Spécialiste cyber

Missions

La base commune à tous les Spécialistes cyber est un travail quotidien : celui-ci consiste à se tenir à jour sur les dernières tendances en matière de technologies, de types de menaces et d’innovation. Ce volet de veille technologique est absolument incontournable pour proposer une réelle expertise cyber et être pertinent dans ses interventions. 

Chaque métier spécifique de la galaxie cyber requiert des compétences et des points d’attention bien précis. Il est cependant possible d’établir une carte très générale des types de missions que peuvent être amenés à prendre en charge les Spécialistes en cybersécurité :

1. Évaluation des vulnérabilités : identifier et évaluer les vulnérabilités potentielles au sein des systèmes, réseaux et applications afin de prévenir les cyberattaques ;
2. Mise en place de mesures de sécurité : concevoir, mettre en œuvre et gérer des solutions de sécurité telles que les pare-feu, les systèmes de détection d’intrusion, les antivirus et les solutions de chiffrement pour protéger les infrastructures et les données ;

• • Surveillance et détection des menaces : analyser en continu les réseaux et les systèmes pour détecter les activités suspectes ou malveillantes et lancer rapidement une initiative de défense en cas d’incident de sécurité ;
  • Réponse aux incidents : élaborer et mettre en œuvre des plans de réponse aux incidents de sécurité pour gérer efficacement les cyberattaques et minimiser leur impact sur l’organisation.

Chaque type de mission correspond à une famille de métiers complémentaires.

Les responsabilités du Spécialiste cyber

Peu importe leur identité et la teneur de leurs fonctions : chacun à leur niveau, les Spécialistes cyber  contribuent à protéger les systèmes informatiques, les réseaux, les données et les informations des cybermenaces. Le rôle d’un Spécialiste en cybersécurité est essentiel pour garantir la confidentialité, l’intégrité et la disponibilité des ressources numériques d’une organisation.

Salaire

Compte tenu de la diversité des missions qui peuvent être associées au titre de Spécialiste cyber, l’échelle des salaires peut être très large.

Pour les postes d’exécution pure et limités en responsabilités (sur le plan managérial et lié à la prise de décision), on peut pointer un salaire de base entre 2500 et 2 900 euros brut par mois. On trouvera, dans cette tranche de salaire :

• les Cybercombattants avec un rôle ancré dans l’exécution et la réaction directe ;
• les Chargés de projet cyber, par exemple, lorsque ces derniers assurent essentiellement une mission de supervision, sans prendre part de manière substantielle à la détermination technique.

Pour un Analyste cybersécurité, le salaire d’un profil junior sera plus élevé : il atteignait 3 350 euros brut par mois en moyenne, pour un premier poste, sur l’année 2023. Un Ingénieur avant-vente cybersécurité pourra prétendre à un salaire sensiblement identique.

Un exercice sous statut indépendant de ce type de missions peut permettre de dépasser la barrière symbolique des 10 000 euros mensuels. Ce niveau de salaire est notamment assez fréquent pour les Experts en cybersécurité. Tout dépend cependant :

• du poids du commanditaire dans son secteur d’activité ;
• de la sensibilité de ses données et du niveau de complexité de sa structure informatique ;
• de l’urgence de la mission ;
• et des compétences propres au professionnel qui est recruté.

Notons qu’avec la complexification croissante des sujets cyber, des outils techniques et des types de menaces, les Spécialistes en cybersécurité peuvent régulièrement faire augmenter leurs tarifs – selon une fréquence plus soutenue que pour n’importe quel autre métier à l’heure actuelle. Cela vaut notamment dans les secteurs sensibles comme la finance, la santé ou l’industrie.

Source salaires : enquête interne auprès des professionnels + étude cabinet Michael Page + étude cabinet Hays.

NB : les métiers de la cybersécurité sont récents. L’estimation du salaire se base sur peu de données. Le salaire peut être parfois surévalué ou sous-évalué. Nous affinerons sa pertinence lors de la prochaine édition du Guide des Métiers de la cybersécurité.

Dans quel secteur travailler ?

Les besoins en cybersécurité – et donc en spécialistes de la question – s’étendent à tous les secteurs ou presque. Dès lors qu’une structure est intégrée aux logiques du monde moderne, en faisant usage des outils du numérique, elle est susceptible de faire l’objet de cyberattaques et d’en supporter les conséquences. Les structures traitant de données particulièrement sensibles sont d’autant plus exposées à ce type de risques. Par ailleurs, la numérisation croissante des processus financiers, commerciaux et des échanges en règle générale ne laisse aucun doute : les cybermenaces sont appelées à être de plus en plus importantes, puisque les surfaces d’attaque potentielles s’élargissent. Ces menaces deviennent non seulement de plus en plus nombreuses, mais aussi de plus en plus sophistiquées.

Ainsi, les Spécialistes en cybersécurité trouveront leur place auprès de structures extrêmement diverses :

• de la structure de service public au grand groupe privé ;
• de la start-up à la multinationale ;
• de l’entreprise de services informatique à l’établissement hospitalier, en passant par les banques, les assurances, les sites d’e-commerce, les entreprises industrielles et manufacturières, notamment lorsqu’elles s’alignent sur l’Internet des Objets (IoT), les organismes de défense nationale et les cellules de l’armée, les constructeurs automobiles et les développeurs de solutions de navigation autonome, les acteurs de l’aérospatiale, parmi tant d’autres domaines possibles.

Evolution de carrière

Sans surprise, les évolutions de carrière possibles dépendent du métier considéré comme point de départ.
1. Le cas des Experts en cybersécurité
Si l’on conçoit la fonction de Spécialiste cyber comme celle d’un Expert ou d’un Cyberstratégiste, on peut envisager un positionnement ultérieur sur des postes à haute responsabilité :

• Responsable de la sécurité de l’information (RSSI) : à ce poste clé, il s’agira de superviser et d’orchestrer la stratégie globale de sécurité de l’information d’une organisation, en alignant les initiatives de cybersécurité avec les objectifs métier et les réglementations en vigueur.
• Directeur de la sécurité de l’information (CISO) : Le professionnel qui endosse cette responsabilité est chargé de la vision stratégique, de la gouvernance, de la gestion des risques et du leadership de la fonction cybersécurité au sein de sa structure.

Le Spécialiste cyber aguerri peut aussi décider de prendre la casquette de Chef de projet en cybersécurité sur une mission qui l’intéresse particulièrement. Si ce type d’évolution n’est pas la plus commune, les entreprises apprécient particulièrement confier la gestion d’un projet à un Expert cyber. Elles ont en effet de nombreuses raisons d’être confiantes dans la gestion efficace des initiatives, en raison de la solide expérience technique, stratégique et organisationnelle du professionnel. Ce choix est d’autant plus encouragé lorsque l’équation de sécurité à gérer est particulièrement complexe.

2. Le cas des équipes « de terrain »
Pour les Spécialistes cyber à des postes d’exécution et d’intervention défensive, plusieurs pistes se présentent également. 

Red teamers et Blue teamers sont susceptibles de devenir Purple teamers. Ils ont par ailleurs de bonnes prédispositions pour devenir Auditeurs de sécurité ou Analystes en cybersécurité. Ce dernier poste nécessite des compétences techniques plus nombreuses. Peuvent également se positionner sur ces postes tous les Incident Response Team Members, qu’ils fassent partie d’un CERT (Computer Emergency Response Team) ou d’un CSIRT (Computer Security Incident Response Team).

Avec une expertise solide et plus de 5 ans d’expérience, ils peuvent également prétendre à des postes de Chargés de projet cyber ou de Consultants en cybersécurité. 

Si on considère l’ensemble des Spécialistes cyber évoqués dans cet article, on peut néanmoins pointer plusieurs défis communs :

1. L’évolution extrêmement rapide des technologies exige une mise à jour constante des connaissances. Il est donc nécessaire de jouer le jeu de la formation continue, mais aussi de cultiver sa curiosité de manière autonome, afin de rester pertinent dans son métier.
2. La collaboration régulière entre des équipes de techniciens et de non-techniciens peut entraîner des incompréhensions, ainsi que des retards, voire des ratés, sur le développement de certains projets. Il faut accepter de reconnaître ses propres erreurs et ne jamais bloquer le processus d’échange afin de garantir le succès de chaque projet – c’est-à-dire le développement le plus rapide possible du produit, du service ou de l’action le plus en phase avec le besoin existant.
3. Le travail dans l’urgence et sous pression est le lot quotidien de très nombreux Spécialistes cyber. Cela s’explique aisément par la nécessité de répondre très rapidement face à la détection d’une menace. Le défi est d’autant plus grand que grand nombre de cyberattaques font appel à des processus et des logiciels non connus des équipes de cyberdéfense. Garder son sang-froid et être capable d’efforts intellectuels et organisationnels intenses sont des constantes. De nombreux professionnels de la sphère cyber soulignent l’épuisement qui en découle, sans oublier de mentionner la très grande satisfaction face aux attaques déjouées.

La réussite des opérations défensives face aux attaques particulièrement complexes fournit par ailleurs un sentiment général de grande satisfaction. De nombreux Spécialistes cyber y rattachent par ailleurs l’idée que leur métier a du sens – un constat essentiel à une époque où une majorité de la population active déplore, justement, le manque de sens dans la profession exercée. 

Un autre avantage fréquemment évoqué est l’équilibrage entre des « fonctions dures » (les savoir-faire techniques) et une dimension plus humaine (à travers la gestion de projet, la gestion d’équipe et l’importance des compétences comportementales en général).Enfin, un avantage de taille est le développement relativement récent des spécialités cyber. Cela est synonyme de belles perspectives, intellectuelles et salariales, pour de nombreux métiers qui se présentent tous comme des métiers d’avenir.