Ingénieur Système – Gestion des vulnérabilités & Patch Management (H/F) (IT) / Freelance

Notre client dans le secteur Banque et finance recherche un/une Ingénieur Système – Gestion des vulnérabilités & Patch Management (H/F).

Description de la mission :

Dans le cadre du renforcement de la sécurité de son système d'information, notre client du secteur bancaire recherche un Ingénieur Système spécialisé en gestion des vulnérabilités et patch management.

Au sein de la Direction des Systèmes d'Information, vous intervenez sur l'identification, l'analyse et la remédiation des vulnérabilités de sécurité affectant les infrastructures Windows, Linux et les environnements applicatifs. Vous contribuez activement au maintien en condition de sécurité des systèmes via la définition et le déploiement des correctifs adaptés.

Gestion des vulnérabilités

• Identifier et analyser les vulnérabilités de sécurité sur les environnements Windows et Linux.
• Exploiter et interpréter les résultats issus des outils de scan de vulnérabilités.
• Évaluer les risques associés (criticité CVSS, exploitabilité, impact métier).
• Définir et piloter les plans de remédiation avec les équipes concernées.
• Contrôler et valider l'efficacité des actions correctives mises en œuvre.
• Assurer le suivi et le traitement des CVE (Common Vulnerabilities and Exposures).

Patch Management

• Définir et optimiser la stratégie de patch management, notamment via Azure Update Manager.
• Planifier, tester et déployer les correctifs de sécurité sur les infrastructures.
• Automatiser les processus de mise à jour lorsque cela est pertinent.
• Gérer les fenêtres de maintenance et les procédures de rollback.
• Participer à l'automatisation du maintien en condition opérationnelle des outils satellites à travers des solutions telles que SCCM et Ansible.

Exploitation et Support (RUN)

• Assurer le traitement des incidents liés aux correctifs et aux vulnérabilités.
• Participer aux audits de sécurité internes et externes.
• Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation.

Gouvernance et amélioration continue

• Produire les indicateurs de suivi et les tableaux de bord liés à la gestion des vulnérabilités.
• Contribuer à la définition et à l'évolution des standards de sécurité.
• Réaliser une veille active sur les menaces, les bulletins de sécurité éditeurs, les CERT et les nouvelles CVE.