Consultant Cybersécurité OT

Lieu : Bordeaux, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

En nous rejoignant à Mérignac, à proximité de Bordeaux, vous intégrez un site dynamique regroupant nos activités de services numériques permettant d’opérer les systèmes d’informations critiques de nos clients et de les accompagner dans leur transformation numérique sécurisée.

Sous l’encadrement d’un directeur de mission ou d’un manager, vous serez amené à contribuer sur des missions variées pour vous accompagner les Opérateurs d'Importance Vitale (OIV), des Entreprises Essentielles (EE) et Importantes (EI) et grands acteurs industriels dans la sécurisation de leurs réseaux de production et systèmes SCADA. Voici ci-après les principales missions que vous serez amenés à réaliser :

1 - Audits et cartographie

• Réaliser des audits techniques d'architecture sur systèmes industriels (SCADA, PLC, IHM)

• Effectuer des cartographies d'actifs et d'architectures réseau (segmentation, flux, protocoles industriels : Modbus, Profinet, OPC-UA, S7comm, DNP3)

• Identifier et qualifier les vulnérabilités techniques spécifiques OT (obsolescence, mauvaises configurations, faiblesses protocolaires)

2 - Conception et durcissement d'architectures

• Concevoir et challenger des architectures de sécurité OT/IT selon IEC 62443 (zones, conduits, DMZ industrielles)

• Définir et mettre en œuvre des recommandations de durcissement technique (automates, postes d'ingénierie, IHM, supervision)

• Accompagner des projets de remédiation technique (segmentation réseau, filtrage, gestion des accès distants)

3 - Détection et surveillance OT

• Concevoir et déployer des solutions de détection OT (Sondes : Claroty, Nozomi,)

• Paramétrer et affiner les règles de détection selon le contexte industriel du client

• Contribuer à des missions de threat hunting et d'investigation technique en environnement OT

4 - Assistance à la rédaction documentaire

• Contribuer à la rédaction de la cartographie des systèmes industriels (actifs, flux, architectures réseau)

• Assister à la rédaction des dossiers d'architecture et de la gestion des comptes (droits d'accès, comptes privilégiés OT)

• Contribuer aux études de sécurité (analyses de risques, scénarios de menace OT)

• Rédiger et mettre à jour les fiches réflexes (procédures de réaction en cas d'incident/d'événement de sécurité)

5- Assistance organisationnelle

• Accompagner les clients dans leurs démarches d'homologation de systèmes industriels

• Assister à la préparation et au suivi des contrôles de sécurité (audits réglementaires, inspections)

• Accompagner la filière SSI du client (animation, sensibilisation, structuration des acteurs sécurité)

• Contribuer aux contrôles de conformité (suivi des exigences applicables, plans d'action associés)

6 -Pilotage de mission et relation client

• Piloter des missions en autonomie ou en équipe, du cadrage au transfert de compétences client • Rédiger des livrables techniques structurés (rapports d'audit, dossiers d'architecture, plans de remédiation)

• Vulgariser les enjeux techniques auprès d'interlocuteurs variés (ingénieurs, RSSI, exploitants)

• Contribuer aux avant-ventes techniques

Votre profil

Votre priorité est de sécuriser les environnements industriels et d'accompagner la GRC OT ?
Vous avez l’ambition de piloter des missions de cybersécurité structurantes et de devenir un référent sur les architectures critiques ?
Vous avez envie de découvrir les solutions de détection OT et d'évoluer dans des contextes exigeants (industrie, défense) ?

Vous disposez de ] et avez de l'expérience sur :

• Les environnements et architectures industriels (SCADA, PLC, modèle de Purdue, IEC 62443),

• La maîtrise des protocoles industriels (Modbus, Profinet, OPC-UA, S7comm),

• La rédaction de livrables structurants (cartographies, dossiers d'architecture, études de sécurité),

• Le processus d'homologation et les logiques de filière SSI (PSSI, dossiers de sécurité).

L'autonomie, la rigueur, la pédagogie et l'adaptabilité sont des atouts que l'on vous reconnait ?

Alors ce poste est fait pour vous !

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.