Expert remédiation des vulnérabilités microsoft : microsoft, remediation

Descriptif de la mission :

Nous recherchons un expert en charge du pilotage, de l’exécution et du suivi de la remédiation des vulnérabilités identifiées à la suite d’un audit, couvrant l’ensemble du parc Microsoft (serveurs et environnements Cloud).

Profil cible :
Expert Microsoft Systems & Security : Maîtrise approfondie des cycles de vie des vulnérabilités (CVE) et des mécanismes de patching Microsoft (WSUS, Azure Update Manager).
Capacité de suivi et reporting d'audit : Expérience directe dans la gestion de plans de remédiation post-audit avec une capacité à traduire des constats d'audit en actions techniques concrètes.
Forte culture de la remédiation cyber : Habitude des remédiations de masse en environnements complexes, incluant la gestion des dépendances applicatives et le "rollback" sécurisé et une coordination, un alignement transverse et cohérent avec les autre parties prenantes
Rigueur extrême et communication structurée : Capacité à produire un suivi régulier (KPIs, Dashboard de remédiation, statut hebdomadaire) sur l'avancement des correctifs, avec identification proactive des risques de blocage (Incompatibilités, indisponibilités systèmes).
Expertise Patching vs Business Impact : Capacité à évaluer les risques d'impact sur la production lors du déploiement de correctifs critiques
Expertise CMDB/ITAM ou assetlife cycle management et des cycles de MAJ des données, des outillages, processus et gouvernances associées
Maîtrise de l'anglais indispensable : Pour les échanges techniques
Automatisation et Scripting : Maîtrise de PowerShell (ou autres outils d'automatisation) pour accélérer le déploiement des patchs sur des parcs hétérogènes et multi-sites.
Pédagogie et Leadership : Capacité à aligner les équipes IT Opérations sur les priorités de sécurité définies par l'audit, en expliquant les enjeux et les bénéfices de la remédiation.
Résilience et Disponibilité : Forte capacité à travailler sous pression (vulnérabilités critiques) et disponibilité pour des interventions hors heures ouvrées lors des fenêtres de maintenance critiques.

Environnement Technique

Azure

Azure Active Directory

Microsoft

Powershell

WSUS