Expert/e en sécurité informatique
Transcription
Expert/e en sécurité informatique
Published on Orientation Auvergne (http://www.orientation.auvergne.fr) Accueil > Expert/e en sécurité informatique Expert/e en sécurité informatique Étudier la fiabilité du système d'information d'une entreprise et en assurer la sûreté, telle est la mission de l'expert en sécurité informatique. Un défi pour ce spécialiste, à l'heure où les échanges de données se multiplient. Recrutements Très favorable Les formations en Auvergne-Rhône-Alpes 7 formations à venir Les offres d'emploi aujourd'hui en Auvergne-Rhône-Alpes Expertise et support en systèmes d'information Pour élargir votre recherche : Les métiers de l'informatique Débouchés et emplois Description métier Diplômes, certifications Ressources Quels emplois en Auvergne-Rhône-Alpes ? Les données sur l'emploi et l'offre d'emploi concernent respectivement le groupe plus large des ingénieurs et cadres d'étude, recherche et développement en informatique et celui du conseil et maîtrise d'ouvrage en systèmes d'information. L'emploi Emplois 29912 Evolution depuis 5 ans Favorable Un métier très fortement présent dans l'emploi régional Les recrutements Recrutements Très favorable Offres d'emploi 411 Un métier moyennement présent dans l'offre d'emploi régionale collectée par Pôle emploi Très favorable Favorable Moyen Plutôt défavorable Défavorable Très forte présence Forte présence Moyenne présence Faible présence Très faible présence La carte des emplois Données non communiquées La carte des recrutements Données non communiquées Quels profils et conditions d'emplois en Auvergne-RhôneAlpes ? Les jeunes (-30 ans) Diplôme d'études supérieures 93% Emplois en CDI 90% Temps complet 96% Tous âges confondus Hommes 80% 50 ans ou plus 16% Emplois en CDI 97% Temps complet 92% Quels secteurs employeurs en Auvergne-Rhône-Alpes ? Le métier est transversal (il s'exerce dans de nombreux secteurs d'activité). 29912 emplois Secteurs principaux 51% Activités informatiques et services d'information 8% Activités juridiques, comptables, de gestion, d'architecture, d'ingénierie, de contrôle et d'analyses techniques 41% Autres secteurs Quels débouchés en France ? Un spécialiste très recherché Systèmes d'information de plus en plus complexes, cybercriminalité... la sécurité des applications et des données devient la préoccupation majeure des entreprises, voire un enjeu stratégique. Pour preuve, le budget sécurité augmente 3 fois plus vite que les autres postes liés aux nouvelles technologies. Cela explique le fort engouement des employeurs pour dénicher des spécialistes de la sécurité. Sur tous les fronts L'expert est employé par les sociétés utilisatrices (notamment dans les banques, les organismes financiers, l'industrie, les biotechnologies, les nouvelles technologies de l'information et de la communication, les grandes entreprises, les administrations...), mais aussi par les ESN (entreprises de services du numérique)... En fait, partout où le système informatique est un pilier essentiel du fonctionnement de l'entreprise. Devenir responsable Après quelques années de terrain, plusieurs évolutions sont possibles : prendre la responsabilité d'une équipe d'experts ou encore assurer la direction d'un système d'information. Salaire du débutant De 2500 à 2900 euros brut par mois. Sources "emploi" : INSEE-RP années 2013 et antérieures. Sources "recrutement" : Pôle Emploi OEE, DEFM, BMO années 2015 et antérieures. Activités Traquer les points faibles Au cours de son diagnostic, l'expert en sécurité informatique étudie le système d'information dans sa globalité. Afin de proposer une sécurité maximale (protection contre les attaques, mais aussi confidentialité), il cherche avant tout à identifier les points faibles du système. Il est parfois secondé par des hackers volontaires, des professionnels de l'intrusion. Protéger les informations En lien avec les informaticiens et les responsables des services concernés, l'expert définit une stratégie de sécurité adaptée aux besoins et à la culture de l'entreprise. À l'arrivée, c'est un panel de procédures qui va de la gestion des mots de passe à la cryptologie (chiffrer et déchiffrer les messages sortants et entrants), en passant par les pare-feu, les antivirus, la limitation des accès au réseau en cas d'informations stratégiques, etc. Jouer les interfaces Pour faire évoluer les solutions, l'expert suit au plus près le droit et les réglementations spécifiques, et s'informe sur les nouvelles technologies. Sensibiliser les utilisateurs et les directions aux règles et aux enjeux de sécurité s'avère également primordial. Où et comment ? Auprès des entreprises Salarié dans une ESN (entreprise de services du numérique), cet expert effectue des missions d'audit (d'évaluation) auprès des entreprises. Il travaille en étroite collaboration avec les ingénieurs système et réseau, les architectes et les administrateurs de bases de données. Opérationnel avant tout, il a en charge l'installation des systèmes de protection. Responsable en interne Dans une société utilisatrice, il occupe le poste de RSSI (responsable de la sécurité des systèmes d'information). Il joue le rôle d'un chef de projet ou d'un contrôleur qui définit des procédures et des règles de sécurité à respecter, et qui assure une veille technologique. Professionnel confirmé L'expert en sécurité est souvent un informaticien confirmé. Certaines grandes sociétés exigent même qu'il soit titulaire de certains titres : CISA (Certified Information Systems Auditor) ; CISSP (Certified Information Systems Security Professional) ; titre d'AIC (auditeur interne certifié)... Compétences Des connaissances à jour Ce professionnel doit posséder de solides connaissances techniques dans le développement système, l'administration des réseaux et les normes de sécurité... qu'il met à jour en permanence. Au fait des dernières tendances et menaces sur le Net, sa veille technologique permanente et sa propre expérience lui procurent une connaissance accrue du danger. Une vision d'ensemble Pour arriver à une parfaite étanchéité des réseaux, il doit également posséder une vision synthétique et globale du système d'information, des processus de l'entreprise et des profils utilisateurs, externes ou internes. Une condition pour mieux prendre du recul et anticiper. Dynamisme et diplomatie Disponible et réactif, il est capable d'analyser rapidement les situations, prêt à intervenir en cas de crise. L'organisation et la gestion de projets font partie du quotidien de ce professionnel rigoureux. Bon communicant et pédagogue, il sait justifier les règles qu'il impose et les faire passer auprès des utilisateurs, même si elles sont parfois contraignantes. Diplômes et certifications Important. Le parcours de formation pour accéder à un métier n’est pas toujours celui qu’on imagine ! Des professionnels qui exercent le même métier, ont parfois suivi des parcours de formation différents, sans oublier que ceux qui suivent la même formation n’exercent pas forcément le même métier ! En général, ce poste est réservé à des informaticiens confirmés. Certains étudiants de niveau bac + 5 (diplôme d'ingénieur ou master) possédant une spécialisation en sécurité des systèmes d'information accèdent à des postes d'auditeur ou de consultant sécurité. Niveau bac + 5 Diplôme d'ingénieur avec une spécialisation en sécurité informatique Masters mention informatique ou mention réseaux et télécommunication, avec une spécilaité en sécurité des systèmes informatiques ou des systèmes d'information, en évaluation du risque, en cryptologie et sécurité informatique... Niveau I : Master et supérieur Architecte système réseau et sécurité Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Chef de projet sécurité des systèmes d'information Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Expert en informatique et systèmes d'information Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Expert en technologies de l'information Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Expert(e) en informatique et système d'information Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Expert(e) en ingénierie des systèmes et réseaux Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Informatique Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de Télécom Bretagne de l'institut Mines -Télécom Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de Télécom Bretagne de l'institut Mines -Télécom spécialité réseaux et télécommunications en partenariat avec l'ITII Bretagne Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de Télécom ParisTech de l'Institut des Mines-Télécom Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de Télécom SudParis de l'institut Mines-Télécom Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de l'Institut national des sciences appliquées Centre Val de Loire spécialité sécurité et technologies informatiques Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de l'institut d'ingénierie informatique de Limoges Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de l'université de technologie de Troyes spécialité systèmes réseaux et télécommunications Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de l'école nationale supérieure d'ingénieurs de Bretagne-Sud de l'université de Bretagne-Sud spécialité sécurité des systèmes d'information en partenariat avec l'ITII Bretagne Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de l'école nationale supérieure d'ingénieurs de Caen spécialité informatique Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de l'école supérieure angevine d'informatique et de productique spécialité sécurité et prévention des risques Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur diplômé de l'école supérieure d'informatique, électronique, automatique Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Ingénieur spécialisé en sécurité pour les systèmes informatiques et les communications, diplômé d'Eurecom Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences et technologies spécialité communications et sécurité informatique Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences, technologies, santé mention gestion des risques spécialité management des risques et des systèmes d'information Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences, technologies, santé mention informatique Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences, technologies, santé mention informatique spécialité conception et développement de logiciels sûrs Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences, technologies, santé mention informatique, génie de l'information et des systèmes spécialité sécurité des systèmes informatiques Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences, technologies, santé mention ingénierie et management spécialité ingénierie et management en sécurité globale appliquée Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences, technologies, santé mention mathématiques et applications spécialité calcul scientifique et mathématiques de l'information Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences, technologies, santé mention mathématiques et applications spécialité mathématiques de l'information, cryptographie Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences, technologies, santé mention sciences des technologies de l'information et de la communication spécialité sécurité des systèmes d'information Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences, technologies, santé mention sciences et techniques de l'information et de la communication spécialité : cryptis sécurité de l'information et cryptologie Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Master sciences, technologies, santé mention sciences et technologies de l'information et de la communication spécialité optimisation et sûreté des systèmes Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Niveau II : Licence ou Maîtrise Chef de projet logiciel et réseaux Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Diplôme européen d'études supérieures en informatique, réseaux et sécurité en informatique Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Licence pro réseaux et télécommunications spécialité administration et sécurité des réseaux d'entreprises Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Licence pro sciences humaines et sociales mention commerce spécialité commercial de la communication et du multimédia Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Licence pro sciences, technologies, santé mention systèmes informatiques et logiciels spécialité multimédia Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Licence pro systèmes informatiques et logiciels spécialité audit et sécurité des réseaux et des systèmes d'information Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Mastère spécialisé sécurité informatique Pour accéder à sa fiche sur le site InterCarif, cliquez ici. Autres ressources Publications Onisep : Les métiers du Web - Parcours - 2015 - Onisep Les métiers de l'informatique - Parcours - 2014 - Onisep Sites internet : www.passinformatique.com Site d'information sur les études et métiers du Numérique (Syntec Numérique) www.metiers.internet.gouv.fr Portail des métiers de l'Internet du ministère de l'Economie, de l'industrie et du Numérique www.syntec-numerique.fr Syntec Numérique www.afai.fr Association française de l'audit et du conseil informatiques Vidéos