Threat & Vulnerability Analyst Intern – Product Security

Roche Holding AG; Sant Cugat del Vallès; Presencial; EUR 70.000 - 100.000; Jornada completa

Descripción de la vacante

Roche Holding AG à Sant Cugat del Vallès, Espagne, recherche un Threat & Vulnerability Analyst (Product Security). Vous identifierez et évaluerez les vulnérabilités à travers les lignes de produits et leurs logiciels, en utilisant l'automatisation et l'IA pour accélérer les analyses.

Vous collaborez avec les équipes de développement pour prioriser les correctifs, produire des rapports clairs et soutenir l'amélioration continue de la sécurité des produits médicaux et logiciels.

Formación

• Expérience en gestion des menaces et vulnérabilités dans le domaine produit.
• Connaissance des systèmes d'évaluation CVSS, SBOM et SCA.
• Capacité d'automatiser les flux de travail de sécurité (Python, Bash, CI/CD).
• Capacité à guider les équipes de développement sur la remédiation et la priorisation des correctifs.
• Excellentes compétences de communication et d'influence auprès des équipes produit.

Responsabilidades

• Effectuer des évaluations de sécurité complètes des composants produit et des stacks logiciels.
• Contribuer à l'automatisation de la gestion SBOM et à l'intégration IA en sécurité.
• Préparer des rapports de risques clairs pour engineering, produit et leadership.
• Collaborer avec les équipes produit pour comprendre les causes profondes et prioriser les correctifs.
• Suivre les vecteurs de menace et les standards (CVSS, NIST, OWASP) pour améliorer les outils.

Conocimientos

Gestion des vulnérabilités

Sécurité produit

Automatisation & scripting

Rapports de sécurité

Communication efficace

Descripción del empleo

Roche Holding AG à Sant Cugat del Vallès, Espagne, recherche un Threat & Vulnerability Analyst (Product Security). Vous identifierez et évaluerez les vulnérabilités à travers les lignes de produits et leurs logiciels, en utilisant l'automatisation et l'IA pour accélérer les analyses.

Vous collaborez avec les équipes de développement pour prioriser les correctifs, produire des rapports clairs et soutenir l'amélioration continue de la sécurité des produits médicaux et logiciels.