Travailler dans la cybersécurité : quel parcours suivre ?
Les cyberattaques ont augmenté de plus de 13 % en 2021 et cette tendance devrait encore s’accentuer dans les prochaines années. La digitalisation des modes de travail, le recours massif au cloud computing multiplient les surfaces d’attaques des organisations. Pour s’en protéger, la majorité d’entre elles cherche à recruter des experts en sécurité, growthacker, architecte sécurité, analyste en cybersécurité, etc. Les offres d’emplois et de missions dans ce secteur sont désormais largement supérieures aux nombres de profils disponibles et les entreprises sont confrontées à une pénurie de talent en sécurité numérique. Alors, si vous souhaitez vous former à un métier recherché et passionnant, découvrez tous les parcours accessibles pour travailler dans la cybersécurité.
Quelle formation pour la cybersécurité ?
Les parcours scolaires en sécurité informatique
Les experts en cybersécurité ont généralement un niveau bac + 5 ou un grade d’ingénieur.
Les diplômes les plus recherchés sont le :
Master Informatique parcours Ingénierie des réseaux de communications mobiles et sécurité (IRCOMS)
Master Cyberdéfense et sécurité de l’information (CDSI)
MBA Management de la Sécurité des Données Numériques
Ces parcours sont accessibles à partir d’un DUT informatique (R&T pour Réseaux et Télécoms ou GE2I pour Génie électrique et informatique industrielle), d’un BTS informatique
(SIO ou Services Informatiques aux Organisations ou SN pour Systèmes Numériques) ou d’une licence pro Cybersécurité.
Pour répondre au volume croissant d’offres dans ce secteur et permettre aux candidats de se former ou de se reconvertir dans la cybersécurité, de nombreuses certifications sont aussi apparues.
Les certifications en sécurité
Les certifications en cybersécurité sont très nombreuses. Parmi celles qui permettent de préparer une certification enregistrée au RNCP (Répertoire National des Certifications Professionnelles) et donc reconnues par l’Etat et le marché du travail, on retrouve le :
Mastère Spécialisé® Cybersécurité
Mastère Expert en Cybersécurité
Mastère Spécialisé Ingénierie de la Cybersécurité (CYBERSECURITY ENGINEERING)
Mastère Spécialisé® Architecture Cybersécurité et Intégration
L’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) propose une liste complète de formations en cybersécurité labellisées Secnumedu. Le label Secnumedu garantit aux étudiants que leur formation dans la sécurité du numérique répond à une charte et des critères définis par l’ANSSI et des experts de la cybersécurité (établissements d’enseignement supérieur, entreprises, etc.).
À noter que la plupart des parcours scolaires et des certifications sont accessibles en alternance. Dans le domaine de la cybersécurité, comme dans la plupart des formations informatiques, l’expérience prime autant que le diplôme.
La voie royale pour se former dans la cybersécurité tout en travaillant est d’opter pour une alternance au travers d’un contrat de professionnalisation ou d’apprentissage. Les stages alternés permettent aux candidats de découvrir concrètement leur métier, de s’intégrer au plus tôt dans le monde professionnel et d’être rémunérés pendant leurs études.
Le contrat de professionnalisation est également ouvert aux personnes en reconversion à condition d’être inscrit à Pôle Emploi et âgés d’au minimum 26 ans. Enfin, depuis janvier 2019, le contrat de professionnalisation peut être conclu directement avec une entreprise et hors du cadre d’une formation certifiante ou qualifiante.
Comment travailler en cybersécurité ?
En dehors de l’alternance, il est bien sûr possible de trouver des offres d’emploi en cdi, cdd ainsi que des missions pour les freelances en cybersécurité. Les conditions d’accès sont différentes en fonction du métier choisi.
Les métiers de la cybersécurité
Voici quelques-uns des métiers incontournables sur le marché IT.
Responsable sécurité des systèmes d’information (RSSI)
Le RSSI est probablement l’un des profils les plus recherchés sur le marché du travail. Cet expert de la sécurité numérique prend en charge :
la protection des données;
l’intégrité du système informatique;
les procédures et politiques de sécurité.
Ce poste est généralement accessible après plusieurs années d’expérience. La majorité des RSSI démarrent leur carrière en tant qu’analyste cybersécurité ou analyste informatique.
Architecte en cybersécurité
Les architectes en cybersécurité conçoivent, développent, maintiennent et supervisent des systèmes informatiques fiables capables de résister aux cybermenaces. Ils doivent notamment analyser et auditer les solutions existantes puis définir les choix techniques.
Cet expert en sécurité des SI est généralement issu d’une école d’ingénieur et cumule plusieurs années d’expérience.
Consultant en sécurité informatique
Les consultants en sécurité informatique ont d’abord un rôle d’analyse et des conseils. Ils ont des compétences techniques, mais aussi juridiques et réglementaires. Ils sont aussi régulièrement amenés à mettre en place des actions de formation des salariés et de nouvelles politiques de sécurité.
Les consultants en informatique démarrent généralement leur carrière comme informaticiens ou analystes en sécurité informatique (bac + 3). C’est un métier qui est souvent pratiqué en tant que freelance.
Pentester
Le Pentester conçoit et réalise des tests d’intrusion (pentest pour pénétration test). Son objectif est de détecter des vulnérabilités et portes d’entrée dans un système informatique avant qu’elles soient exploitées par des cybercriminels.
Lorsqu’il met à jour une faille, le pentester évalue son degré de criticité et propose des solutions techniques pour y remédier.
Cet expert de la cybersécurité a donc d’abord un profil technique et de solides connaissances en réseau, cryptographie, programmation, audits et automatisations des tests. Ce métier est accessible à partir d’un bac +3 en développement, avec une spécialisation en cybersécurité.
Les autres métiers de la cybersécurité recherchés par les entreprises et organisations sont l’ingénieur en cybersécurité, l’auditeur de code source, l’expert en sécurité des systèmes d’information, le spécialiste en gestion de crise, l’analyste SOC (Security Operation Center), etc.
Les entreprises qui recrutent dans la sécurité informatique
Toutes les entreprises, quels que soient leur taille et leurs domaines d’activité, sont concernées par la sécurité informatique. À l’heure du Big Data, l’intégrité et la sécurité des données sont des enjeux majeurs qui sont désormais intégrés au cœur des stratégies des sociétés.
Les administrations, en particulier dans le domaine de la santé, sont aussi des cibles privilégiées pour les cyberattaquants en raison des données sensibles qu’elles traitent et de leur vulnérabilité, liés à leur manque de ressources en cybersécurité.
Pour vous en rendre compte et trouver rapidement une offre pour travailler dans la cybersécurité, vous pouvez consulter les cdi et missions de freelances en cybersécurité disponibles sur free-work !
Par Laura Pouget, Rédactrice Web SEO & Développeuse Informatique.
Sources et liens utiles
Commentaire
Connectez-vous ou créez votre compte pour réagir à l’article.