Chef de Projet Vulnérabilités & SBOM (CVE) – AppSec

Thales; Massy; On-site; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Rémunération attractive

Formation continue

Environnement inclusif

Engagement sociétal

Équilibre pro‑vie

Job summary

Thales Massy recherche un responsable sécurité vulnérabilités (PSIRT) pour piloter la chaîne CVE → SBOM et coordonner les remédiations sur l’ensemble du portefeuille. Vous garantirez la visibilité et le respect des SLA tout en dirigeant les campagnes avec les équipes produit et projet.

Le candidat idéal possède un Bac+5 et 5 à 8 ans d'expérience en AppSec, avec une connaissance avérée des formats SBOM CycloneDX et SPDX, et une maîtrise des outils SCA et de Dependency-Track.

Qualifications

• Bac+5 et 5 à 8 ans d'expérience en gestion des vulnérabilités / AppSec.
• Connaissance des formats SBOM CycloneDX et SPDX.
• Maîtrise des outils SCA et gestion de SBOM.

Responsibilities

• Piloter la chaîne CVE → SBOM → composant sur l’ensemble du portefeuille affecté.
• Définir et faire respecter les SLA de traitement par niveau de sévérité.
• Animer les campagnes de remédiation avec les équipes produit/projet.
• Participer à l’amélioration continue de l’équipe.

Skills

CVSS

EPSS

KEV

Python

SCA tools

Education

Bac+5 ou équivalent en sécurité informatique

Tools

Dependency-Track

CycloneDX

SPDX

Job description

Thales Massy recherche un responsable sécurité vulnérabilités (PSIRT) pour piloter la chaîne CVE → SBOM et coordonner les remédiations sur l’ensemble du portefeuille. Vous garantirez la visibilité et le respect des SLA tout en dirigeant les campagnes avec les équipes produit et projet.

Le candidat idéal possède un Bac+5 et 5 à 8 ans d'expérience en AppSec, avec une connaissance avérée des formats SBOM CycloneDX et SPDX, et une maîtrise des outils SCA et de Dependency-Track.