Mission freelance Auditeur IT spécialisé en infrastructures

• Diplôme Bac+4/5 en :

  • Informatique / Systèmes / Réseaux

  • Génie électrique / énergétique / thermique

  • Sécurité des systèmes d’information ou cybersécurité

• Les certifications suivantes sont un gros plus :

  • ISO 27001 Lead Auditor

  • PCI DSS Implementer ou Assessor

  • ITIL, COBIT, ou PRINCE2 pour la gestion des process

  • Habilitation électrique ou formation en sécurité physique (si passage terrain dans les DC)

Indispensable :

• 5 à 10 ans d'expérience dans un ou plusieurs des domaines suivants :

  • Audit d’infrastructure (technique, sécurité, conformité)

  • Gestion ou supervision de datacenters

  • Responsable ou référent sécurité infrastructure

  • Conformité ISO/PCI appliquée aux environnements physiques et réseaux

Contexte idéal déjà connu du profil :

• Grands groupes bancaires, secteurs régulés (assurance, télécom, énergie, etc.)

• ESN spécialisées en audit ou sécurité infrastructure

• Participation à des inspections internes ou des audits réglementaires

• Normes & Référentiels :

  • Maîtrise de l’ISO 27001 (analyse de risques, mesures de sécurité, conformité)

  • Bonne connaissance de PCI DSS (notamment les exigences physiques et réseau)

• Systèmes critiques datacenter :

  • Alimentation électrique : UPS, groupes électrogènes, redondance

  • CVC : climatisation de salle IT, température, hygrométrie

  • Sécurité physique : badge, biométrie, vidéosurveillance, anti-incendie

  • Réseaux : backbone, fibre optique, WAN, continuité réseau

  • Supervision technique : GTB, GTC, bascule automatique, monitoring

  • Continuité / Redondance : PCA / PRA, failover, tests de résilience

• Audit & reporting :

  • Capacité à mener un audit technique de A à Z : cadrage, visite, vérification, analyse, livrables

  • Rédaction de rapports détaillés et synthèses PowerPoint selon des formats stricts (conformité interne)

• Excellente capacité d’analyse et de synthèse

• Forte rigueur méthodologique (respect de procédure d’audit)

• Autonomie sur les déplacements / interventions sur site

• Aisance à travailler en équipe sous supervision

• Bon relationnel pour échanger avec les équipes internes des datacenters

• Sens de la confidentialité et de la fiabilité (données critiques)

• Environnement grand compte / bancaire, très structuré, exigeant en matière de sécurité, conformité et documentation.

• La mission s’inscrit dans le cadre d’une inspection interne du groupe, sur un périmètre critique : les datacenters nationaux.

• Intégration dans une équipe d’audit transverse : l’auditeur est encadré par un chef de mission.

• Travail en collaboration avec des référents techniques des datacenters (infra, réseaux, sécurité physique).

• Mission méthodologique et technique : l’auditeur devra suivre une démarche d’inspection formelle, avec des livrables structurés.

• Mission en France avec déplacements ponctuels sur les 4 datacenters du groupe (2 paires de sites).

• Les déplacements seront encadrés et planifiés à l’avance par l’équipe inspection.

• Quelques jours par semaine possibles en présentiel, télétravail partiel envisageable hors visites.

• Accès à l’environnement sécurisé de l’entreprise (VPN, systèmes internes)

• Documentation et formats de livrables fournis en interne (Word & PowerPoint – modèles stricts)

• Travail dans un environnement exigeant, mais structuré et collaboratif

• Matériel fourni par le client (le cas échéant)

• Être opérationnel rapidement sur la méthodologie d’audit

• Avoir une grande rigueur documentaire

• Être à l’aise en environnement réglementé et normé (type ISO/PCI, secteur bancaire)

• Respecter les délais, les formats de restitution, et la confidentialité des données analysées