Le métier d'Ingénieur Cybersécurité

6 fausses croyances sur le métier d’Ingénieur Cybersécurité

Ce sont des hackers en sweat à capuche

Cette image populaire est souvent véhiculée par les films et les séries TV. Non, ils ne portent pas tous des sweats à capuche et travaillent dans le noir pour lancer des cyber attaques. Le but principal est de protéger les systèmes.

Il faut avoir commencé enfant pour réussir

71 % des professionnels recrutés en cyber sur les 5 dernières années n’ont pas pour expertise d’origine la cybersécurité. De nombreux parcours amènent aux différents métiers de la cybersécurité. Source : Campus Cyber

La cybersécurité est uniquement une question de technologie

Si les aspects techniques sont importants, la cybersécurité englobe également des enjeux légaux, éthiques et humains, comme la sensibilisation à la sécurité et la gestion des risques. Nous l’avons vu dans l’immersion, les fuites de sécurité viennent souvent d’une erreur humaine.

Les ingénieurs en cybersécurité travaillent seuls

On imagine souvent l’ingénieur en cybersécurité comme un loup solitaire. Or, c’est un métier hautement collaboratif qui implique de travailler avec des équipes diversifiées pour faire appliquer les recommandations de sécurité.

Le travail en cybersécurité est toujours réactif

La croyance veut que les professionnels de la cybersécurité attendent qu’une infraction se produise pour agir. En réalité, une grande partie de leur travail est proactive : ils évaluent et renforcent les systèmes pour prévenir les failles de sécurité.

Un ingénieur en cybersécurité doit tout savoir sur la sécurité informatique

La cybersécurité est un domaine vaste et en constante évolution. Il est impossible pour une seule personne de tout savoir ; les spécialisations et la formation continue sont la clé.

Les métiers de la cybersécurité et salaires associés

Il existe beaucoup de spécialisations dans la cybersécurité. Dans l’immersion, vous avez pu expérimenté le métier d’Ingénieur cybersécurité junior. Voici 4 grands métiers de la cybersécurité (il en existe beaucoup d’autres) pour vous donner un panorama des options possibles et les salaires associés.

Analyste cybersécurité / SOC

Tout comme un détective qui recherche des indices, l’analyste en cybersécurité épluche des données et des journaux d’activité pour détecter des menaces et des intrusions. Il est souvent le premier à repérer les signes avant-coureurs d’une cyberattaque. L’Analyste SOC travaille généralement au sein d’un Centre d’Opérations de Sécurité. Il surveille en temps réel les alertes et les événements de sécurité. Quelle est la différence entre un analyste en sécurité et un analyste SOC ?

Alors que l’analyste SOC est principalement axé sur la surveillance en temps réel et la réponse aux incidents, l’analyste en cybersécurité couvre un éventail plus large de responsabilités, allant de la prévention à la gestion des incidents. Cependant, dans les petites organisations, ces rôles peuvent souvent se chevaucher. C’est un très bon premier pas dans la cybersécurité lors d’une reconversion.

Les salaires pour les analystes cybersécurité / SOC

Ingénieur cybersécurité

L’ingénieur en sécurité conçoit et met en place les dispositifs et les protocoles qui permettent de protéger les systèmes informatiques. C’est lui qui décide des types de pare-feu, de logiciels anti-virus et d’autres outils à utiliser pour assurer la cybersécurité de l’entreprise.

Les salaires pour les Ingénieurs Cybersécurité

Pentester

Le pentester utilise ses compétences de hacker pour le bien. Il est engagé par des entreprises pour tenter de pénétrer leurs systèmes et ainsi déceler leurs failles. C’est une manière proactive de renforcer la sécurité. On peut également viser d’être pentester junior en reconversion après environ 1 an de formation.

Les salaires pour les pentesters

Directeur de la sécurité des systèmes d’information (DSSI)

Il supervise tous les aspects de la cybersécurité d’une organisation, de la stratégie à la mise en œuvre. Le DSSI est souvent membre de l’équipe dirigeante. Il existe aussi le RSSI (Responsable de la sécurité des systèmes d’information) qui peut être le responsable dans une plus petite structure par exemple et / ou avoir un rôle plus opérationnel avec la mise en place au quotidien des politiques de sécurité. On peut également viser d’être assistant RSSI en reconversion après environ 1 an de formation (le salaire débute alors autour de 35 000 €)

Les salaires pour les DSSI

L’environnement de travail d’un professionel de la cybersécurité

Types d’entreprise et secteurs d’activité

Les professionnels de la cybersécurité sont essentiels à la protection des informations et des infrastructures numériques et peuvent donc trouver des opportunités dans une grande variété d’entreprises et de secteurs. Voici quelques exemples :

Secteur financier

Banques, sociétés de courtage, assurances et autres institutions financières dépendent fortement des professionnels de la cybersécurité pour sécuriser les transactions et protéger contre la fraude.

Gouvernement et défense

Les agences gouvernementales, l’armée et les contractants de la défense nécessitent une cybersécurité robuste pour protéger les informations sensibles et l’infrastructure nationale critique.

Grandes entreprises technologiques

Les géants de la tech ainsi que les petites et moyennes entreprises technologiques emploient des professionnels de la cybersécurité pour protéger leurs actifs numériques et ceux de leurs clients.

Sociétés de services en ingénierie informatique (SSII) / Entreprises de services numériques (ESN)

Ces entreprises fournissent des services spécialisés en cybersécurité à leurs clients, qui peuvent ne pas avoir l’expertise interne nécessaire.

Télécommunications

Les fournisseurs de services de télécommunications s’appuient sur les professionnels de la cybersécurité pour sécuriser les réseaux et les données qui transitent par leurs infrastructures.

Secteur de la santé

Les hôpitaux, les compagnies d’assurance santé et les entreprises pharmaceutiques ont besoin de cybersécurité pour protéger les données sensibles des patients et respecter les réglementations strictes en matière de confidentialité.

Éducation et recherche

Les universités et les centres de recherche emploient des professionnels de la cybersécurité pour protéger les données de recherche et fournir un environnement d’apprentissage sécurisé.

Freelances

Beaucoup de professionnels de la cybersécurité choisissent de travailler en tant qu’indépendants, prenant des contrats avec des entreprises de toutes tailles et dans divers secteurs.

En résumé, la nécessité d’une cybersécurité efficace transcende tous les secteurs, rendant les compétences des professionnels de la cybersécurité en demande constante dans l’économie actuelle.

Les horaires

Les horaires des professionnels de la cybersécurité peuvent varier grandement selon l’organisation, le projet et même la préférence personnelle. Voici quelques configurations typiques que l’on peut rencontrer dans la profession :

1. Horaires traditionnels de bureau

Beaucoup de professionnels de la cybersécurité travaillent selon un horaire de bureau standard, souvent de 9h à 17h ou de 10h à 18h, surtout s’ils sont dans des rôles liés à la gestion des risques, la conformité ou le développement de politiques de sécurité.

2. Horaires flexibles

Comme dans de nombreux domaines du secteur technologique, les horaires flexibles sont communs en cybersécurité. Les employés peuvent avoir la possibilité de commencer plus tôt ou de finir plus tard, en fonction de leurs préférences personnelles et des exigences de l’entreprise.

3. Travail à distance partiel ou total

La cybersécurité se prête bien au télétravail, surtout pour des tâches telles que l’analyse de menaces, la rédaction de rapports ou la conduite de recherches. Les horaires peuvent être adaptés en fonction des besoins de l’organisation et des préférences personnelles.

4. Les astreintes

Les incidents de sécurité peuvent survenir à tout moment et certains professionnels de la cybersécurité doivent être disponibles en dehors des heures normales de travail pour répondre rapidement en cas d’urgence.

5. Horaires rotatifs ou de quart

Pour les opérations de sécurité qui doivent être surveillées 24/7, comme les centres d’opérations de sécurité (SOC), les professionnels travaillent souvent par quarts, y compris la nuit, les week-ends et les jours fériés.

6. Heures supplémentaires pendant les crises

En cas de brèche de sécurité ou d’attaque informatique majeure, les professionnels de la cybersécurité peuvent travailler de longues heures pour résoudre le problème et restaurer les systèmes.

7. Freelances

Les consultants ou freelances en cybersécurité peuvent avoir des horaires irréguliers, dépendant des besoins de leurs clients et des projets sur lesquels ils travaillent.

Comment devenir un professionnel de la cybersécurité ?

Les métiers de la cybersécurité sont les plus en tension dans le numérique. Les perspectives d’évolution et de carrière sont attrayantes. Ce sont aussi des métiers intimidants dans lesquels on ne sait pas comment commencer.

1. Un bootcamp de 3 mois ne suffit pas

Des autodidactes réussissent dans le domaine et de nombreuses formations sont disponibles pour ceux souhaitant se reconvertir en tant qu’analyste, pentester ou ingénieur cybersécurité. Il y en a d’ailleurs tellement et de qualité très inégale, qu’il peut être très compliqué de choisir.

2. Une formation qui durera toute votre carrière

C’est également un métier où vous allez vous former le reste de votre vie. Les attaques et les mécanismes de défense pour s’en protéger évoluent sans cesse. Il est donc crucial de se former en continu pour progresser et rester à jour. C’est également ce qui rend ce domaine très enrichissant.

3. Une bonne formation n’est pas LA bonne formation pour vous

Il est capital de comprendre que la formation que vous allez choisir doit aussi dépendre de critères qui vous sont propres. Bien sûr que la formation doit être de qualité et reconnue par les entreprises. Mais si elle ne correspond pas à ce dont vous avez besoin, les risques d’abandon ou que vous n’arriviez pas au niveau requis pour trouver votre premier emploi sont importants.

4. Est-ce qu’on peut vraiment être recruté après une reconversion ?

Il est difficile de trouver son premier poste car le marché cherche en priorité à recruter des professionnels de la cybersécurité avec 3 à 5 ans d’expérience. Il est très important d’aborder votre reconversion avec un plan clair et une stratégie très claire d’insertion sur le marché du travail. Enfin, il faut savoir se préparer pour se positionner correctement sur le marché de l’emploi. Beaucoup de personnes pensent avoir un CV percutant et savoir passer des entretiens, c’est souvent faux.