Consultant cybersécurité ot (h/f)

Lieu : Bordeaux, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages- Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidienEn nous rejoignant à Mérignac, à proximité de Bordeaux, vous intégrez un site dynamique regroupant nos activités de services numériques permettant d'opérer les systèmes d'informations critiques de nos clients et de les accompagner dans leur transformation numérique sécurisée.

Sous l'encadrement d'un directeur de mission ou d'un manager, vous serez amené à contribuer sur des missions variées pour vous accompagner les Opérateurs d'Importance Vitale (OIV), des Entreprises Essentielles (EE) et Importantes (EI) et grands acteurs industriels dans la sécurisation de leurs réseaux de production et systèmes SCADA. Voici ci-après les principales missions que vous serez amenés à réaliser :

1 - Audits et cartographie

• Réaliser des audits techniques d'architecture sur systèmes industriels (SCADA, PLC, IHM)

• Effectuer des cartographies d'actifs et d'architectures réseau (segmentation, flux, protocoles industriels : Modbus, Profinet, OPC-UA, S7comm, DNP3)

• Identifier et qualifier les vulnérabilités techniques spécifiques OT (obsolescence, mauvaises configurations, faiblesses protocolaires)

2 - Conception et durcissement d'architectures

• Concevoir et challenger des architectures de sécurité OT/IT selon IEC 62443 (zones, conduits, DMZ industrielles)

• Définir et mettre en oeuvre des recommandations de durcissement technique (automates, postes d'ingénierie, IHM, supervision)

• Accompagner des projets de remédiation technique (segmentation réseau, filtrage, gestion des accès distants)

3 - Détection et surveillance OT

• Concevoir et déployer des solutions de détection OT (Sondes : Claroty, Nozomi,)

• Paramétrer et affiner les règles de détection selon le contexte industriel du client

• Contribuer à des missions de threat hunting et d'investigation technique en environnement OT

4 - Assistance à la rédaction documentaire

• Contribuer à la rédaction de la cartographie des systèmes industriels (actifs, flux, architectures réseau)

• Assister à la rédaction des dossiers d'architecture et de la gestion des comptes (droits d'accès, comptes privilégiés OT)

• Contribuer aux études de sécurité (analyses de risques, scénarios de menace OT)

• Rédiger et mettre à jour les fiches réflexes (procédures de réaction en cas d'incident/d'événement de sécurité)

5- Assistance organisationnelle

• Accompagner les clients dans leurs démarches d'homologation de systèmes industriels

• Assister à la préparation et au suivi des contrôles de sécurité (audits réglementaires, inspections)

• Accompagner la filière SSI du client (animation, sensibilisation, structuration des acteurs sécurité)

• Contribuer aux contrôles de conformité (suivi des exigences applicables, plans d'action associés)

6 -Pilotage de mission et relation client

• Piloter des missions en autonomie ou en équipe, du cadrage au transfert de compétences client o Rédiger des livra