Expert Sécurité des Opérations Datacenter - Freelance

## Contexte Une grande entreprise internationale du secteur bancaire déploie un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses datacenters. Le projet implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, en lien avec les équipes cybersécurité, opérations et techniques immobilières des datacenters. ## Missions - Participer à la rédaction et à la mise en place de processus liés à la sécurité des opérations en datacenter. - Garantir la conformité aux normes et règles de sécurité du groupe. - Développer des procédures pour protéger les infrastructures et les données sensibles, et les contrôles associés. **Rédaction des standards de sécurité** - Analyser les normes applicables (NIST, ISO...) et les meilleures pratiques en sécurité des opérations en datacenter. - Intégrer les procédures de sécurité du groupe dans la rédaction des standards. - Mettre à jour ou rédiger les processus et procédures, en intégrant l'applicabilité internationale. - Collaborer avec les équipes opérationnelles pour la mise en œuvre et la conformité. **Rédaction des contrôles opérationnels** - Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité. - Tester, ajuster et valider les contrôles avant industrialisation. - Faire évoluer les contrôles selon les retours terrain. **En complément** - Fournir une expertise technique et conseiller les équipes sur les meilleures pratiques. - Participer à la sensibilisation et à la formation des employés. - À terme, évaluer régulièrement la sécurité des opérations et des contrôles, et proposer des améliorations. ## Compétences attendues - Maîtrise du NIST Cybersecurity Framework et de la norme ISO/IEC 27000. - Expérience confirmée en sécurité physique d'infrastructures critiques, de préférence datacenters. - Connaissance des systèmes d'exploitation, des réseaux, des pare-feu, des outils de détection d'intrusion, de la gestion des identités et des accès (un plus). - NIST 800, ISO 27001, TPRM (gestion des risques fournisseurs), gestion des risques IT, audit, mise en place de plans de contrôle, anglais professionnel. ## Profil - Master en sécurité (ou équivalent) ou CPP (Certified Protection Professional, ASIS). - Minimum 5 ans d'expérience dans un rôle similaire, idéalement en environnement bancaire ou hautement sécurisé. - Solide expérience en sécurité des opérations en datacenter. - Excellentes capacités d'analyse et de résolution de problèmes. - Capacité à rédiger des procédures claires en anglais comme en français.