POSTE : Ingénieur·e Sécurité Système Windows et Fonctions Critiques H/F DESCRIPTION : Vous voyez un avion ? C'est simple, le groupe Safran fait tout dans l'avion, sauf l'avion ! Et nous, Safran Aircraft Engines, notre mission c'est de concevoir, produire et commercialiser nos moteurs tout en assurant leur support depuis plus de 110 ans ! La transformation digitale est un tremplin pour atteindre les challenges de la société et la DSI a une ambition : rendre tout cela possible. Composée de plus de 500 collaborateurs la DSI est en pleine transformation pour soutenir sa croissance et relever les défis technologiques de demain. Envie d'embarquer au sein de la Direction du Système d'Information ? C'est par ici ! Au sein de la Direction du Système d'Information de Safran Aircraft Engines composé de 500 collaborateurs, vous intégrerez la division Infrastructure & Socle. La division Infrastructure & Socle de Safran Aircraft Engines ayant pour valeurs communes l'ambition, l'agilité et la solidarité a de nombreuses missions : - Assurer la stabilité, la gestion de l'obsolescence et la sécurité du socle d'infrastructures IT - Assurer l'évolution et le développement des briques d'infrastructure - Garantir la compliance logicielle et sécurité - Exploiter le SI et contribuer à son amélioration (dans le cadre des BEST PRACTICES ITIL) Dans le cadre de notre développement, nous recherchons un-e Ingénieur-e Sécurité système Windows passionné-e et talentueux-se pour rejoindre notre équipe. Vous voulez en savoir davantage ? Vos activités répondront aux objectifs suivants: - Patching système . - Hardening et suivi de la compliance. - Remédiation de vulnérabilités. - Exécution des plans d'actions découlant d'audit sécurité. pour la partie fonctions critiques: - gestion des l'infrstructure SNMP specifique a SAE - gestion de la plateforme d'automatisation TSSA Vous travaillerez en collaboration avec : - L'équipe SSI qui définit la politique de sécurité, pilote les tests d'intrusion et scans de vulnérabilités. - L'équipe d'infrastructures Systèmes en charge de la construction et des évolutions des images OS. - Les services transverses de la production (CAB, pilotage, monitoring). - Les équipes centrales du groupe Safran qui fédèrent certaines offres de services (AD, réseau Datacenter, équipements de sécurité) PROFIL : Investi(e) pour améliorer la sécurité opérationnelle de Safran Aircraft Engines, vous aurez à coeur d'atteindre les objectifs fixés en terme de serveurs patchés, compliance des configurations de hardening et respect des deadlines pour les plans de remédiation. Vous serez force de proposition pour formaliser l'atteinte de ces objectifs au travers d'indicateurs et rendre compte au management. Vos missions - Exécuter les campagnes de patching récurrentes et les plans de remédiation sécurité dans les délais attendus. - Communiquer à votre management et à l'équipe SSI sur l'avancement de ces campagnes. - Gérer et prioriser le traitement des vulnérabilités en collaboration étroite avec les équipes SSI. - Contrôler la conformité aux guides de hardening des différents systèmes (~2500 OS windows). - Communication vers les responsables applicatifs des plans d'actions sécurité (planning, impact, besoins tests utilisateurs). - Mettre en place et suivre des indicateurs de performances et risques à travers des tableaux de bord. - De formation type Ecole d'Ingénieur ou équivalent, vous bénéficiez d'une expérience d'au moins 3 ans d'opérations liées à la sécurité système (Windows) pour des systèmes d'informations complexes, idéalement avec une composante internationale. Vous êtes reconnu pour vos connaissances techniques. - À l'aise avec la communication vers différents types d'utilisateurs, y compris en anglais: clients métiers, SSI, autres équipes infrastructures, éditeurs, cultures différentes (Inde) - Bonne capacité d'organisation et autonomie. - Connaissances techniques des OS (Windows ) et logiciels de sécurité. - Bonne connaissance des outils de sécurité (WSUS, Nessus, bastion, EDR, ). - Bonne connaissance des solutions d'automatisation (Ansible) et des langages de scripting. - Capacité à développer et à mettre en oeuvre des processus de sécurité opérationnelle.