Les missions
L’ingénieur cybersécurité conseille et accompagne son client sur la sécurisation de ses systèmes d’information. Il analyse les risques ou les failles de la sécurité informatique et rédige des propositions afin de la rendre plus performante. Il agit en amont des menaces, du côté défensif, afin de prévenir et de bloquer toute tentative d’intrusion. L’ingénieur cybersécurité analyse le système (logs de sécurité, flux réseaux) et interprète les différentes alertes. Il traite les menaces d’intrusion, gère les incidents et met en place des contrôles réguliers afin de s’assurer de l’efficacité de la sécurité informatique. Il rend compte de ses analyses dans des rapports de suivi d’activité. Ce diagnostic préalable lui permet de proposer des solutions techniques ou commerciales afin de renforcer la sécurité du système. Ses recommandations s’appuient sur la réglementation interne de l’entreprise ou sur les normes internationales de sécurité. L’enjeu est de taille : il peut s’agir de données sensibles, par exemple dans des établissements bancaires, des hôpitaux ou encore dans le domaine de la défense. Enfin, il effectue une veille technologique pour se tenir informé des nouvelles menaces, des failles découvertes (les « CVE »), et des nouveaux moyens de cyberdéfense. Il peut exercer en travailleur indépendant ; il effectue alors des missions plus ou moins longues dans des entreprises variées. Il peut aussi être employé dans une entreprise ou dans le secteur public. Les domaines d’emploi sont variés : banque, assurance, administration, défense, santé… Il travaille souvent au sein de l’équipe infrastructure ou dans la direction des systèmes d’information pour les plus grands groupes.