> Markdown version of [/jobs/ext/2235455-consultant-grc-cybersecurite-ot-h-f](https://www.wearedevelopers.com/jobs/ext/2235455-consultant-grc-cybersecurite-ot-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultant GRC Cybersécurité OT - H/F - **Company:** Thales - **Location:** Vélizy-Villacoublay, France - **Contract:** Permanent contract - **Skills:** Cyber Security, Information Systems, Supervisory Control and Data Acquisition (SCADA), Intrusion Detection and Prevention, Mitre Att&ck - **Published:** August 26, 2026 - **Apply:** https://thales.wd3.myworkdayjobs.com/Careers/job/Vlizy-Villacoublay/Consultant-GRC-Cyberscurit-OT---H-F_R0337390-1 ## About the Role Vous disposez d'un diplôme d'Ingénieur ou Master 2 en informatique/cybersécurité et avez de l'expérience sur : * La déclinaison opérationnelle de la norme IEC 62443 et la mise en conformité réglementaire (LPM, NIS 2), * L'audit d'architectures réseaux de production (SCADA, PLC, DCS) et des protocoles industriels, * L'analyse de risques OT via EBIOS RM, en croisant cybersécurité et sûreté de fonctionnement (Safety), * La gouvernance des accès tiers, la sécurité de la Supply Chain et la médiation IT/OT. Votre posture d'écoute, votre esprit d'équipe, votre aisance relationnelle pour vulgariser des sujets complexes et votre rigueur sont des atouts que l'on vous reconnaît ? ## Description * Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée * Un package de rémunération attractif * Un développement des compétences en continu : parcours de formation, académies et communautés internes * Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs * Un engagement sociétal et environnemental reconnu, Sous l'encadrement d'un directeur de mission ou d'un manager, vous serez amené à contribuer sur des missions variées pour vous accompagner les Opérateurs d'Importance Vitale (OIV), des Entreprises Essentielles (EE) et Importantes (EI) et grands acteurs industriels dans la sécurisation de leurs réseaux de production et systèmes SCADA. Voici ci-après les principales missions que vous serez amenés à réaliser : * Analyses de risques industriels augmentées : Mener des analyses de risques (EBIOS RM, ISO 27005) adaptées au monde OT en croisant la cybersécurité avec la Sûreté de Fonctionnement (Safety) et les contraintes de disponibilité des automatismes (PLC, DCS, capteurs). Gouvernance & Conformité OT : Décliner la PSSI industrielle (PSSI-I), piloter la mise en conformité vis-à-vis des cadres réglementaires majeurs (NIS 2, LPM, RII) et décliner la norme IEC 62443 (zones, conduits, niveaux de sécurité SL). * Synergie IT / OT / Métier : Servir de pont légitime entre la Direction des Systèmes d'Information/RSSI et les équipes d'exploitation industrielle (Automaticiens, Chefs d'usine, Directeurs de site). * Intégration du savoir-faire Thales : Exploiter et déployer nos démarches d'évaluation de la maturité Cyber OT, recommander les architectures de défense en profondeur (segmentation, détection d'intrusion OT) en lien avec les experts sécurité et produits Thales. * Continuité d'activité & Gestion des crises OT : Concevoir les plans de continuité d'activité (PCA/PRA) pour le monde industriel et structurer la gestion d'incidents sur les réseaux OT.4. Animer des ateliers de sensibilisation et former les équipes métiers aux enjeux de gouvernance et de risque. Votre profil Votre priorité est de sécuriser des infrastructures critiques en conciliant les exigences de la cybersécurité avec les impératifs de production et de sûreté industrielle ? Vous avez l'ambition de devenir un référent stratégique capable de piloter la GRC OT et de faire le pont entre les mondes IT, OT et Métiers ? Vous avez envie de découvrir les modes opératoires des menaces avancées (MITRE ATT&CK for ICS) et de déployer des stratégies de défense chez les plus grands équipementiers et intégrateurs ? ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) - [Giving AI eyes: How to build a dashboard you can't see](https://www.wearedevelopers.com/videos/100193-giving-ai-eyes-how-to-build-a-dashboard-you-can-t-see) - [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france) - [A Guide to Green Tech and Green IT Careers](https://www.wearedevelopers.com/magazine/374-a-guide-to-green-tech-and-green-it-careers) - [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)