Fiche métier - Ingénieur en cybersécurité

Expert de la sécurité des systèmes d’information (SSI) et acteur clé de la Direction technique de son entreprise, l’ingénieur en cybersécurité joue un rôle majeur dans la lutte contre les menaces informatiques et traite des données sensibles et confidentielles.

Ses principales missions consistent à protéger la sécurité informatique de son entreprise et à analyser et neutraliser les menaces qui surgissent. Garant du système de sécurité de l’entreprise ou de l’entité pour laquelle il travaille, il met en place des dispositifs défensifs, analyse les vulnérabilités du système d’information en amont afin de prévenir les attaques malveillantes, et traite les menaces d’intrusion.

Il a aussi pour mission d’améliorer la sécurité des systèmes d’information, des logiciels et des applications de son entreprise en définissant des règles de sécurité et des plans d’action visant à corriger ou à anticiper les cyberattaques.

Les ingénieurs en cybersécurité sont de plus en plus recherchés, notamment par les entreprises du secteur bancaire, de la défense et de l’identification de données, mais aussi par les pouvoirs publics.

L’ingénieur en cybersécurité doit à la fois posséder des compétences techniques dans le domaine de l’informatique (notamment des compétences en matière de développement logiciel) et des compétences organisationnelles. La liste ci-dessous est une liste non exhaustive des compétences attendues d’un ingénieur en cybersécurité :

• Bonnes connaissances générales en matière de sécurité et cybersécurité ;
• Connaissances techniques en développement logiciel ;
• Maîtrise des langages de script tels que Python et Perl ;
• Maîtrise des systèmes d’exploitation Windows et Linux ;
• Maîtrise des outils d’analyse des protocoles réseaux tels que Wireshark ;
• Rigueur, discrétion et professionnalisme ;

Il doit également disposer de :

• Compétences rédactionnelles, car il sera amené à rédiger des procédures de sécurité et des rapports sur les menaces et attaques ;
• Capacité à éduquer sur l’importance de la cybersécurité au sein de l’entreprise, en prônant le caractère crucial du respect des bonnes pratiques en la matière ;
• Appétence pour la gestion, car l’ingénieur en cybersécurité peut rapidement évoluer vers des fonctions managériales en tant que chef d’équipe ou leader technique ;
• Bon niveau d’anglais écrit et oral ;
• Éthique professionnelle.

En tant qu’expert de la sécurité des réseaux et structures informatiques de son entreprise, il remplit les missions suivantes, réparties en trois grands domaines :

Protéger l’entreprise (travail défensif, en amont des cyberattaques) :

• Traquer les vulnérabilités des réseaux internes et externes de l’entreprise ;
• Effectuer des contrôles réguliers des niveaux de sécurité des systèmes d’information
• Mettre en place des dispositifs et des règles de sécurité afin d’empêcher les intrusions malveillantes sur l’architecture réseau de l’entreprise ;
• Définir des règles de sécurité et de cyberdéfense répondant aux exigences réglementaires et aux bonnes pratiques de cybersécurité, en fonction de l’activité ou du secteur de l’entreprise, et veiller à leur bonne application par les différentes équipes techniques ;
• Sensibiliser les différentes équipes de l’entreprise à la cybersécurité et aux différents types d’attaques et de violations de données ;
• Assister les différentes équipes de l’entreprise dans la sécurisation des réseaux et systèmes d’information.

Sécuriser l’entreprise en cas d’attaque :

• Mettre au point des plans d’action en cas d’attaque ;
• Gérer les cyberattaques quand elles se produisent ;
• Identifier les correctifs et palliatifs adéquats pour sécuriser les systèmes et réseaux en cas d’attaque, et veiller à leur bonne application par les équipes techniques.
• Analyser les virus, malware et violations de données.

Faire l’état des lieux du niveau de sécurité de l’entreprise :

• Auditer les niveaux de sécurité des systèmes d’information et des applications web de l’entreprise ;
• Analyser et interpréter les alertes en étudiant les logs de sécurité ;
• Produire des indicateurs sur le niveau de sécurité ;
• Identifier les sources d’attaque potentielles ;
• Faire de la veille informatique (se former et se documenter en permanence sur les nouvelles attaques et solutions en la matière, car les menaces et attaques se complexifient sans cesse) ;
• Rédiger des rapports sur les menaces et activités en lien avec les attaques et menaces ;
• Documenter les bases de données et bases de connaissance sur les menaces et vulnérabilités.