Responsable Projet MCS / Veille & gestion des vulnérabilités - F/H

Thales; Massy; On-site; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Rémunération attractive

Formation continue

Environnement inclusif

Engagement sociétal

Équilibre pro‑vie

Job summary

Thales Massy recherche un responsable sécurité vulnérabilités (PSIRT) pour piloter la chaîne CVE → SBOM et coordonner les remédiations sur l’ensemble du portefeuille. Vous garantirez la visibilité et le respect des SLA tout en dirigeant les campagnes avec les équipes produit et projet.

Le candidat idéal possède un Bac+5 et 5 à 8 ans d'expérience en AppSec, avec une connaissance avérée des formats SBOM CycloneDX et SPDX, et une maîtrise des outils SCA et de Dependency-Track.

Qualifications

• Bac+5 et 5 à 8 ans d'expérience en gestion des vulnérabilités / AppSec.
• Connaissance des formats SBOM CycloneDX et SPDX.
• Maîtrise des outils SCA et gestion de SBOM.

Responsibilities

• Piloter la chaîne CVE → SBOM → composant sur l’ensemble du portefeuille affecté.
• Définir et faire respecter les SLA de traitement par niveau de sévérité.
• Animer les campagnes de remédiation avec les équipes produit/projet.
• Participer à l’amélioration continue de l’équipe.

Skills

CVSS

EPSS

KEV

Python

SCA tools

Education

Bac+5 ou équivalent en sécurité informatique

Tools

Dependency-Track

CycloneDX

SPDX

Job description

Lieu : Massy, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

L’activité Systèmes terrestres et aériens basé sur le site de Massy est leader dans les systèmes de commandement et de contrôle des opérations aériennes et les systèmes radars de défense aérienne.

Rattaché au PSIRT Manager, vous pilotez la chaîne de traitement des vulnérabilités: de la réception d’une CVE à la mise à jour du SBOM et du composant concerné, en garantissant le respect des SLA et la coordination des campagnes de remédiation avec les équipes produit et projet.

Vous assurez la visibilité, la priorisation et la résolution efficace des failles sur l’ensemble du portefeuille de produits.

Missions Principales

• Piloter la chaîne de traitement CVE > SBOM > composant sur l’ensemble du portefeuille affecté.
• Définir et faire respecter les SLA de traitement par niveau de sévérité.
• Animer les campagnes de remédiation avec les équipes produit/Projet.
• Participer à l’amélioration continue de l’équipe

Votre profil

Doté d'un Bac+5, vous détenez 5 à 8 ans d'expérience en gestion des vulnérabilités / AppSec, et connaissez les formats SBOM (CycloneDX, SPDX).

Compétences techniques

• CVSS, EPSS, KEV
• Outils SCA / gestion de SBOM
• Scripting (Python) pour l'automatisation de la corrélation
• Plateforme de gestion des vulnérabilités (Dependency-Track ou équivalent), bases CVE/OSV/NVD.

Compétences comportementales

• Management d'équipe (suivi prestataires)
• Rigueur et priorisation
• Suivi de projet (livrable, délai..)
• Pédagogie vis-à-vis des équipes produit

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.