Analyste cybersécurité

C’est du côté des entreprises qu’on a le plus souffert : les seules attaques par rançongiciel ont été multipliées par 4 sur l’année 2020, soit une augmentation de 255 %, selon les données de l’ANSSI (l’Agence nationale de la sécurité des systèmes d’information).  

Ce contexte de menace renforcée est aussi un contexte de menace sans cesse renouvelée : les hackers montrent une capacité à l’innovation sans précédent. 35 % des cyberattaques enregistrées en 2020 étaient parfaitement inédites, de par les méthodes ou les logiciels utilisés, alors que la part de l’inconnu était contenu sous la barre des 20 % avant la crise sanitaire.

Dans ce monde où les malfaiteurs de l’informatique sont plus que jamais inventifs et motivés, menaçant l’intégrité de milliers de structures, le métier d’analyste en cybersécurité apparaît plus que jamais comme un métier d’avenir, promis à de très nombreuses possibilités d’emploi et d’exercice.

L’analyste cybersécurité assume un double rôle : il doit être force de proposition pour prévenir les risques cyber et le moteur de la réaction lorsqu’une faille de sécurité a été exploitée par un attaquant.

Dans le cadre de son activité de prévention, plusieurs tâches incombent à l’analyste en menace cyber :

– opérer une veille sur les menaces émergentes en matière de cybersécurité ;

– communiquer de manière pédagogique auprès de tous les décisionnaires et acteurs décisifs de la structure sur les enjeux de la cybermenace en général ;

– dresser un panorama des menaces susceptibles d’affecter l’organisation et déterminer son niveau d’exposition au risque ;

– collecter, vérifier et analyser les données brutes relatives aux attaques informatiques, en élargissant au maximum les sources d’information ;

– entretenir un rapport d’échange et d’émulation avec d’autres experts n’appartenant pas à la structure ;

– mettre à jour des bases de données et de connaissances sur l’ensemble des sujets concernés.

Face à une attaque bien concrète, l’analyste est tenu de :

– rédiger des documents d’alerte et des rapports d’analyse destinés à faciliter la compréhension des menaces détectées ;

– communiquer sur la possible évolution de la menace auprès de toutes les parties impliquées et émettre différentes hypothèses quant à cette évolution ;

– déterminer, a posteriori, les nécessaires mises à jour des outils de détection existants et préconiser, si besoin, la mise en place de nouvelles défenses.

En résumé, l’analyste en cybersécurité apporte un support dans la compréhension des incidents rencontrés. Il analyse les modes opératoires et techniques d’attaque identifiés, dans le but d’améliorer les capacités de détection de la structure.

Sur le plan technique, c’est l’analyste cybersécurité qui a la charge de transmettre au CERT (Computer Emergency Response Team) ou au CSIRT (Computer Security Incident Response Team), ainsi qu’aux SOC, des données fiables et bien contextualisées. C’est de cette manière que pourront être ajustés les outils de défense.

Protéger les ressources critiques des entreprises et des services publics. Déjouer les cyberattaques en adoptant un comportement proactif et performant sur le terrain de l’analyse. Telles sont les responsabilités premières de l’analyste en cybersécurité. C’est sur ses épaules que reposent une grande partie des défis de protection des données et d’amélioration des systèmes de défense informatique. Sans son intervention, les structures – notamment celles de tailles importantes – sont nettement plus exposées et vulnérables aux initiatives de plus en plus menaçantes et inventives menées par les cyberattaquants.

Dans quel secteur travailler ?

Sans grande surprise, en raison de leur contribution stratégique, les professionnels préparés aux fonctions d’analyste en cybersécurité peuvent viser des horizons professionnels larges. Que ce soit auprès d’un GAFAM ou d’une licorne, d’un grand groupe du secteur bancaire ou d’une startup qui lance une application, les analystes en menaces de cybersécurité sont désirables partout où existe un enjeu de protection de données personnelles ou de sécurisation d’un système informatique vital pour la vie d’une entreprise ou d’une structure publique. En d’autres termes, ces professionnels peuvent se positionner dans une multitude de secteurs, au gré de leurs envies et des évolutions de la menace numérique.

Pour trouver un poste plus rapidement ou espérer pouvoir jouer sur les niveaux de salaire, on pourra en effet mener une étude préalable des domaines les plus fortement soumis au risque cyber, afin de faire valoir des atouts stratégiques.

De manière générale, toutes les entités disposant d’une structure de type SOC ont besoin d’analystes en cybersécurité !

Salaire

En moyenne, un analyste en cybersécurité peut espérer débuter sa carrière avec un salaire de 3 350 euros mensuels brut. L’ajout de spécialisations techniques spécifiques – sur un langage ou un code particulièrement recherché, par exemple – sera un argument pour une majoration de salaire, pouvant avoisiner les 3 600 voire 3 800 euros mensuels brut. À un niveau senior, l’analyste peut gagner jusqu’à 8 450 euros brut par mois environ. Des échelonnements de salaire à partir de 6 200 euros brut sont à prévoir, en fonction de l’expérience et des spécialisations.

Source salaires : enquête interne auprès des professionnels + étude cabinet Michael Page + étude cabinet Hays.

NB : les métiers de la cybersécurité sont récents. L’estimation du salaire se base sur peu de données. Le salaire peut être parfois surévalué ou sous-évalué. Nous affinerons sa pertinence lors de la prochaine édition du Guide des Métiers de la cybersécurité.

Évolution de carrière

L’analyste cybersécurité est particulièrement bien placé pour se reconvertir en consultant en cybersécurité, dès lorsqu’il dispose de plus de 10 ans d’expérience et qu’il maîtrise parfaitement les enjeux stratégiques liés :

– à la cyberdéfense en général ;

– à la structure qu’il conseille en particulier.

En tant que consultant, il retrouvera un rôle déjà abordé lorsqu’il endossait le costume d’analyste, mais dans une dimension plus puissante : il sera avant toute chose celui qui apporte un diagnostic, définit des méthodes, apporte des outils et des solutions, en intégrant les pratiques en vigueur sur le marché et en comprenant les spécificités propres à la structure défendue.