Fiche métier : Architecte en cybersécurité

L’essentiel de son travail est de concevoir des architectures de sécurité, en d’autres termes, intégrer des solutions informatiques pour sécuriser le système d’information d’une entreprise ou d’une structure. Sa plus-value réside en effet dans la recherche de solutions techniques « intelligentes » capables de se connecter entre elles, d’échanger des informations, de les analyser pour bloquer d’éventuelles cyberattaques. Il peut parfois être d’astreinte pendant les heures non ouvrées. Néanmoins, les systèmes sont si performants qu’ils sont capables de neutraliser automatiquement des attaques complexes grâce à des fonctions d’analyse comportementale.

Il possède différents outils comme les pare-feu frontaux nouvelle génération (qui séparent internet du réseau local), lesquels pourraient s’apparenter à la porte d’entrée de votre maison, qui permet d’entrer et sortir. L’architecte en cybersécurité va donc protéger les échanges internes et externes à l’entreprise grâce aussi à des solutions de protection mail qui les analysent, ainsi que leurs pièces jointes, leurs liens, afin de détecter d’éventuels phishings. Le mail est en effet le premier vecteur d’attaque dans le monde de la cybersécurité. Il possède également une nouvelle génération très puissante d’antivirus qui deviennent de plus en plus courants dans les entreprises : l’Endpoint Detection and Response (EDR) ou l’Extended Detection and Response (XDR). Ces outils protègent les postes de travail des salariés. Ils détectent et envoient une alerte lors de l’exécution de logiciels non légitimes, même si le salarié clique par mégarde sur un lien frauduleux. L’architecte en cybersécurité s’assure quasi quotidiennement de la mise à jour des systèmes (système d’exploitation, navigateurs, etc.).

Ce professionnel doit sans cesse se perfectionner et faire de la veille technologique pour être au courant des évolutions constantes des solutions de sécurité techniques informatiques. La formation continue sur les innovations technologiques est une partie importante de son travail. Celle-ci s’effectue auprès des éditeurs technologiques. L’architecte en cybersécurité obtient alors des certifications des meilleures sociétés, ce qui lui apporte une valeur accrue sur le marché de l’emploi. L’architecte en cybersécurité doit aimer travailler avec plusieurs solutions technologiques et les mettre en synergie. L’Intelligence artificielle (IA) infuse de plus en plus dans sa pratique et il doit être à l’aise avec le machine learning. Enfin, il sait travailler en équipe, car il coopère en permanence avec des ingénieurs réseaux et systèmes, des techniciens informatiques, des éditeurs de logiciels métiers et des sociétés de cybersécurité.

L’architecte en cybersécurité peut travailler dans des entreprises de toutes tailles et dans tous les secteurs : banque, nucléaire, cabinet de cybersécurité, entreprise de transport (ferroviaire, aéronautique, automobile), e-santé, e-commerce, cabinet de conseil, etc. Parler anglais est donc indispensable dans ce métier.

Il faut plusieurs années d’expérience professionnelle pour devenir architecte en cybersécurité. Selon ses responsabilités et surtout la taille de la structure, sa rémunération initiale peut osciller entre 6 600 € et 8 300 € brut par mois. Son salaire s’envole parfois s’il travaille pour de grands groupes qui se positionnent sur des activités hautement stratégiques.