Construisons ensemble un avenir de confiance
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.
Nos engagements, vos avantages
Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
Un package de rémunération attractif
Un développement des compétences en continu : parcours de formation, académies et communautés internes
Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
Un engagement sociétal et environnemental reconnu
Votre quotidien
L’activité Systèmes terrestres et aériens basé sur le site de Massy est leader dans les systèmes de commandement et de contrôle des opérations aériennes et les systèmes radars de défense aérienne.Rattaché au PSIRT Manager, vous pilotez la chaîne de traitement des vulnérabilités : de la réception d’une CVE à la mise à jour du SBOM et du composant concerné, en garantissant le respect des SLA et la coordination des campagnes de remédiation avec les équipes produit et projet.
Vous assurez la visibilité, la priorisation et la résolution efficace des failles sur l’ensemble du portefeuille de produits.
Missions principales :
- Piloter la chaîne de traitement CVE → SBOM → composant sur l'ensemble du portefeuille affecté.
- Définir et faire respecter les SLA de traitement par niveau de sévérité.
- Animer les campagnes de remédiation avec les équipes produit/Projet.
- Participer à l’amélioration continue de l’équipe
Votre profil
Doté d'un Bac+5, vous détenez 5 à 8 ans d'expérience en gestion des vulnérabilités / AppSec, et connaissez les formats SBOM (CycloneDX, SPDX).
Compétences techniques
- CVSS, EPSS, KEV
- Outils SCA / gestion de SBOM
- Scripting (Python) pour l'automatisation de la corrélation
- Plateforme de gestion des vulnérabilités (Dependency-Track ou équivalent), bases CVE/OSV/NVD.
Compétences comportementales
- Management d'équipe (suivi prestataires)
- Rigueur et priorisation
- Suivi de projet (livrable, délai..)
- Pédagogie vis-à-vis des équipes produit