expert/e en sécurité informatique

Compétences

Des connaissances à jour

Ce professionnel doit posséder de solides connaissances techniques dans le développement système, l'administration des réseaux et les normes de sécurité qu'il met à jour en permanence. Au fait des dernières tendances technologiques et de l'évolution de la cyber menace, sa veille permanente et son expérience lui procurent une connaissance accrue, lui permettant d'anticiper les risques éventuels.

Une vision d'ensemble

Pour arriver à une parfaite étanchéité des réseaux, il doit aussi posséder une vision synthétique et globale du système d'information, des processus de l'entreprise et des profils utilisateurs, externes ou internes. Il connaît les principaux prestataires de la sécurité informatique, la loi relative à son domaine et maîtrise l'anglais pour déchiffrer les documents techniques presque tous écrits dans cette langue.

Dynamisme et diplomatie

Disponible et réactif, il peut analyser rapidement les situations, prêt à intervenir en cas de crise. L'organisation et la gestion de projets font partie du quotidien de ce professionnel rigoureux. Bon communicant et pédagogue, il sait justifier les règles qu'il impose et les faire passer auprès des utilisateurs, même si elles sont parfois contraignantes. Il est peut travailler sous pression sans céder au stress.

Conditions de travail

Auprès des entreprises

Consultant salarié d'une ESN (entreprise de services du numérique), l'expert en sécurité informatique effectue des missions d'audit (d'évaluation) auprès des entreprises. Il y travaille en collaboration avec les ingénieurs système et réseau, les architectes et les administrateurs de bases de données. Opérationnel avant tout, il a en charge l'installation des systèmes de protection.

Responsable en interne

Salarié d'une entreprise, il est rattaché à la direction informatique ou financière, et parfois, selon le cas, à la direction générale. Dans les secteurs d'activité sensibles tels que la banque, la finance ou la défense, son poste est stratégique et il dispose d'un budget important.

Professionnel confirmé

L'expert en sécurité est généralement un informaticien confirmé. Des grandes sociétés exigent même qu'il soit titulaire de certains titres : CISA (Certified Information Systems Auditor) ; CISSP (Certified Information Systems Security Professional) ; AIC (auditeur interne certifié)... Dans les grands groupes, il peut être amené à se rendre sur les différents sites pour s'assurer de la bonne diffusion des règles de sécurité.

Nature du travail

Traquer les points faibles

La première tâche de l'expert en sécurité informatique est d'étudier le système d'information dans sa globalité. Afin de proposer une sécurité maximale (protection contre les attaques et confidentialité), il cherche les failles du système, les dysfonctionnements, les facteurs de risques... Il est parfois secondé par des hackers volontaires, des professionnels de l'intrusion.

Protéger les informations

En lien avec les informaticiens et les responsables des services concernés, l'expert définit une stratégie de sécurité adaptée aux besoins et à la culture de l'entreprise. À l'arrivée, c'est un panel de procédures qui va de la gestion des mots de passe à la cryptologie (chiffrer et déchiffrer les messages sortants et entrants), en passant par les pare-feu, les antivirus, la limitation des accès au réseau en cas d'informations stratégiques... visant à protéger les applications et les données de l'entreprise.

Jouer les interfaces

Pour faire évoluer les solutions, l'expert suit de près les réglementations spécifiques, s'informe sur les nouvelles technologies, échange avec ses pairs... Sensibiliser les utilisateurs et les directions aux règles et aux enjeux de sécurité se révèle également primordial. Il est aussi le premier interlocuteur en cas de problème.

Accès au métier

En général, ce poste est réservé à des informaticiens confirmés. Certains étudiants de niveau bac + 5 (diplôme d'ingénieur ou master) possédant une spécialisation en sécurité des systèmes d'information accèdent à des postes d'auditeur ou de consultant sécurité.

Niveau bac + 5

Diplôme d'ingénieur avec une spécialisation en sécurité informatique

Master en informatique ; réseaux et télécommunications, avec une spécialité en sécurité des systèmes informatiques ou des systèmes d'information ; évaluation du risque ; cryptologie et sécurité informatique...

Vie professionnelle

Salaire

Salaire du débutant

3080 euros environ brut par mois

Intégrer le marché du travail

Un spécialiste très recherché

Systèmes d'information de plus en plus complexes, cybercriminalité, explosion du volume des données, cohabitation de systèmes hétérogènes, multi-accès d'usagers et de clients aux systèmes informatiques, gestion à distance, mise en réseaux..., la sécurité des applications et des données est un enjeu majeur dans les entreprises et les administrations. Pour preuve, le budget sécurité augmente 3 fois plus vite que les autres postes liés aux nouvelles technologies. Cela explique le fort engouement des employeurs pour dénicher des experts en sécurité informatique.

Sur tous les fronts

L'expert en sécurité informatique est employé directement par les sociétés utilisatrices (notamment dans les banques, les organismes financiers, l'industrie, les biotechnologies, les nouvelles technologies de l'information et de la communication, les grandes entreprises, les administrations...), mais aussi par les ESN (entreprises de services du numérique) qui fournissent des spécialistes de la sécurité informatique aux entreprises moyennes pour des missions précises.

Devenir responsable

Après quelques années, l'expert peut prendre la responsabilité d'une équipe, voire assurer la direction d'un système d'information. Sa vision globale et transversale peut l'amener à un poste plus stratégique.

Fiche metier (Documentation)

Les informations sont de plus en plus nombreuses à circuler sur les réseaux informatiques des entreprises. Les virus, les tentatives d'intrusion, les erreurs d'utilisation, aussi ! L'expert en sécurité informatique garantit la protection des données et des applications. Pour cela, il diagnostique d'abord, propose des procédures de sécurité ensuite. Employé dans une ESN (entreprise de services du numérique) ou dans une société utilisatrice, c'est un spécialiste de haut niveau, fort convoité.

Dico des métiers

Ses ennemis : les virus et les hackers (pirates informatiques). Sa hantise : une faille dans le réseau. Avec des informations de plus en plus nombreuses en ligne, les virus contaminent serveurs et messageries en quelques clics. L'expert en sécurité est là pour protéger les données et traquer les failles de sécurité des réseaux Internet et intranet. Il évalue d'abord le niveau de vulnérabilité des sites, traque d'éventuels virus et met en échec les tentatives d'intrusion de hackers. Ensuite, il met en place tout un système de protection : mots de passe, cryptologie, pare-feu, antivirus, etc. Les parades ne manquent pas pour réduire les risques.

Toujours au fait des dernières tendances et menaces sur le Net, cet expert est de plus en plus recherché par les entreprises. Ce métier demande de l'intégrité, de la disponibilité mais aussi un respect total de la confidentialité.

Durée des études

Après le bac

5 ans pour obtenir un diplôme d'ingénieur ou un master en informatique, et plusieurs années d'expérience dans les réseaux informatiques sont nécessaires.

• Bac + 5

• mastère spé. Cybersécurité : attaque et défense des systèmes informatiques
• diplôme d'ingénieur de l'École supérieure d'informatique électronique automatique
• MSc Computer Science
• mastère spé. Sécurité informatique (Toulouse INP-ENSEEIHT - ENAC - INSA Toulouse)
• International Master in Integration, Security and Trust of Embedded systems (ESISAR Grenoble INP)
• Expert en systèmes d'information
• diplôme d'ingénieur spécialisé en sécurité pour les systèmes informatiques et les communications
• diplôme d'ingénieur de l'Institut d'ingénierie informatique de Limoges
• diplôme d'ingénieur de l'Ecole nationale supérieure Mines-Télécom Atlantique Bretagne Pays de la Loire de l'Institut Mines-Télécom
• diplôme d'ingénieur de l'université de technologie de Troyes spécialité réseaux et télécommunications
• diplôme d'ingénieur de Télécom SudParis de l'Institut Mines-Télécom
• diplôme d'ingénieur de l'Institut national des sciences appliquées Centre Val de Loire spécialité sécurité informatique
• diplôme d'ingénieur de l'École nationale supérieure d'ingénieurs de Caen spécialité informatique
• diplôme d'ingénieur de l'École nationale supérieure Mines-Télécom Atlantique Bretagne Pays de la Loire de l'Institut Mines-Télécom spécialité réseaux et télécommunications en partenariat avec l'ITII Bretagne
• mastère spé. Cybersécurité (ISEN Yncréa Méditerranée)
• diplôme d'ingénieur de l'École nationale supérieure d'ingénieurs de Bretagne-Sud de l'université de Bretagne-Sud spécialité sécurité des systèmes d'information et cybersécurité en partenariat avec l'ITII Bretagne
• diplôme d'ingénieur de Télécom Nancy de l'université de Lorraine spécialité cybersécurité en partenariat avec l'ITII de Lorraine
• mastère spé. Cybersécurité des infrastructures et des données
• MSc Manageur de la cybersécurité
• diplôme d'ingénieur de Télécom Paris de l'Institut Mines-Télécom (Institut polytechnique de Paris)
• manager en infrastructures et cybersécurité des systèmes d'information

• Les métiers du numérique | Editeur : ONISEP | Collection Parcours | 2020
• Les métiers de l'informatique | Editeur : ONISEP | Collection Parcours | 2022

• Informations sur les métiers et les formations, en particulier en alternance, sur le secteur du numérique et de l'événementiel.
• Talents du Numérique, site d'information sur les formations et métiers du numérique.
• Syntec numérique, Chambre syndicale des ESN (entreprises de services du numérique)
• Association française de l'audit et du conseil informatiques

• Informatique et réseaux

• je suis accro au numérique