Expert en Sécurité des Opérations Datacenter"

Je recherche un Expert Sécurité Physique & Opérationnelle des Datacenters pour une top mission

Contexte : 

Mon client l'un des leaders mondiaux dans le secteur bancaire, est en train de déployer un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters.
Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés.

Missions : 

Responsabilités Principales :
En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés

Responsabilités :
Rédaction des standards de sécurité :
• Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter.
• Intégrer et appliquer les procédures de sécurité du groupe BNP Paribas dans la rédaction des standards de sécurité des opérations en datacenter.
• Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l’applicabilité au niveau international.
• Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité.
Rédaction des contrôles opérationnels :
• Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité.
• Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation.
o Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain.
En complément :
• Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques.
• Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter.
• Dans un second temps il pourra vous être demandé d’effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

Compétences et qualifications requises :
• Diplôme : Master en Sécurité (ou équivalent) ou CPP (Certified Protection Professional – ASIS).

• Expérience :
- Minimum 5 ans dans un rôle similaire, idéalement dans un environnement bancaire ou hautement sécurisé (infrastructures critiques).
- Solide expérience dans la sécurité des opérations en Datacenter.
- Excellentes compétences en analyse et en résolution de problèmes.
- Capacité à rédiger des processus et des procédures claires et concises. (En Anglais comme en Français)
- Bonnes compétences en communication pour travailler efficacement avec les équipes opérationnelles. Capacité à travailler de manière autonome et à gérer plusieurs tâches simultanément.

Compétences interpersonnelles :
- Solides aptitudes pour le travail d’équipe et la collaboration.
- Capacité de respecter les délais.
- Rigueur.
- Esprit d’analyse.
Excellentes compétences rédactionnelles en français et en anglais.

Certifications :
- Certification en sécurité de l'information (par exemple : CompTIA Security+, CISSP, CISM) serait un plus.

Technologies indispensables : 

o Maîtrise du NIST Cybersecurity Framework et la norme ISO/IEC 27000
o Expérience confirmée en sécurité physique d’infrastructures critiques de préférence Datacenters

Une connaissance des systèmes d'exploitation des réseaux? des pare feu? des outils de détection d'intrusion? des systèmes de gestion des identités et des accès..... serait un plus