Expert / Experte en cybersécurité
Code ROME : M1856
Cet emploi participe à :
Transition numérique
L’Expert ou l'Experte en cybersécurité gère la sécurité des systèmes d’information et des données d’une organisation et joue un rôle central dans la protection des données et des systèmes. Plus particulièrement, il ou elle :
- Évalue les risques et vulnérabilités des systèmes d'information, notamment via des audits de sécurité, afin d’identifier et corriger les failles
- Définit, conçoit et met en œuvre des stratégies et plans de protection adaptés (ex. politiques SSI, mesures de remédiation, déploiement de solutions techniques comme SIEM, IAM, PAM, EDR)
- Surveille les réseaux et systèmes pour détecter les activités suspectes
- Conseille, forme et accompagne les utilisateurs, équipes techniques et clients dans la mise en œuvre et l’amélioration continue de la sécurité
- Collabore avec d'autres experts pour renforcer la sécurité des infrastructures informatiques
- Participe à la veille technologique et réglementaire afin d'anticiper l'évolution des menaces
- Rédige des rapports d'analyse, documente les processus et pilote des projets techniques de cybersécurité
*Mises en gras = compétences du numérique responsable
Savoir-faire
Conception et intégration des systèmes sécurisés
- Concevoir et développer des solutions sécurisées (logiciels, applications, systèmes d’information)
- Déployer, intégrer un logiciel, un système d'informations, une application
- Mettre en œuvre et administrer des solutions de sécurité informatique
Gestion des risques, des incidents et optimisation des systèmes
Pilotage, organisation et RGPD
Savoir-être professionnels
- Faire preuve de rigueur et de précision
- Faire preuve de curiosité
- Travailler en équipe
- Faire preuve de réactivité
Expertises
- Normes et standards de sécurité informatique (ISO 27001, NIST...)
- Intégration de solutions de sécurité dans les systèmes d’information
- Procédures de vérification d'identité
- Formation à la sécurité informatique
- Méthodes d'analyse (systémique, fonctionnelle, de risques...)
- Détection des intrusions réseau
- Planification de la continuité des activités
- Droit du numérique
- Cryptographie et protocoles de chiffrement
- Systèmes de gestion de base de données
- Protection contre les malwares
- Informatique scientifique
- Intelligence artificielle
- Gestion des incidents
- Génie logiciel
- Systèmes d'exploitation informatique
- Informatique industrielle
- Gestion des vulnérabilités
- Systèmes d'information de gestion
- Conception et déploiement des solutions de sécurité (ex. SIEM, PAM, EDR, firewalls)
- Sécurité du cloud et des environnements virtualisés
- Gestion des incidents de sécurité
- Gestion de crise
Environnement de travail
- Possibilité de télétravail
- Station assise prolongée
- Travail selon un rythme irrégulier et des pics d'activité
- Travail en mode projet
Voies d'accès à l'emploi
Cet emploi est accessible avec notamment un Master en cybersécurité ou un Diplôme d'ingénieur en sécurité des systèmes d'information. Une certification d'expert en sécurité informatique peut également être pertinente, bien qu'elle ne soit pas obligatoire. Les formations de niveau Bac+5 sont généralement requises.
Certifications et diplômes possibles
- Mastère spécialisé cybersécurité
- Mastère spécialisé sécurité informatique
