Consultant Cybersécurité CTH

Talentsdici; Bordeaux; Sur place; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Package de rémunération attractif

Parcours de formation et communautés</

Environnement inclusif et équilibre

Engagement sociétal et environnemental

Résumé du poste

Thales, acteur international basé près de Bordeaux, propose un poste clé pour sécuriser les environnements industriels et accompagner les projets de transformation numérique sécurisée.

Rejoignez Mérignac pour piloter des missions de cybersécurité OT/IT, rédiger des livrables techniques et mener des contrôles de conformité dans des environnements critiques.

Qualifications

• Expérience en architectures OT/IT et sécurité industrielle.
• Maîtrise des protocoles Modbus, Profinet, OPC-UA, S7comm.
• Rédaction de livrables (cartographies, dossiers d'architecture).
• Connaissance des processus d'homologation SSI et PSSI.

Responsabilités

• Réaliser audits d'architecture sur systèmes industriels.
• Concevoir et durcir architectures OT/IT selon IEC 62443.
• Déployer solutions de détection OT et affiner règles.
• Rédiger les dossiers d'architecture et plans de remédiation.

Connaissances

OT security

SCADA/PLC

IEC 62443

Industrial protocols

Technical writing

Outils

Claroty

Nozomi

Description du poste

Lieu : Bordeaux, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Un package de rémunération attractif
• Un développement des compétences en continu: parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

En nous rejoignant à Mérignac, à proximité de Bordeaux, vous intégrez un site dynamique regroupant nos activités de services numériques permettant d’opérer les systèmes d’informations critiques de nos clients et de les accompagner dans leur transformation numérique sécurisée.

1. Audits et cartographie

   Réaliser des audits techniques d'architecture sur systèmes industriels (SCADA, PLC, IHM)

   Effectuer des cartographies d'actifs et d'architectures réseau (segmentation, flux, protocoles industriels : Modbus, Profinet, OPC-UA, S7comm, DNP3)

   Identifier et qualifier les vulnérabilités techniques spécifiques OT (obsolescence, mauvaises configurations, faiblesses protocolaires)

2. Conception et durcissement d'architectures

   Concevoir et challenger des architectures de sécurité OT/IT selon IEC 62443 (zones, conduits, DMZ industrielles)

   Définir et mettre en œuvre des recommandations de durcissement technique (automates, postes d'ingénierie, IHM, supervision)

   Accompagner des projets de remédiation technique (segmentation réseau, filtrage, gestion des accès distants)

3. Détection et surveillance OT

   Concevoir et déployer des solutions de détection OT (Sondes : Claroty, Nozomi,)

   Paramétrer et affiner les règles de détection selon le contexte industriel du client

   Contribuer à des missions de threat hunting et d'investigation technique en environnement OT

4. Assistance à la rédaction documentaire

   Contribuer à la rédaction de la cartographie des systèmes industriels (actifs, flux, architectures réseau)

   Assister à la rédaction des dossiers d'architecture et de la gestion des comptes (droits d'accès, comptes privilégiés OT)

   Contribuer aux études de sécurité (analyses de risques, scénarios de menace OT)

   Rédiger et mettre à jour les fiches réflexes (procédures de réaction en cas d'incident/d'événement de sécurité)

5. Assistance organisationnelle

   Accompagner les clients dans leurs démarches d'homologation de systèmes industriels

   Assister à la préparation et au suivi des contrôles de sécurité (audits réglementaires, inspections)

   Accompagner la filière SSI du client (animation, sensibilisation, structuration des acteurs sécurité)

   Contribuer aux contrôles de conformité (suivi des exigences applicables, plans d'action associés)

6. Pilotage de mission et relation client

   Piloter des missions en autonomie ou en équipe, du cadrage au transfert de compétences client

   Rédiger des livrables techniques structurés (rapports d'audit, dossiers d'architecture, plans de remédiation)

   Vulgariser les enjeux techniques auprès d'interlocuteurs variés (ingénieurs, RSSI, exploitants)

   Contribuer aux avant-ventes techniques

Votre profil

Votre priorité est de sécuriser les environnements industriels et d'accompagner la GRC OT ? Vous avez l’ambition de piloter des missions de cybersécurité structurantes et de devenir un référent sur les architectures critiques ? Vous avez envie de découvrir les solutions de détection OT et d'évoluer dans des contextes exigeants (industrie, défense) ? Vous disposez de ] et avez de l'expérience sur :

• Les environnements et architectures industriels (SCADA, PLC, modèle de Purdue, IEC 62443)
• La maîtrise des protocoles industriels (Modbus, Profinet, OPC-UA, S7comm)
• La rédaction de livrables structurants (cartographies, dossiers d'architecture, études de sécurité)
• Le processus d'homologation et les logiques de filière SSI (PSSI, dossiers de sécurité)

L'autonomie, la rigueur, la pédagogie et l'adaptabilité sont des atouts que l'on vous reconnait ? Alors ce poste est fait pour vous !

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.