CDI consultant analyse de risques cybersécurité à Bordeaux (2026)

Oui, et NIS2 a fortement accéléré cette tendance depuis 2025. ENGIE, RTE (Réseau de Transport d'Électricité), GRDF et les régies de distribution d'énergie de Nouvelle-Aquitaine ont tous des obligations NIS2 (anciennement OES — Opérateurs de Services Essentiels) qui imposent un cadre formel de gestion des risques cyber. Ces entités recrutent des analystes de risques en CDI capables de travailler à la fois sur les systèmes IT (SI de gestion, ERP) et OT (SCADA, systèmes de supervision des réseaux électriques et gaziers). La maîtrise des normes IEC 62443 et des guides ANSSI pour les systèmes industriels est un prérequis.

La métropole bordelaise est l'une des zones à plus forte croissance pour les postes CDI cybersécurité en France hors Paris et Lyon. Trois facteurs principaux : (1) L'essor de la French Tech Bordeaux qui attire des scale-ups tech qui internalisent leur cybersécurité ; (2) La montée en charge des obligations NIS2 et LPM pour les grandes entreprises régionales ; (3) L'arrivée progressive de sièges régionaux d'entreprises nationales qui cherchent à décentraliser leurs équipes. Les analystes de risques qui s'implantent maintenant à Bordeaux et construisent leur réseau local bénéficieront d'un marché en pleine expansion avec une concurrence encore limitée.

Thales Avionics, basé à Mérignac (Bordeaux), développe les systèmes avioniques des cockpits (DO-326A est la norme de cybersécurité aéronautique applicable). Les postes CDI analyse de risques chez Thales Avionics portent sur les évaluations de sécurité conformes à DO-326A/ED-202A (Aircraft Airworthiness Security), l'analyse EBIOS RM des systèmes embarqués communicants, et la gestion des risques liés à la supply chain aéronautique (DO-356A). Ces postes nécessitent généralement une habilitation défense (processus 12-18 mois) et une appétence pour l'aéronautique. Les packages sont attractifs (67-85 k€ indicatif pour les profils confirmés) avec les avantages du groupe Thales (participation, intéressement, actionnariat, CE groupe).

BinchamTalent permet aux consultants en analyse de risques cybersécurité de rendre leur dossier directement visible par les RSSI, Risk Managers et DSI des entreprises françaises vérifiées. Vous renseignez vos méthodes maîtrisées (EBIOS RM, ISO 27005, FAIR), vos certifications (CRISC, ISO 27005 LRM, CISSP, CISM), vos secteurs d'expérience (OIV, NIS2, défense, santé), votre disponibilité et votre prétention salariale. Les recruteurs vous contactent directement, sans intermédiaire.

Les trois méthodes ont des usages distincts selon les secteurs. EBIOS RM (développée et maintenue par l'ANSSI) est la méthode de référence pour tout ce qui touche aux OIV, aux entités NIS2 et aux marchés publics — maîtriser EBIOS RM est un prérequis non négociable pour les postes dans le secteur public, la défense et les grandes entreprises soumises à la réglementation française. ISO 27005 est la norme internationale qui s'applique dans les contextes de certification ISO 27001 et dans les entreprises à dimension internationale. FAIR (Factor Analysis of Information Risk) est la méthode de quantification financière des risques, utilisée par les directeurs financiers, les comités d'audit et les cyber-assureurs pour exprimer les risques en euros — un profil FAIR est très valorisé dans la banque, l'assurance et les grandes entreprises cotées. En CDI, maîtriser EBIOS RM + une seconde méthode (FAIR ou ISO 27005) vous positionne dans le top 10 % des profils analyse de risques du marché français.