INGÉNIEUR EN CYBERSÉCURITÉ

L’ingénieur en cybersécurité peut être lié à différents métiers dans des secteurs particuliers de la sécurité informatique. Ce dernier a pour objectif de rendre la gestion des données d’une entreprise plus sûre grâce à des plans d’actions. Le but est de créer une architecture des systèmes d’information d’une entreprise pour faciliter sa sécurité. Grâce à cette architecture, il est plus facile de rendre compte des possibles problèmes de perte ou de vol de données. Cela concerne tout particulièrement des directeurs ou responsables qui ont pour mission de planifier ou organiser l’implémentation de processus de sécurité au sein d’un système d’information.

Le rôle premier d’un dirigeant dans l’ingénierie de cybersécurité est celui d’intermédiaire entre la direction générale et les administrateurs réseau. Il doit échanger avec toutes les personnes qui travaillent sur la cybersécurité et ceux qui en ont besoin. L’ingénieur qui travaille en gestion de sécurité doit définir le cadre des besoins de l’entreprise en termes de sécurité. C’est-à-dire qu’il doit établir un plan d’action annuel ou pluriannuel pour répondre à ses objectifs de sécurisation des données de l’entreprise. Ce plan se traduit par l’analyse des risques et cybermenaces mais aussi l’analyse des solutions de sécurité du marché. Tandis que les dirigeants du secteur de la gestion de sécurité décident d’un plan d’investissement au regard de leurs objectifs, les coordinateurs sécurités doivent assurer le bon fonctionnement du plan d’action. En effet, le métier de ces derniers consiste à veiller à la bonne gestion des systèmes d’informations à un moment donné. Pour cela, plusieurs tâches leur sont confiées.

Premièrement les ingénieurs en cybersécurité participent avec le directeur cybersécurité ou le responsable de la sécurité des systèmes d’information à l’élaboration du plan d’actions de sécurité. Ensuite, ils doivent mener des contrôles opérationnels de sécurité des systèmes d’informations. Enfin, ils sont garants de la production d’indicateurs et de tableaux de bord de sécurité.

Dans ce secteur, selon l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), on retrouve les métiers suivants :

• Directeur cybersécurité
• Responsable de la Sécurité des systèmes d’information
• Coordinateur sécurité
• Directeur de programme de sécurité
• Responsable de projet de sécurité

L’ingénieur en cybersécurité détient donc 9 grandes missions :

• Il doit analyser l’architecture réseau d’une entreprise. Cette analyse a pour principal objectif de détecter les possibles failles du système. Elle permet aussi d’avoir un contrôle régulier de la sécurité actuelle de l’entreprise. Il crée des indicateurs pour prévenir des dangers possibles.
• Après l’analyse, il se concentre sur les différentes failles du système d’information qu’il traite. Si danger il y a, il peut rédiger des bulletins d’alerte qu’il transmet à la direction générale.
• Après déclaration et qualification d’une cyberattaque (minime ou grave), l’ingénieur en cybersécurité doit identifier les sources de l’attaque et si possible en bloquer l’accès.
• Il doit rédiger des procédures de sécurité en adéquation avec l’architecture réseau de l’entreprise.
• Ou élaborer un plan d’action mettant en place des nouvelles technologies pour améliorer le système de sécurité informatique.
• L’ingénieur en cybersécurité a aussi le devoir de sensibiliser les différents utilisateurs sur la méthode des cybercriminels pour entrer dans un réseau d’entreprise. Par exemple, par le phishing, c’est-à-dire l’envoie d’un mail ayant pour pièce jointe un fichier frauduleux qu’il ne faut en aucun cas ouvrir.
• Il doit aussi assurer une veille permanente sur les menaces actuelles pour pouvoir mieux les contrer.
• Il est garant de la sécurité du software (logiciel) et du hardware (ordinateur) d’une entreprise.
• Il doit analyser les différents malwares et violations de données qu’il rencontre (perte de données, cryptage des données, usurpation d’identité etc).