E Expert Sécurité des Opérations Datacenter - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / il y a 2 sem. ›

Zeroday Cyber Academy; Paris; Hybride; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Zeroday Cyber Academy recherche un expert en sécurité des opérations datacenter pour piloter la rédaction et l’application des standards de sécurité, assurer la conformité et développer des contrôles opérationnels.

Le rôle implique l’analyse des normes NIST/ISO, l’intégration des procédures groupe, et la collaboration avec les équipes opérationnelles afin d’améliorer continuellement les contrôles et sensibiliser les équipes.

Qualifications

• Master en sécurité (ou équivalent) ou CPP.
• Expérience confirmée en sécurité physique d'infrastructures critiques.
• Anglais professionnel et rédaction de procédures en deux langues.

Responsabilités

• Participer à la rédaction et à la mise en place de processus liés à la sécurité des opérations en datacenter.
• Garantir la conformité aux normes et règles de sécurité du groupe.
• Développer des procédures pour protéger les infrastructures et les données sensibles, et les contrôles associés.
• Analyser les normes NIST et ISO et meilleures pratiques en sécurité des opérations en datacenter.
• Intégrer les procédures de sécurité du groupe dans la rédaction des standards.
• Collaborer avec les équipes opérationnelles pour la mise en œuvre et la conformité.
• Définir les contrôles de sécurité opérationnelle, tester et valider avant industrialisation.
• Fournir une expertise technique et conseiller les équipes; sensibiliser et former les employés.

Connaissances

NIST Cybersecurity Framework

ISO/IEC 27000

Sécurité physique

Réseaux et pare-feu

Gestion des identités et des accès

Anglais professionnel

Formation

Master en sécurité (ou équivalent) ou CPP

Description du poste

Contexte

Une grande entreprise internationale du secteur bancaire déploie un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses datacenters. Le projet implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, en lien avec les équipes cybersécurité, opérations et techniques immobilières des datacenters.

Missions

• Participer à la rédaction et à la mise en place de processus liés à la sécurité des opérations en datacenter.
• Garantir la conformité aux normes et règles de sécurité du groupe.
• Développer des procédures pour protéger les infrastructures et les données sensibles, et les contrôles associés.

Rédaction des standards de sécurité

• Analyser les normes applicables (NIST, ISO...) et les meilleures pratiques en sécurité des opérations en datacenter.
• Intégrer les procédures de sécurité du groupe dans la rédaction des standards.
• Mettre à jour ou rédiger les processus et procédures, en intégrant l'applicabilité internationale.
• Collaborer avec les équipes opérationnelles pour la mise en œuvre et la conformité.

Rédaction des contrôles opérationnels

• Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité.
• Tester, ajuster et valider les contrôles avant industrialisation.
• Faire évoluer les contrôles selon les retours terrain.

En complément

• Fournir une expertise technique et conseiller les équipes sur les meilleures pratiques.
• Participer à la sensibilisation et à la formation des employés.
• À terme, évaluer régulièrement la sécurité des opérations et des contrôles, et proposer des améliorations.

Compétences attendues

• Maîtrise du NIST Cybersecurity Framework et de la norme ISO/IEC 27000.
• Expérience confirmée en sécurité physique d'infrastructures critiques, de préférence datacenters.
• Connaissance des systèmes d'exploitation, des réseaux, des pare-feu, des outils de détection d'intrusion, de la gestion des identités et des accès (un plus).
• NIST 800, ISO 27001, TPRM (gestion des risques fournisseurs), gestion des risques IT, audit, mise en place de plans de contrôle, anglais professionnel.

Profil

• Master en sécurité (ou équivalent) ou CPP (Certified Protection Professional, ASIS).
• Minimum 5 ans d'expérience dans un rôle similaire, idéalement en environnement bancaire ou hautement sécurisé.
• Solide expérience en sécurité des opérations en datacenter.
• Excellentes capacités d'analyse et de résolution de problèmes.
• Capacité à rédiger des procédures claires en anglais comme en français.