Spécialiste cyber

Les responsabilités du Spécialiste cyber

Peu importe leur identité et la teneur de leurs fonctions : chacun à leur niveau, les Spécialistes cyber  contribuent à protéger les systèmes informatiques, les réseaux, les données et les informations des cybermenaces. Le rôle d’un Spécialiste en cybersécurité est essentiel pour garantir la confidentialité, l’intégrité et la disponibilité des ressources numériques d’une organisation.

Dans quel secteur travailler ?

Les besoins en cybersécurité – et donc en spécialistes de la question – s’étendent à tous les secteurs ou presque. Dès lors qu’une structure est intégrée aux logiques du monde moderne, en faisant usage des outils du numérique, elle est susceptible de faire l’objet de cyberattaques et d’en supporter les conséquences. Les structures traitant de données particulièrement sensibles sont d’autant plus exposées à ce type de risques. Par ailleurs, la numérisation croissante des processus financiers, commerciaux et des échanges en règle générale ne laisse aucun doute : les cybermenaces sont appelées à être de plus en plus importantes, puisque les surfaces d’attaque potentielles s’élargissent. Ces menaces deviennent non seulement de plus en plus nombreuses, mais aussi de plus en plus sophistiquées.

Ainsi, les Spécialistes en cybersécurité trouveront leur place auprès de structures extrêmement diverses :

• de la structure de service public au grand groupe privé ;
• de la start-up à la multinationale ;
• de l’entreprise de services informatique à l’établissement hospitalier, en passant par les banques, les assurances, les sites d’e-commerce, les entreprises industrielles et manufacturières, notamment lorsqu’elles s’alignent sur l’Internet des Objets (IoT), les organismes de défense nationale et les cellules de l’armée, les constructeurs automobiles et les développeurs de solutions de navigation autonome, les acteurs de l’aérospatiale, parmi tant d’autres domaines possibles.

Salaire

Compte tenu de la diversité des missions qui peuvent être associées au titre de Spécialiste cyber, l’échelle des salaires peut être très large.

Pour les postes d’exécution pure et limités en responsabilités (sur le plan managérial et lié à la prise de décision), on peut pointer un salaire de base entre 2500 et 2 900 euros bruts par mois. On trouvera, dans cette tranche de salaire :

• les Cybercombattants avec un rôle ancré dans l’exécution et la réaction directe ;
• et les Chargés de projet cyber, par exemple, lorsque ces derniers assurent essentiellement une mission de supervision, sans prendre part de manière substantielle à la détermination technique.

Pour un Analyste cybersécurité, le salaire d’un profil junior sera plus élevé : il atteignait 3 350 euros bruts par mois en moyenne, pour un premier poste, sur l’année 2023. Un Ingénieur avant-vente cybersécurité pourra prétendre à un salaire sensiblement identique.

Un Business developer cybersécurité atteint un échelon encore plus élevé : pour un premier poste, on relève un salaire moyen de 3 700 euros mensuels bruts, justifié par son rôle décisif dans la conclusion de nouveaux contrats et le développement de la base de clients et partenaires.

En réalisant des missions relativement proches, mais avec une qualité supplémentaire – une expertise technique –, un Chef de produit cybersécurité pourra négocier un premier salaire autour de 4 060 euros bruts par mois.

Concernant les profils senior, avec des expériences de plus de 5 ans, c’est la progression vers des postes de plus en plus techniques, avec une part importante d’analyse stratégique, qui permet d’accéder aux rémunérations les plus élevées. Ainsi, les missions connexes de Cyberstratégiste et d’Expert cyber, lorsqu’elles sont réalisées dans le cadre du salariat, permettront de dépasser les 9 400 euros bruts par mois.

Un exercice sous statut indépendant de ce type de missions peut permettre de dépasser la barrière symbolique des 10 000 euros mensuels. Ce niveau de salaire est notamment assez fréquent pour les Experts en cybersécurité. Tout dépend cependant :

• du poids du commanditaire dans son secteur d’activité ;
• de la sensibilité de ses données et du niveau de complexité de sa structure informatique ;
• de l’urgence de la mission ;
• et des compétences propres au professionnel qui est recruté.

Notons qu’avec la complexification croissante des sujets cyber, des outils techniques et des types de menaces, les Spécialistes en cybersécurité peuvent régulièrement faire augmenter leurs tarifs – selon une fréquence plus soutenue que pour n’importe quel autre métier à l’heure actuelle. Cela vaut notamment dans les secteurs sensibles comme la finance, la santé ou l’industrie.

Source salaires : enquête interne auprès des professionnels + étude cabinet Michael Page + étude cabinet Hays.

NB : les métiers de la cybersécurité sont récents. L’estimation du salaire se base sur peu de données. Le salaire peut être parfois surévalué ou sous-évalué. Nous affinerons sa pertinence lors de la prochaine édition du Guide des Métiers de la cybersécurité.

Evolution de carrière

Sans surprise, les évolutions de carrière possibles dépendent du métier considéré comme point de départ.

1. Le cas des Experts en cybersécurité

Si l’on conçoit la fonction de Spécialiste cyber comme celle d’un Expert ou d’un Cyberstratégiste, on peut envisager un positionnement ultérieur sur des postes à haute responsabilité :

• Responsable de la sécurité de l’information (RSSI) : à ce poste clé, il s’agira de superviser et d’orchestrer la stratégie globale de sécurité de l’information d’une organisation, en alignant les initiatives de cybersécurité avec les objectifs métier et les réglementations en vigueur.
• Directeur de la sécurité de l’information (CISO) : Le professionnel qui endosse cette responsabilité est chargé de la vision stratégique, de la gouvernance, de la gestion des risques et du leadership de la fonction cybersécurité au sein de sa structure.

Le Spécialiste cyber aguerri peut aussi décider de prendre la casquette de Chef de projet en cybersécurité sur une mission qui l’intéresse particulièrement. Si ce type d’évolution n’est pas la plus commune, les entreprises apprécient particulièrement confier la gestion d’un projet à un Expert cyber. Elles ont en effet de nombreuses raisons d’être confiantes dans la gestion efficace des initiatives, en raison de la solide expérience technique, stratégique et organisationnelle du professionnel. Ce choix est d’autant plus encouragé lorsque l’équation de sécurité à gérer est particulièrement complexe.

Dans un contexte bien spécifique, un Spécialiste cyber reconnus comme étant un esprit vif et un très bon gestionnaire d’équipe pourra proposer ses services comme Gestionnaire de crise cyber.

Une autre décision naturelle est de devenir Consultant en cybersécurité, afin d’intervenir sur des projets plus variés, auprès de diverses entreprises. Cela signifie dans la très grande majorité des cas passer sur un statut d’indépendant.

Devenir indépendant est d’ailleurs, de manière très générale, une perspective d’évolution de carrière en soi : c’est une façon de faire considérablement augmenter sa rémunération journalière. Les besoins importants en matière de cybersécurité et l’intégration croissante de cette dernière dans les budgets des entreprises fait par ailleurs espérer une certaine régularité dans les missions – et donc une rémunération annuelle loin d’être anodine.

2. Le cas des équipes « de terrain »

Pour les Spécialistes cyber à des postes d’exécution et d’intervention défensive, plusieurs pistes se présentent également. 

Red teamers et Blue teamers sont susceptibles de devenir Purple teamers. Ils ont par ailleurs de bonnes prédispositions pour devenir Auditeurs de sécurité ou Analystes en cybersécurité. Ce dernier poste nécessite des compétences techniques plus nombreuses. Peuvent également se positionner sur ces postes tous les Incident Response Team Members, qu’ils fassent partie d’un CERT (Computer Emergency Response Team) ou d’un CSIRT (Computer Security Incident Response Team).

Avec une expertise solide et plus de 5 ans d’expérience, ils peuvent également prétendre à des postes de Chargés de projet cyber ou de Consultants en cybersécurité. 

3. Perspectives globales

De manière générale, il faut retenir que chaque perspective de carrière est dictée par :

• l’étendue des capacités techniques du professionnel, la rareté des compétences techniques proposées et leur actualité ;
• la complémentarité entre des compétences techniques et des compétences d’analyse ;
• la complémentarité entre des compétences techniques et des compétences managériales ;
• et le nombre d’années d’expérience dans le domaine cyber.

Dans à peu près tous les domaines d’exercice, le Spécialiste cyber dispose par ailleurs de belles ouvertures :

• dans le domaine de la formation (ponctuelle ou sur long cours) et de la sensibilisation aux enjeux de la cybersécurité ;

et de la Recherche et Développement en outils de cyberdéfense et en informatique.

Les avantages et inconvénients

Il convient de s’attarder précisément sur chaque poste lié à la spécialité cyber pour cerner les avantages et les inconvénients qui lui sont propres. 

Si on considère l’ensemble des Spécialistes cyber évoqués dans cet article, on peut néanmoins pointer plusieurs défis communs :

1. L’évolution extrêmement rapide des technologies exige une mise à jour constante des connaissances. Il est donc nécessaire de jouer le jeu de la formation continue, mais aussi de cultiver sa curiosité de manière autonome, afin de rester pertinent dans son métier.
2. La collaboration régulière entre des équipes de techniciens et de non-techniciens peut entraîner des incompréhensions, ainsi que des retards, voire des ratés, sur le développement de certains projets. Il faut accepter de reconnaître ses propres erreurs et ne jamais bloquer le processus d’échange afin de garantir le succès de chaque projet – c’est-à-dire le développement le plus rapide possible du produit, du service ou de l’action le plus en phase avec le besoin existant.
3. Le travail dans l’urgence et sous pression est le lot quotidien de très nombreux Spécialistes cyber. Cela s’explique aisément par la nécessité de répondre très rapidement face à la détection d’une menace. Le défi est d’autant plus grand que grand nombre de cyberattaques font appel à des processus et des logiciels non connus des équipes de cyberdéfense. Garder son sang-froid et être capable d’efforts intellectuels et organisationnels intenses sont des constantes. De nombreux professionnels de la sphère cyber soulignent l’épuisement qui en découle, sans oublier de mentionner la très grande satisfaction face aux attaques déjouées.

Sur les postes d’exécution pure, comme celui de Cybercombattant, ou chez les Analystes cybersécurité, on peut parfois craindre une certaine monotonie – du moins une répétition des mécanismes de base – dans les tâches. En général, les professionnels qui soulignent ces points négatifs évoquent très vite, en parallèle, le besoin de maintenir un niveau d’attention élevé, en permanence, sur des points de détail, avec la possibilité de manquer un point caché.

Concernant les avantages communs à tous les métiers de l’expertise cyber, on peut notamment évoquer le sentiment d’une progression intellectuelle permanente. Ce point, loin d’être négligeable, est directement lié à l’évolution rapide des technologies et au besoin de mise à jour constant des connaissances. 

La réussite des opérations défensives face aux attaques particulièrement complexes fournit par ailleurs un sentiment général de grande satisfaction. De nombreux Spécialistes cyber y rattachent par ailleurs l’idée que leur métier a du sens – un constat essentiel à une époque où une majorité de la population active déplore, justement, le manque de sens dans la profession exercée. 

Un autre avantage fréquemment évoqué est l’équilibrage entre des « fonctions dures » (les savoir-faire techniques) et une dimension plus humaine (à travers la gestion de projet, la gestion d’équipe et l’importance des compétences comportementales en général).Enfin, un avantage de taille est le développement relativement récent des spécialités cyber. Cela est synonyme de belles perspectives, intellectuelles et salariales, pour de nombreux métiers qui se présentent tous comme des métiers d’avenir.