Expert en sécurité informatique / experte en sécurité informatique

Le métier

Tu te demandes sans doute si ce métier consiste à traquer des pirates derrière un écran, façon film d'action. La réalité est plus méthodique. L'expert ou l'experte en sécurité informatique protège les données et les systèmes d'une organisation, et cherche les failles dans les réseaux internet comme internes. Pour l'image, c'est un peu le serrurier qui teste toutes les portes de l'immeuble avant que quelqu'un d'autre ne le fasse.

Sa première mission consiste à étudier le système d'information dans sa globalité, pour repérer les points faibles, les dysfonctionnements et les facteurs de risque. Ensuite, il ou elle définit une stratégie de sécurité adaptée aux besoins et à la culture de l'entreprise, puis met en place les protections : gestion des mots de passe, cryptologie, pare-feu, antivirus, limitation des accès aux informations stratégiques. Parfois, des hackers éthiques, professionnels de l'intrusion, viennent l'épauler pour tester les défenses.

Il ou elle travaille en lien avec les informaticiens et les responsables des services concernés, ainsi qu'avec les ingénieurs système et réseau, les architectes et les administrateurs de bases de données. Selon le contexte, le poste est rattaché à la direction informatique, à la direction financière ou parfois à la direction générale.

Une journée de travail

Une journée type mélange analyse technique, veille et échanges. Le matin, l'expert ou l'experte peut examiner les alertes de surveillance, diagnostiquer un dysfonctionnement ou évaluer une nouvelle technologie réseau. Une bonne part du temps passe aussi à la veille : suivre les menaces récentes, les évolutions réglementaires et les nouveaux outils, souvent en lisant des documents techniques rédigés en anglais.

Le reste de la semaine est souvent rythmé par des projets. Il ou elle rédige des cahiers des charges, participe aux phases de tests et de recette des applications, contrôle la conformité des installations et conseille les équipes sur les bonnes pratiques. En mission d'audit, notamment chez un client, il ou elle évalue le niveau de vulnérabilité d'un système. Quand un incident survient, il ou elle se retrouve en première ligne pour gérer la crise et limiter les dégâts.

Les qualités qui comptent

Il faut d'abord de solides bases techniques en réseaux, en administration système et en normes de sécurité, mises à jour en permanence. Il faut aussi une vision d'ensemble du système d'information et des processus de l'entreprise, car une protection efficace tient compte des usages. La rigueur et le souci du détail comptent beaucoup, tout comme la discrétion, puisque la confidentialité est au cœur du métier. Côté relationnel, la pédagogie est indispensable : l'expert doit expliquer pourquoi certaines règles sont contraignantes et les faire accepter. Savoir garder son calme en situation de crise, analyser vite et rester autonome complètent le tableau.

Conditions de travail

Le métier s'exerce surtout en tant que salarié, dans le secteur privé, en CDI ou en CDD, mais il existe aussi des postes de travailleur indépendant. Les lieux varient : on travaille dans une entreprise utilisatrice, comme une banque, un organisme financier, l'industrie ou une administration, ou dans une entreprise de services du numérique (ESN) qui envoie ses spécialistes en mission chez des clients. Les déplacements sont possibles sur l'ensemble du territoire national, et dans les grands groupes, il ou elle peut devoir se rendre sur différents sites pour vérifier l'application des règles. Les journées se passent souvent assis devant un écran, en mode projet, avec des périodes de forte pression lors d'incidents. Les horaires peuvent donc être irréguliers quand une alerte tombe en dehors des heures habituelles.

Comment y accéder

Le métier est en général réservé à des informaticiens confirmés. L'accès passe par un niveau bac + 5, avec un diplôme d'ingénieur spécialisé en sécurité informatique ou un master en informatique, puis plusieurs années d'expérience dans les réseaux. Un master mention cybersécurité, un diplôme d'ingénieur en informatique ou un titre comme expert en développement de solutions de cybersécurité (certifié RNCP niveau 7) ouvrent aussi la voie. Certaines grandes sociétés demandent des certifications comme le CISA, le CISSP ou l'auditeur interne certifié, et des certifications réseau comme le CCNA ou le MCSE peuvent constituer un atout.

Il existe plusieurs centaines de formations liées à ce domaine. On compte 959 formations en apprentissage, qui permettent d'acquérir une expérience en entreprise tout en préparant le diplôme. Les formations en école ou à l'université sont distinctes et se comptent dans un autre décompte, ce qui te laisse le choix du rythme et du cadre.