Ingénieur cybersécurité – Gestion des vulnérabilités et remédiation F/H Recruteur partenaire

Dans le cadre d'une mission auprès d'un grand groupe industriel international, vous contribuerez à renforcer le traitement des vulnérabilités de son système d'information. Aux côtés des équipes cybersécurité et infrastructure, vous participerez à l'identification des actifs exposés, à la priorisation des actions et à la mise en œuvre des remédiations, en tenant compte des exigences de disponibilité et de continuité des activités.

Analyser les alertes et qualifier l'exposition

• Analyser les alertes de sécurité et les vulnérabilités transmises par les équipes centrales.
• Identifier les équipements, systèmes et versions concernés en exploitant les inventaires et la CMDB.
• Vérifier l'exposition réelle avec les référents techniques et documenter les résultats des investigations.
• Contribuer à la priorisation des remédiations selon la criticité, l'exposition et les conséquences potentielles sur les activités.

Préparer et mettre en œuvre les remédiations

• Déterminer avec les équipes responsables les correctifs, mises à jour ou mesures de réduction du risque adaptés.
• Préparer les interventions : prérequis, dépendances, tests, fenêtres de changement et procédures de retour arrière.
• Réaliser les corrections relevant de votre périmètre technique et de vos habilitations, et accompagner celles confiées aux autres équipes.
• Vérifier l'efficacité des corrections et documenter les éléments permettant de clôturer les vulnérabilités traitées.

Assurer le suivi et améliorer les pratiques

• Maintenir un suivi fiable des vulnérabilités, des actions, des responsables et des échéances.
• Signaler les blocages et escalader les situations nécessitant un arbitrage.
• Fournir les éléments techniques et les synthèses nécessaires au reporting vers les équipes centrales.
• Identifier les écarts d'inventaire rencontrés et contribuer à la fiabilisation des données de la CMDB.
• Participer à l'amélioration des procédures de qualification, de remédiation et de traçabilité.

Environnement technique

L'environnement documenté comprend notamment :

• Réseaux Cisco, infrastructures Wi-Fi et pare-feu Palo Alto.
• Serveurs physiques et plateformes VMware ESX/ESXi.
• Windows Server, Active Directory et PowerShell.
• Windows 10/11, SCCM et Microsoft 365.
• ServiceNow pour la gestion des services IT.

Vous disposez d'une expérience opérationnelle en cybersécurité ou en administration d'infrastructures, comprenant le traitement de vulnérabilités et la réalisation de remédiations en production.

Vous possédez une expertise solide sur au moins l'un des axes suivants :

• Réseaux et sécurité : Cisco, Palo Alto, analyse des configurations, mises à jour des équipements et sécurisation des changements.

• Systèmes et virtualisation : Windows Server, Active Directory, VMware ESXi, déploiement de correctifs et maintien en condition de sécurité. La pratique de PowerShell et de SCCM sera appréciée.

Vous savez exploiter des inventaires et une CMDB pour qualifier une exposition, préparer une intervention et en vérifier les résultats. Une pratique de ServiceNow sera appréciée.

Une expérience dans un environnement industriel ou soumis à de fortes contraintes de disponibilité constitue un atout. Vous disposez d'un anglais professionnel permettant de participer aux échanges techniques et de rédiger des synthèses pour des équipes internationales.

Méthodique et réactif, vous savez hiérarchiser les urgences, travailler avec plusieurs équipes et communiquer clairement sur les risques, les actions engagées et les difficultés rencontrées.

Caassys est une société indépendante de conseil opérationnel, basée à Paris et Lyon, intervenant sur l'ensemble du territoire français. Nos équipes réunissent des talents aux parcours atypiques comme classiques, multiculturels, avec une expérience éprouvée dans différents domaines des technologies de l'information. Nous accompagnons grands comptes et ETI autour de quatre expertises couvrant infrastructure et développement : Conseil, Gestion de projet, Transformation, Delivery et Architecture, avec un focus sur la validation et l'industrialisation des solutions.