Directeur Cybersécurité

Rejoindre ST DIGITAL, c’est façonner l’Afrique numérique de demain. 

ST Digital est un groupe panafricain de services numériques présent dans 7 pays d'Afrique Centrale et de l'Ouest, opérant 3 datacenters certifiés Tier III. Partenaire stratégique de la transformation digitale des entreprises africaines, le groupe propose une offre complète : cloud souverain, cybersécurité, solutions métiers, travail collaboratif et intelligence artificielle, en partenariat avec les leaders technologiques mondiaux (Microsoft, Fortinet, Veeam, Odoo).

Aujourd’hui, dans le cadre de nos activités nous recherchons  un Directeur Cybersécurité H/F prêt(e) à relever des défis stratégiques et à laisser son empreinte sur l’avenir du numérique africain.

Missions :

Le Directeur de la Cybersécurité est le responsable de la sécurité de l'information et de la cybersécurité du Groupe ST DIGITAL dans son intégralité. Il occupe une position transversale et stratégique combinant trois responsabilités complémentaires et indissociables :

GROUP RSSI / CISO - Gouvernance, Risques, Conformité

• Piloter la stratégie, la gouvernance et l'architecture de sécurité informatique du Groupe, couvrant simultanément les activités ST DIGITAL (Cloud Souverain, Services IT, Intégration, Managed Services) et les activités DATACENTER SERVICES (Infrastructures critiques, Datacenters Tier 3, Interconnexions).
• Responsable du maintien en conditions de sécurité (MCS), de la gestion des risques cyber, de la conformité aux normes (ISO 27001, ISO 22301, PCI-DSS, etc.) et des audits externes.

CYBERSECURITY PRE-SALES / BUSINESS LEAD - Croissance et Commercialisation

• Transformer l'expertise cybersécurité du Groupe en offres commercialisables, en accompagnant le développement des revenus Cybersecurity et en intervenant directement auprès des clients stratégiques.
• Responsable de la structuration et de l'évolution du catalogue Cybersecurity, du packaging des solutions, de l'accompagnement commercial et de la crédibilité du Groupe auprès du marché africain.

LEAD SOC 4 AFRICA - Exploitation et Services Managés

• Piloter le développement et la montée en puissance du SOC 4 Africa en tant que centre d'excellence opérationnel et centre de profit, capable de servir les besoins internes, les filiales et les clients externes.
• Responsable de la détection, investigation et réponse aux incidents, de la qualité opérationnelle du SOC, et de la construction d'une offre SOC / MDR / SIEM compétitive sur le marché africain.

Profil recherché :

• Formation Ingénieur ou Bac + 5 en Informatique
• Expérience professionnelle d'au moins 5 ans, acquise idéalement chez un Opérateur, Hébergeur ou Intégrateur
• Certification CISSP (Certified Information Systems Security Professional) obligatoire
• 
  

Savoirs faire :

Sécurité et Architecture

• Cybersecurity architecture : défense en profondeur, segmentation, zero trust
• Risk management framework : NIST CSF, ISO 27001, ISO 22301, COBIT
• Threat modeling et vulnerability management
• Identity & Access Management (IAM) : LDAP, Active Directory, MFA
• Network security : firewalls, VPN, segmentation VLAN
• Cloud security : configuration security, identity governance

Détection et Réponse (Opérations)

• SIEM : Splunk, Elastic, Sumo Logic, IBM QRadar (au moins un en profondeur)
• EDR / XDR : CrowdStrike, Microsoft Defender, Sentinel One
• SOAR : Automation playbooks, orchestration, response workflows
• Incident response : triage, investigation, forensics, threat hunting
• Threat intelligence : sources de données, frameworks

Conformité et Gouvernance

• ISO 27001 : conception, implémentation, audits, certification
• PCI-DSS : si expérience payment/banking
• NIST : mapping to frameworks, compliance assessments
• Audit interne/externe : preparation, remediation, documentation
• Regulatory frameworks : connaissance des réglementations africaines

Outils et Technologie

• SIEM architectures et log management
• Network monitoring : NetFlow, packet analysis
• Vulnerability scanning : Qualys, Tenable, OpenVAS
• Endpoint protection : deployment at scale
• Data loss prevention (DLP) et encryption
• Business continuity / disaster recovery tools

Savoirs être :

• Communication exécutive
• Pensée stratégique
• Leadership & influence
• Gestion du changement
• Résilience / gestion du stress
• Solution selling
• Humilité et curiosité
• Orientation résultats

Informations générales :

• Lieu de la mission : Poste ouvert dans l'ensemble de nos pays d'implantation (Cameroun, Gabon, Côte d'Ivoire, Togo, Congo, République Démocratique du Congo et Bénin)
• Type de contrat : CDI