Expert sécurité des opérations Datacenter – Gouvernance, risques et contrôles (NIST / ISO 27001)

Dans le cadre du déploiement d’un plan de contrôle global dédié à la sécurité physique et opérationnelle des datacenters, vous participerez à la rédaction et à la mise en œuvre de standards, processus et procédures de sécurité conformes aux référentiels NIST et ISO 27001. Vous définirez, testerez et ajusterez les contrôles de sécurité, de sûreté et de continuité avant leur industrialisation, en tenant compte des contraintes opérationnelles et de leur application à l’international. En collaboration avec les équipes cybersécurité, opérations et techniques immobilières, vous contribuerez à l’analyse des risques IT et fournisseurs, accompagnerez les équipes dans l’application des procédures et participerez aux actions de sensibilisation. Vous pourrez également réaliser des évaluations régulières afin de vérifier l’efficacité des dispositifs et proposer des améliorations, avec une rédaction des livrables en français et en anglais.

Profil recherché

Titulaire d’un Master en sécurité ou équivalent, ou de la certification CPP (ASIS), vous justifiez de 6 à 10 ans d’expérience, dont au moins 5 ans sur des fonctions similaires, idéalement dans le secteur bancaire ou au sein d’infrastructures critiques. Vous disposez d’une expérience confirmée en sécurité physique et opérationnelle des datacenters et maîtrisez les référentiels NIST et ISO 27001, l’analyse des risques IT, la gestion des risques fournisseurs (TPTRM), l’audit et la mise en place de plans de contrôle. Vous savez rédiger des standards, processus et procédures clairs en français comme en anglais. Autonome, rigoureux et doté d’un bon esprit d’analyse, vous faites preuve d’écoute et communiquez efficacement avec des équipes pluridisciplinaires. Des connaissances en systèmes, réseaux, pare-feu, détection d’intrusion et gestion des identités et des accès constituent un atout.