Ingénieur Sécurité Poste de Travail / Endpoint Security Engineer (H/F)

Bonjour,

Dans le cadre de ses projets clients, Visian recherche un Ingénieur Sécurité Poste de Travail afin de contribuer à la sécurisation des postes Windows et Mac et aux différents projets liés à la gestion des vulnérabilités.

La mission combine des activités opérationnelles de patch management / vulnerability management et des sujets d’amélioration continue, d’automatisation et de conformité.

Missions

Vous interviendrez notamment sur les sujets suivants :

• Structurer et faire évoluer les stratégies de patching et de gestion des vulnérabilités des postes de travail.

• Assurer le patching et le traitement des vulnérabilités avec un objectif de 99 % du parc couvert dans les délais définis.

• Définir et mettre en œuvre le processus de mise en quarantaine des postes non conformes.

• Automatiser le traitement des alertes de sécurité, le monitoring et le reporting via du scripting et/ou des solutions basées sur l’IA.

• Mettre en place et maintenir des dashboards de suivi de la sécurité et de la conformité.

• Gérer les processus de blocage et de suppression des applications non conformes via AppLocker ou des solutions équivalentes.

• Participer aux activités d’audit de sécurité, de contrôle de conformité et d’analyse des écarts.

• Contribuer à la gestion des droits utilisateurs et aux problématiques IAM.

• Maintenir à jour la documentation des processus liés à la sécurité des postes de travail.

• Collaborer avec les différentes équipes techniques et sécurité dans un contexte international.

Environnement technique

• Windows / macOS

• Ivanti EPM

• Microsoft Intune

• Jamf

• Microsoft Defender for Endpoint – EDR / ATP

• AppLocker

• Grafana

• IAM / gestion des accès et des droits

• Scripting / automatisation

• Standards et référentiels de sécurité

• Expérience confirmée dans la sécurité des postes de travail / Endpoint Security.

• Expertise en patch management et vulnerability management.

• Très bonne maîtrise d’au moins plusieurs des solutions suivantes : Ivanti EPM, Intune, Jamf.

• Bonne connaissance des fonctionnalités avancées de Microsoft Defender for Endpoint.

• Maîtrise des environnements Windows et Mac.

• Solides connaissances des standards et référentiels de cybersécurité.

• Expérience en audit de sécurité, contrôle de conformité et analyse des écarts.

• Connaissances des problématiques IAM et gestion des droits utilisateurs.

• Capacité à automatiser des tâches et processus de sécurité.

• Une certification sécurité de type CISSP, CISM ou équivalent est recherchée.

• Anglais professionnel indispensable pour évoluer dans un environnement international