Ingénieur Système – Vulnérabilités & Patch Management F/HAPEC

Vous rejoignez une équipe en charge de la sécurité des infrastructures avec un focus fort sur la gestion des vulnérabilités et le patch management.

Votre mission principale : assurer un haut niveau de sécurité du SI en identifiant, analysant et corrigeant les vulnérabilités systèmes et applicatives, dans un environnement hybride moderne reposant notamment sur Microsoft Azure.

Vos missions

Gestion des vulnérabilités

• Identifier et analyser les vulnérabilités (CVE) sur les environnements Windows et Linux
• Exploiter les outils de scan (type Qualys, Nessus…)
• Évaluer la criticité (CVSS, exploitabilité, impact métier)
• Définir et piloter les plans de remédiation
• Vérifier l'efficacité des actions correctives

Patch management

• Définir et optimiser la stratégie de patch management
• Piloter le déploiement des correctifs via Azure Update Manager, SCCM / WSUS
• Planifier, tester et déployer les mises à jour de sécurité
• Automatiser les processus (PowerShell, Ansible)
• Gérer les fenêtres de maintenance et procédures de rollback

⚙️ Exploitation / RUN

• Traiter les incidents liés aux correctifs ou vulnérabilités
• Assurer le maintien en conditions opérationnelles
• Participer aux audits de sécurité internes et externes
• Contribuer à la documentation technique

Gouvernance & amélioration continue

• Produire les indicateurs de suivi (KPI vulnérabilités)
• Améliorer les processus de gestion des vulnérabilités
• Participer à la définition des standards sécurité
• Assurer une veille continue (CVE, CERT, éditeurs)

️ Environnement technique

• Cloud : Microsoft Azure (Azure VM, Update Manager, Defender for Cloud)
• Systèmes : Windows Server, Linux (RedHat, Ubuntu, Debian)
• Patch management : SCCM / MECM, WSUS, Azure Update Manager
• Sécurité : CVE, CVSS, outils de scan (Qualys, Nessus, Rapid7)
• Scripting : PowerShell, Bash
• Automatisation : Ansible
• ITSM : ServiceNow

• Bac +4/5 en informatique, systèmes ou cybersécurité
• Bonne maîtrise du patch management
• Expérience en gestion des vulnérabilités (CVE / CVSS)
• Expertise Windows Server & Linux
• Expérience significative sur Microsoft Azure
• Scripting : PowerShell et/ou Bash

Le groupe TOHTEM est la convergence des métiers du design, de l'ingénierie mécanique et informatique. Depuis 20 ans, le groupe met au cœur de sa politique l'innovation comme un élément central de sa stratégie.

Acteur reconnu sur le marché de l'ingénierie de produits innovants, TOHTEM , déploie une approche innovante aussi pour son modèle de management. Ainsi, qu'ils soient impliqués sur des projets au sein de notre bureau d'études ou chez nos clients, en tant que consultants, nos collaborateurs(trices) sont partie intégrante de notre projet d'entreprise.

S'inscrivant dans une dynamique de croissance et de diversification, TOHTEM recrute des hommes et des femmes prêts à relever des nouveaux défis dans le respect de nos valeurs.

Rejoins une société où il fait bon travailler, labellisée pour 3 années consécutives Happy at Work, et qui pratique l'actionnariat salarié.

Rejoindre Tohtem, c'est bien plus que ça...
Vous trouverez chez nous :
- Une entreprise avec des moments de convivialité entre collègues (after-work, soirées d'agence...)
- Un management de proximité grâce à un accompagnement personnalisé (formations, certifications...)
- Des avantages, cartes tickets restaurants, la mise en place des indemnités kilométriques vélo, des tarifs préférentiels (loisirs, sorties, bon d'achat...), ou encore la possibilité d'obtenir des chèques vacances...
- La présence d'un accord télétravail,
- Des valeurs environnementales, avec la mise en place d'une politique RSE...
Envie de rejoindre la tribu Tohtem ? N'hésitez pas envoyer votre candidature !