Expert Sécurité des Opérations Datacenter

Contexte

Une grande entreprise internationale du secteur bancaire, reconnue comme un leader mondial, déploie un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters. Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés.

Missions

• Participer à la rédaction et à la mise en place de processus liés à la sécurité des opérations dans les environnements de Datacenter.

• Garantir la conformité aux normes et règles de sécurité du groupe.

• Développer des procédures efficaces pour protéger les infrastructures et les données sensibles ainsi que les contrôles associés.

Rédaction des standards de sécurité :

• Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter.

• Intégrer et appliquer les procédures de sécurité du groupe dans la rédaction des standards de sécurité des opérations en Datacenter.

• Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans les environnements de Datacenter tout en intégrant l’applicabilité au niveau international.

• Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité.

Rédaction des contrôles opérationnels :

• Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité.

• Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation.

• Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain.

En complément :

• Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques.

• Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter.

• Dans un second temps, effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

Compétences techniques et qualifications

• Maîtrise du NIST Cybersecurity Framework et de la norme ISO/IEC 27000.

• Expérience confirmée en sécurité physique d’infrastructures critiques, de préférence Datacenters.

• Connaissance des systèmes d'exploitation, des réseaux, des pare-feu, des outils de détection d'intrusion, des systèmes de gestion des identités et des accès, etc. serait un plus.

Compétences / Qualités indispensables

• NIST 800, ISO 2700, sécurité des opérations en Datacenter, TPTRM (gestion des risques fournisseurs), gestion des risques IT, audit, mise en place de plans de contrôles, anglais.

Maîtrise

• ISO 27001

• Analyse de risques

• NIST

• Sécurité Datacenters

• Anglais

• Français

1. Master en Sécurité (ou équivalent) ou CPP (Certified Protection Professional – ASIS)
2. Minimum 5 ans d'expérience dans un rôle similaire, idéalement dans un environnement bancaire ou hautement sécurisé (infrastructures critiques)
3. Solide expérience dans la sécurité des opérations en Datacenter
4. Excellentes compétences en analyse et en résolution de problèmes
5. Capacité à rédiger des processus et des procédures claires et concises en anglais comme en français
6. Bonnes compétences en communication pour travailler efficacement avec les équipes opérationnelles
7. Capacité à travailler de manière autonome et à gérer plusieurs tâches simultanément
8. Maîtrise du NIST Cybersecurity Framework et de la norme ISO/IEC 27000
9. Expérience confirmée en sécurité physique d’infrastructures critiques, de préférence Datacenters
10. Connaissance des systèmes d'exploitation, des réseaux, des pare-feu, des outils de détection d'intrusion, des systèmes de gestion des identités et des accès serait un plus
11. Compétences en gestion des risques IT, audit et mise en place de plans de contrôles
12. Maîtrise des normes ISO 27001, analyse de risques et NIST 800
13. Maîtrise du français et de l'anglais