Fiche métier : Ingénieur en cybersécurité

Dans une entreprise ou une administration publique, l’ingénieur en cybersécurité (Security Operations Center) veille sur le système d’information 24 h/24. Il doit assurer la protection des données et prévenir tout type d’intrusion : cyberattaque, phishing, vol de données, paralysie du système informatique, etc.

Au sein de la DSI, il mène une veille active sur la cybersécurité et les solutions préventives comme correctives. Il fait régulièrement des points avec la direction pour la stratégie de protection informatique. Une fois validés, ses préconisations sont déployées par le service informatique. Il s’agit de mettre en place des procédures préventives et d’urgence en cas de faille détectée.

Tout incident lui est remonté sous forme de « ticket » lui permettant de suivre en temps réel le niveau de cybersécurité de son service.

Lire aussi : Tous les métiers de la cybersécurité

Les missions principales d’un ingénieur en cybersécurité peuvent se résumer ainsi :

• Analyser les besoins du Système d’information,

• Veiller au respect des normes et des procédures de qualité et de sécurité en matière d’informatique,

• Préconiser des solutions techniques pour sécuriser le réseau, les données, les postes de travail,

• Concevoir l'architecture d'un système d'information,

• Évaluer le résultat de ses actions,

• Mettre en place les procédures techniques d'exploitation, d'utilisation et de sécurité des équipements informatiques,

• Définir et contrôler l'application des procédures qualité et sécurité des systèmes d'information et de télécoms,

• Manager une équipe d’analystes SOC et de chargés de la cybersécurité,

• Faire des recommandations en matière de cybersécurité à la Direction, etc.

* Source : Code ROME « M1802 - Expertise et support en systèmes d'information »

Pour devenir ingénieur en cybersécurité, il faut maîtriser de nombreuses connaissances et compétences techniques en informatique. Ce professionnel de la sécurité doit aussi mobiliser des soft skills comme la rigueur, le sens de l’analyse ou encore sa capacité d’organisation.

La cybersécurité exige une attention de tous les instants avec des actions préventives massives et une grande réactivité en cas d’attaque informatique.

L’ingénieur cybersécurité est souvent à la tête d’une équipe. Il doit faire preuve d’un sens de l’écoute et du collectif pour mener à bien cette mission essentielle à la sécurisation des données de l’entreprise.

Lire aussi : Le palmarès des écoles d’ingénieurs

• Après un bac général ou technologique, vous pouvez vous orienter vers un diplôme de niveau bac + 3 en informatique pour débuter en tant qu’ingénieur en cybersécurité, dans des PME ou des services informatiques de taille modeste. On peut citer la licence en informatique, le BUT informatique ou encore la licence professionnelle Métiers de l'informatique : administration et sécurité des systèmes et des réseaux. Après plusieurs années en tant que chargé de cybersécurité, vous pourrez postuler sur des postes d’ingénieur ou responsable en cybersécurité.

• Pour les grands groupes et les data centers, par exemple, vous pouvez préparer un bac + 5 en informatique avec une spécialisation en cybersécurité (master) ou un diplôme d’ingénieur en informatique avec également une spécialisation en cybersécurité. Les profils à bac + 5 sont particulièrement recherchés par les recruteurs pour encadrer leur mission de cybersécurité.

Tous les services informatiques des entreprises et des collectivités territoriales ont besoin de compétences pointues en matière de cybersécurité. Les entreprises de l’ESN, entreprises de services numériques (ex SSII) proposent aussi des postes d’analystes SOC à leurs clients pour des sociétés souhaitant externaliser la fonction.

Toutes les études sur le domaine de la cybersécurité mettent en avant le manque de profils qualifiés pour faire face aux besoins sur le terrain. Les offres d’emploi sont donc nombreuses et souvent avec un salaire attractif pour attirer les talents, et les fidéliser.

La rémunération annuelle brute d’un ingénieur en cybersécurité débute autour de 31 000 € bruts, soit environ 2 600 euros par mois. Selon l’APEC, le salaire annuel est de 48 800 euros bruts, soit environ 4 100 euros par mois.

Bon à savoir : 34 % des offres publiés sur l’Apec pour des postes d’ingénieur en cybersécurité recherchent des profils avec moins de 2 ans d’ancienneté. Parmi les offres d’emploi 2021 en cybersécurité, 46 % portent sur des aspects de conception, 18 % sur la gouvernance, 11 % sur la gestion des incidents, 11 % sur l’audit, 9 % sur le commercial et 5 % sur des postes généralistes.

Le taux de féminisation du secteur du numérique est d’environ 30 % contre 47 % tous secteurs confondus.

Lire aussi :Pour quel master en informatique et numérique opter ?