Consultant GRC Cybersécurité OT - H/F
At a glance
Mid-level GRC & Compliance role at Thales. Remote, France · full-time.
Pay not stated GRC & Compliance salary
remoteroles summary, based on the employer's posting.
What you'll do
- Assess OT risks using EBIOS RM and ISO 27005, accounting for safety and the availability needs of industrial controls
- Put industrial security policies into practice and guide compliance with NIS 2, LPM, RII and IEC 62443
- Connect IT security leaders with factory teams to align cybersecurity work with operating needs
- Review OT cyber maturity and recommend layered defenses, including network segmentation and intrusion detection
- Develop industrial continuity and recovery plans, organize OT incident response, and train teams through awareness sessions
What you bring
- An engineering degree or Master 2 in computing or cybersecurity
- Hands-on experience applying IEC 62443 and meeting regulatory requirements such as LPM and NIS 2
- Experience auditing SCADA, PLC or DCS networks and assessing OT risk with EBIOS RM
- Background in third-party access, supply-chain security or bridging IT and OT teams
Who this fits
You’ll suit work that combines OT cybersecurity governance with industrial safety and production constraints. The role is based between Bordeaux and the Arcachon area.
From the employer
Construisons ensemble un avenir de confiance
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.
Nos engagements, vos avantages
Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
Un package de rémunération attractif
Un développement des compétences en continu : parcours de formation, académies et communautés internes
Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
Un engagement sociétal et environnemental reconnu
Votre quotidien
Sur un Campus Bordelais à la pointe de la technologie, entre océan et vignes, nous concevons et développons des systèmes, des équipements et services pour garantir le succès des missions aéroportées de nos clients.Sous l’encadrement d’un directeur de mission ou d’un manager, vous serez amené à contribuer sur des missions variées pour vous accompagner les Opérateurs d'Importance Vitale (OIV), des Entreprises Essentielles (EE) et Importantes (EI) et grands acteurs industriels dans la sécurisation de leurs réseaux de production et systèmes SCADA.
Voici ci-après les principales missions que vous serez amenés à réaliser :
Analyses de risques industriels augmentées : Mener des analyses de risques (EBIOS RM, ISO 27005) adaptées au monde OT en croisant la cybersécurité avec la Sûreté de Fonctionnement (Safety) et les contraintes de disponibilité des automatismes (PLC, DCS, capteurs).
Gouvernance & Conformité OT : Décliner la PSSI industrielle (PSSI-I), piloter la mise en conformité vis-à-vis des cadres réglementaires majeurs (NIS 2, LPM, RII) et décliner la norme IEC 62443 (zones, conduits, niveaux de sécurité SL).
Synergie IT / OT / Métier : Servir de pont légitime entre la Direction des Systèmes d'Information/RSSI et les équipes d'exploitation industrielle (Automaticiens, Chefs d'usine, Directeurs de site).
Intégration du savoir-faire Thales : Exploiter et déployer nos démarches d'évaluation de la maturité Cyber OT, recommander les architectures de défense en profondeur (segmentation, détection d'intrusion OT) en lien avec les experts sécurité et produits Thales.
Continuité d'activité & Gestion des crises OT : Concevoir les plans de continuité d'activité (PCA/PRA) pour le monde industriel et structurer la gestion d'incidents sur les réseaux OT.4. Animer des ateliers de sensibilisation et former les équipes métiers aux enjeux de gouvernance et de risque.
Votre profil
Votre priorité est de sécuriser des infrastructures critiques en conciliant les exigences de la cybersécurité avec les impératifs de production et de sûreté industrielle ?
Vous avez l’ambition de devenir un référent stratégique capable de piloter la GRC OT et de faire le pont entre les mondes IT, OT et Métiers ?
Vous avez envie de découvrir les modes opératoires des menaces avancées (MITRE ATT&CK for ICS) et de déployer des stratégies de défense chez les plus grands équipementiers et intégrateurs ?
Vous disposez d'un diplôme d'Ingénieur ou Master 2 en informatique/cybersécurité et avez de l'expérience sur :
La déclinaison opérationnelle de la norme IEC 62443 et la mise en conformité réglementaire (LPM, NIS 2),
L'audit d'architectures réseaux de production (SCADA, PLC, DCS) et des protocoles industriels,
L'analyse de risques OT via EBIOS RM, en croisant cybersécurité et sûreté de fonctionnement (Safety),
La gouvernance des accès tiers, la sécurité de la Supply Chain et la médiation IT/OT.
Votre posture d'écoute, votre esprit d'équipe, votre aisance relationnelle pour vulgariser des sujets complexes et votre rigueur sont des atouts que l'on vous reconnaît ?
Alors ce poste est fait pour vous !
La mission se situe à mi chemin entre Bordeaux et le bassin d'Arcachon.
Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !
GRC & Compliance work from LinkedIn, X, Reddit and Upwork, in one list.
Each morning you get everything that fits, strongest first.
GRC & ComplianceRemote
Find me workBy the team behind remoteroles.