Packageur SCCM / Intune – SecOps & Gestion des vulnérabilités (H/F)Join to apply for the Packageur SCCM / Intune – SecOps & Gestion des vulnérabilités (H/F) role at DarestDescription de l'entrepriseDarest Informatic SA propose depuis sa création en 1978, ses services aux PME et Grandes entreprises. Notre savoir-faire se décline en 3 activités : l’ingénierie informatique, la fourniture d’équipements, et la délégation de personnel.Nous recherchons un Ingénieur Packageur SCCM/Intune (H/F) disposant d’une solide expertise en gestion des vulnérabilités et SecOps.Vous serez responsable du cycle de vie des applications (packaging, déploiement, mise à jour) et vous jouerez un rôle clé dans la détection, l’évaluation et la remédiation des vulnérabilités afin de réduire la surface d’attaque de l’entreprise.
Packaging & Endpoint ManagementRéaliser le packaging et déploiement d’applications via SCCM et IntuneMaintenir les environnements Windows clients et serveurs à jour et conformesAutomatiser et optimiser les processus de déploiement (PowerShell, IntuneWin, etc.)Assurer le support de niveau 2/3 et la documentation associée
Gestion des vulnérabilités & SecOpsIdentifier et évaluer les vulnérabilités des systèmes, réseaux et applicationsPrioriser les vulnérabilités selon leur criticité et leur impact potentielCoordonner les activités de remédiation avec les équipes internes et prestataires externesParticiper à la gestion et l’animation de programmes de bug bountySurveiller et réduire la surface d’attaque de l’entreprise de manière continueDocumenter et reporter les vulnérabilités ainsi que les actions correctives entreprisesConseiller et appuyer la décision concernant l’application de correctifs et contremesuresMaintenir en condition opérationnelle le Vulnerability Operation Center (VOC)Contribuer à l’évolution des services, outils de détection et interconnexions
Livrables attendusTraitement standard des demandes et des changements liés à la gestion de vulnérabilitésGestion et suivi de la dette technique de l’entreprise sur les vulnérabilitésRapports détaillés sur les vulnérabilités détectées (criticité, recommandations de remédiation)Procès-verbaux de mise en œuvre des remédiations :Liste des actions prisesPreuves d’implémentationProcédures de suiviAutomatisation d’un flux d’information sur les vulnérabilités critiquesÉvaluation régulière de la surface d’attaque et identification des vecteurs d’attaque
QualificationsCertification ITIL V4 obligatoireCertification en sécurité informatique appréciée (CISSP, CEH, etc.)Expérience dans un contexte multinationalFrançais et anglais : niveau minimum B2Casier judiciaire vierge exigéAutonomie, rigueur et sens de la collaboration
Compétences techniquesExpertise en packaging et déploiement applicatif (SCCM, Intune, MSI, scripts PowerShell)Solide expérience en gestion des vulnérabilités et réduction de la surface d’attaqueConnaissance approfondie des tests de pénétration et programmes de bug bountyMaîtrise des solutions de sécurité : Tenable Nessus, Qualys, Snyk, SonarQube, ServiceNow SecOps Vulnerability Response, OpenCVEBonne compréhension des environnements Windows 10/11 et Windows Server
Informations supplémentairesPoste basé dans la Vallée de JouxDémarrage : dès que possible
#J-18808-Ljbffr