Ingénieur(e) Sécurité - Gestion des vulnérabilités & Patching

Localisation : Genève · Contrat : CDD · Mission : 6 mois · Taux : 100 % · Début : dès que possible Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) Sécurité expérimenté(e), orienté(e) gestion des vulnérabilités et patching. Contexte Dans le cadre du renforcement de sa démarche de sécurisation, l'équipe IT recherche un profil opérationnel pour accompagner le patching de ses systèmes. En appui de l'ingénieur sécurité en place, vous prenez en charge le traitement des vulnérabilités (CVE) de bout en bout, de l'analyse à la correction effective, en intervenant directement sur des environnements variés : Windows, Linux, appliances, applications et conteneurs. Vos missions Assurer le suivi des CVE affectant le parc : qualification, analyse d'exposition et priorisation selon la criticité Réaliser directement le patching des serveurs et postes Windows via SCCM (MECM) Patcher et corriger les systèmes Linux Appliquer les correctifs sur les appliances (réseau, sécurité, stockage) et les applications, en lien avec les éditeurs Prendre en charge le patching des environnements conteneurisés : mise à jour, reconstruction et redéploiement des images Mettre en oeuvre des mesures de contournement ou de durcissement lorsqu'aucun correctif n'est disponible Planifier les interventions : analyse d'impact, fenêtres de maintenance, retour arrière, contrôle post-intervention Suivre l'état de remédiation des vulnérabilités et documenter les actions réalisées Compétences essentielles Expérience impérative sur un poste similaire : gestion des vulnérabilités et patching opérationnel (profil confirmé à senior, pas de profil junior) Gestion des CVE : lecture des avis de sécurité, scores CVSS, priorisation Patching Windows via SCCM / MECM Administration et patching Linux Mise à jour d'appliances et application de correctifs applicatifs Forte composante sécurité : durcissement et mesures de mitigation Compétences appréciées Patching de conteneurs (Docker, Kubernetes) et scan d'images Outils de scan de vulnérabilités (Qualys, Tenable / Nessus, Rapid7 ou équivalent) Scripting PowerShell / Bash pour automatiser contrôles et déploiements Qualités personnelles Autonomie, rigueur et sens des priorités Capacité à intervenir en production avec discernement Aisance pour travailler en binôme avec un ingénieur sécurité Disponibilité immédiate