure VM, Update Manager, Defender for Cloud)
• Systèmes : Windows Server, Linux (RedHat, Ubuntu, Debian)
• Patch management : SCCM / MECM, WSUS, Azure Update Manager
• Sécurité : CVE, CVSS, outils de scan (Qualys, Nessus, Rapid7)
• Scripting : PowerShell, Bash
• Automatisation : Ansible
• ITSM : ServiceNow

Qualifications

• Bac +4/5 en informatique, systèmes ou cybersécurité
• Bonne maîtrise du patch management
• Expérience en gestion des vulnérabilités (CVE / CVSS)
• Expertise Windows Server & Linux
• Expérience significative sur Microsoft Azure
• Scripting : PowerShell et/ou Bash