Fraud analyst

Missions

Le Fraud analyst a un triple rôle :

• de détection et prévention ;
• d’analyse détaillée ;
• et de conseil.

« Il exerce ces fonctions sur tout ou partie des systèmes informatiques internes, mais aussi sur les ponts avec l’extérieur. Lorsqu’une transaction ou une opération implique un appareil appartenant à un tiers, il s’agit de repérer la tentative de transaction frauduleuse avant qu’elle ne se concrétise. Il faut donc élargir son périmètre de surveillance au-delà de la structure. J’aime bien dire qu’il faut faire rayonner sa surveillance, tout autour de la meute centrale que nous représentons, nous les employés de la structure. C’est une mission œil de lynx, et l’objectif est de réussir à avoir le regard qui porte loin, en mode 360° ! », explique Delphine J.

Dans quel secteur travailler ?

Comme déjà évoqué, le Fraud analyst est un allié de premier plan pour toutes les entreprises traitant des données particulièrement sensibles ou amenées à gérer des mannes financières importantes. Son rôle est important, en règle générale, pour toutes les structures désireuses de protéger la confidentialité de leurs opérations, quelle que soit leur nature.

Pour être plus précis, on pourra donc être particulièrement attentif aux offres postées par les structures de santé, les banques et assurances, les entreprises de services numériques (ESN), les assureurs cyber, les entreprises de télécoms et fournisseurs d’accès à internet, entre autres.

Salaire

Au cours de ses trois premières années à ce poste, l’Analyste des fraudes peut espérer gagner environ 3 300 euros bruts par mois. Cette rémunération peut être revue à la hausse dès lors que le professionnel justifie d’une formation en cybersécurité particulièrement poussée. La même règle peut s’appliquer lorsque le professionnel apporte la maîtrise d’un code ou d’un langage encore peu connu. Pour un niveau senior, on relève un salaire mensuel moyen de 6 250 euros bruts. La sensibilité des données que gère l’entreprise ou l’importance des pendants financiers de chaque transaction peuvent aussi être des arguments pour revoir les rémunérations à la hausse.

Source salaires : enquête interne auprès des professionnels + étude cabinet Michael Page + étude cabinet Hays.

NB : les métiers de la cybersécurité sont récents. L’estimation du salaire se base sur peu de données. Le salaire peut être parfois surévalué ou sous-évalué. Nous affinerons sa pertinence lors de la prochaine édition du Guide des Métiers de la cybersécurité.

Evolution de carrière

Le Fraud data analyst peut décider d’opérer une « défocalisation » sur son métier, pour exercer une fonction plus générale de Data analyst ou d’Analyste en menaces cyber. Il aura dès lors la responsabilité de rester en alerte sur plusieurs problèmes de cybersécurité à la fois. 

Si c’est la voie du travail en indépendant qui le tente, l’Analyste des fraudes peut aussi envisager une activité de Consultant en sécurité informatique.

Un rôle en évolution

« Si on veut retracer en quelque sorte la biographie de l’Analyste des fraudes, il y a un mot clé à mentionner : numérisation. C’est dans la mesure où les opérations se sont de plus en plus numérisées que le Fraud analyst a vu sa fonction prendre de l’ampleur », rappelle Delphine J. Il y a une quinzaine d’années, le travail de détection des fraudes reposait encore largement sur un travail humain : « Je sais que mes prédécesseurs devaient observer un certain nombre de règles prédéfinies, qui aidaient à repérer à l’œil nu si une transaction posait un problème. La principale difficulté est que ces ensembles de règles étaient certes très précis, mais trop compliqués à gérer de par leur multiplicité, les interconnexions… D’autre part, avec la numérisation croissante de tous les processus, il fallait vraiment aller plus vite. Par la force des choses, le Fraud analyst a donc dû s’appuyer sur des outils d’analyse pour mener ses investigations. De fin analyste, il est plutôt devenu fin technicien. Cela n’empêche pas qu’il faut toujours faire preuve de beaucoup de vigilance face aux transactions et que chacun de nous mobilise une vraie capacité à comprendre les mouvements observés ! Mais nous sommes passés sur une identité beaucoup plus technicienne. »

De fait, les Analystes des fraudes se sont beaucoup rapprochés du machine learning : cela leur permet d’avoir, d’entrée de jeu, des patterns de transactions frauduleuses à filtrer en permanence. « Cela permet d’élaguer déjà beaucoup de problèmes et de se concentrer sur les fraudes aux formats inconnus, pour les entrer elles aussi dans nos systèmes de surveillance et continuer à maintenir un niveau de sécurité maximal. Bien entendu, ce sont souvent les machines elles-mêmes qui vont repérer ces nouvelles pratiques – parce qu’elles ne suivent pas le schéma de fonctionnement général d’une transaction. Notre mission principale, dès lors, consiste à optimiser ces outils de surveillance et d’analyse. Et la réalité est qu’il y a beaucoup à faire. La mise à jour est un exercice de tous les instants », confie Delphine J.