Expert(e) en sécurité informatique

DESCRIPTIF MÉTIER

Traquer les points faibles

Au cours de son diagnostic, l'expert en sécurité informatique étudie le système d'information dans sa globalité. Afin de proposer une sécurité maximale (protection contre les attaques, mais aussi confidentialité), il cherche avant tout à identifier les points faibles du système. Il est parfois secondé par des hackers volontaires, des professionnels de l'intrusion.

Protéger les informations

En lien avec les informaticiens et les responsables des services concernés, l'expert définit une stratégie de sécurité adaptée aux besoins et à la culture de l'entreprise. À l'arrivée, c'est un panel de procédures qui va de la gestion des mots de passe à la cryptologie (chiffrer et déchiffrer les messages sortants et entrants), en passant par les pare-feu, les antivirus, la limitation des accès au réseau en cas d'informations stratégiques, etc.

Jouer les interfaces

Pour faire évoluer les solutions, l'expert suit au plus près le droit et les réglementations spécifiques, et s'informe sur les nouvelles technologies. Sensibiliser les utilisateurs et les directions aux règles et aux enjeux de sécurité s'avère également primordial.

QUALITÉS REQUISES

Des connaissances à jour

Ce professionnel doit posséder de solides connaissances techniques dans le développement système, l'administration des réseaux et les normes de sécurité... qu'il met à jour en permanence. Au fait des dernières tendances et menaces sur le Net, sa veille technologique permanente et sa propre expérience lui procurent une connaissance accrue du danger.

Une vision d'ensemble

Pour arriver à une parfaite étanchéité des réseaux, il doit également posséder une vision synthétique et globale du système d'information, des processus de l'entreprise et des profils utilisateurs, externes ou internes. Une condition pour mieux prendre du recul et anticiper.

Dynamisme et diplomatie

Disponible et réactif, il est capable d'analyser rapidement les situations, prêt à intervenir en cas de crise. L'organisation et la gestion de projets font partie du quotidien de ce professionnel rigoureux. Bon communicant et pédagogue, il sait justifier les règles qu'il impose et les faire passer auprès des utilisateurs, même si elles sont parfois contraignantes.

ÉTUDES / FORMATIONS

Ce poste est généralement réservé à des informaticiens confirmés. Certains étudiants de niveau bac +  5 (diplôme d'ingénieur ou master) possédant une spécialisation en sécurité des systèmes d'information accèdent à des postes d'auditeur ou de consultant sécurité.

Niveau bac + 5 :

- Diplôme d'ingénieur avec une spécialisation en sécurité informatique
- Masters mention informatique ou mention réseaux et télécommunication, avec une spécilaité en sécurité des systèmes informatiques ou des systèmes d'information, en évaluation du risque, en cryptologie et sécurité informatique...

SALAIRE MENSUEL MOYEN

Entre 2500 et 2900 euros brut (débutant)