Consultant GRC Cybersécurité OT - H/F

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu, Sous l’encadrement d’un directeur de mission ou d’un manager, vous serez amené à contribuer sur des missions variées pour vous accompagner les Opérateurs d’Importance Vitale (OIV), des Entreprises Essentielles (EE) et Importantes (EI) et grands acteurs industriels dans la sécurisation de leurs réseaux de production et systèmes SCADA.

Voici ci-après les principales missions que vous serez amenés à réaliser :

• Analyses de risques industriels augmentées : Mener des analyses de risques (EBIOS RM, ISO 27005) adaptées au monde OT en croisant la cybersécurité avec la Sûreté de Fonctionnement (Safety) et les contraintes de disponibilité des automatismes (PLC, DCS, capteurs). Gouvernance & Conformité OT : Décliner la PSSI industrielle (PSSI-I), piloter la mise en conformité vis-à-vis des cadres réglementaires majeurs (NIS 2, LPM, RII) et décliner la norme IEC 62443 (zones, conduits, niveaux de sécurité SL).
• Synergie IT / OT / Métier : Servir de pont légitime entre la Direction des Systèmes d’Information/RSSI et les équipes d’exploitation industrielle (Automaticiens, Chefs d’usine, Directeurs de site).
• Intégration du savoir-faire Thales : Exploiter et déployer nos démarches d’évaluation de la maturité Cyber OT, recommander les architectures de défense en profondeur (segmentation, détection d’intrusion OT) en lien avec les experts sécurité et produits Thales.
• Continuité d’activité & Gestion des crises OT : Concevoir les plans de continuité d’activité (PCA/PRA) pour le monde industriel et structurer la gestion d’incidents sur les réseaux OT.4. Animer des ateliers de sensibilisation et former les équipes métiers aux enjeux de gouvernance et de risque.

Votre profil

Votre priorité est de sécuriser des infrastructures critiques en conciliant les exigences de la cybersécurité avec les impératifs de production et de sûreté industrielle ?

Vous avez l’ambition de devenir un référent stratégique capable de piloter la GRC OT et de faire le pont entre les mondes IT, OT et Métiers ?

Vous avez envie de découvrir les modes opératoires des menaces avancées (MITRE ATT&CK for ICS) et de déployer des stratégies de défense chez les plus grands équipementiers et intégrateurs ?

Vous disposez d’un diplôme d’Ingénieur ou Master 2 en informatique/cybersécurité et avez de l’expérience sur :

• La déclinaison opérationnelle de la norme IEC 62443 et la mise en conformité réglementaire (LPM, NIS 2),
• L’audit d’architectures réseaux de production (SCADA, PLC, DCS) et des protocoles industriels,
• L’analyse de risques OT via EBIOS RM, en croisant cybersécurité et sûreté de fonctionnement (Safety),
• La gouvernance des accès tiers, la sécurité de la Supply Chain et la médiation IT/OT.

Votre posture d’écoute, votre esprit d’équipe, votre aisance relationnelle pour vulgariser des sujets complexes et votre rigueur sont des atouts que l’on vous reconnaît ?

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays., Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d’activités Thales, aéro, défense, civile,… A l’ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle.