Comment travailler dans la cybersécurité ?

La cybersécurité intrigue, fascine et suscite l'intérêt de nombreux informaticiens établis ou en devenir. Non seulement le secteur évolue rapidement, demandant une mise à jour constante des connaissances, mais il représente également un champ d'opportunités professionnelles vastes et variées.

Pour autant, malgré cette attractivité, la demande et l'offre ne se rencontrent pas toujours. Selon une étude de PwC, 45 % des entreprises indiquent qu’elles peinent à pourvoir les postes ouverts dans la cybersécurité. Plus préoccupant encore, en France, seuls 1000 postes sur 6000 dans la cybersécurité ont trouvé preneur en 2021. Cette dissonance entre la demande du marché et le nombre de professionnels disponibles souligne la nécessité de davantage de formations et de candidats qualifiés dans ce secteur.

Une profession dynamique donc, en constante évolution, qui nécessite une formation continue, une passion pour l'apprentissage et une capacité à penser de manière critique. Dans ce contexte, comment intégrer ce secteur ? Quels sont les parcours de formation, les débouchés, les rémunérations ? Voyons ensemble comment il est possible de s'orienter vers ce secteur.

Une pénurie des compétences

Disons-le d’emblée : la cybersécurité est fortement marquée par une pénurie de compétences, malgré l'ampleur des opportunités qu'elle offre. Le flux constant de nouvelles offres d'emploi, comme en témoignent les 15 665 postes proposés en France en 2019, illustre l'éventail des spécialisations disponibles. 

Ce domaine, transversal et omniprésent dans de nombreux secteurs, fait appel à des compétences variées, permettant à une multitude de profils de s'y épanouir. L'évolution permanente de la cybersécurité donne naissance à de nouveaux métiers et offre des opportunités de reconversion, indépendamment de l'âge. 

Quelles formations ?

Aborder le champ de la cybersécurité nécessite un apprentissage rigoureux. De multiples cursus universitaires se dessinent en France, proposés par diverses écoles informatiques, et qui s’adaptent sans relâche à l'évolution des technologies : 

• Au niveau Bac + 2, le Brevet de Technicien Supérieur Systèmes Numériques (BTS SN) se distingue. Il offre une première immersion dans le domaine.

• En progressant vers Bac + 3, plusieurs options se dégagent. La licence professionnelle informatique, la licence générale d’informatique, parcours cyberdéfense, et le bachelor d’informatique, spécialisé « Sécurité Informatique », peuvent être envisagés.

• Pour ceux qui visent davantage d'excellence, les formations Bac + 5, voire Bac + 6, méritent une mention spéciale. Le Master Cyberdéfense et Sécurité de l’information (CDSI) et les MBA orientés en management de la sécurité des données sont des références notoires dans ce domaine.
  

Pour les professionnels déjà ancrés dans l'informatique ou le digital, la reconversion en sécurité informatique se présente comme une option viable. Ce choix ouvre la voie à une réorientation professionnelle sans devoir repartir de zéro.

Pour quels métiers en cybersécurité ?

La cybersécurité couvre un éventail de professions qui requièrent une variété de compétences dans les domaines suivants :

👉 Gestion de la sécurité et pilotage des projets de sécurité

Les rôles de gestion de la sécurité comprennent le directeur cybersécurité et le responsable de la sécurité des systèmes d’information (RSSI). Ces postes clés supervisent la stratégie de sécurité au sein de l'entreprise. Dans les PME/TPE, ces responsabilités peuvent incomber à un responsable de sécurité des SI dédié.

👉 Conception et maintien d'un SI sécurisé

Dans le domaine de la conception et du maintien d'un SI sécurisé, les opportunités sont également diverses. Par exemple, l'architecte de sécurité, le spécialiste en développement sécurisé et le cryptologue contribuent à la conception de solutions de sécurité robustes. 

👉 Gestion des incidents et des crises de sécurité

Face à des incidents de sécurité, des professionnels spécialisés entrent en jeu. Le responsable du SOC (Security Operations Center), le responsable du CSIRT (Computer Security Incident Response Team), le gestionnaire de crise de cybersécurité œuvrent à la résolution des problèmes de sécurité et à la gestion des crises. 

👉 Conseil, services et recherche

Enfin, le domaine de la cybersécurité regorge également de rôles axés sur le conseil et la recherche. Le consultant en cybersécurité, le formateur en cybersécurité, ou encore le chercheur en sécurité des systèmes d'information offrent des conseils précieux, développent des solutions innovantes et poussent les limites de notre compréhension de la sécurité informatique.

Quel salaire quand on se lance ?

L'industrie de la cybersécurité offre des rémunérations attractives :

• Ingénieur en cybersécurité : au commencement de sa carrière (0 à 3 ans d'expérience), un ingénieur en cybersécurité gagne en moyenne 3 500 € par mois (salaire brut). Avec plus d'expérience (8 ans ou plus), cette rémunération peut grimper à 6 100 € brut par mois.

• Consultant indépendant en cybersécurité : un indépendant débutant (entre 0 et 3 ans d'expérience) peut facturer un TJM moyen de 500 € par jour.

Ces chiffres ne sont que des moyennes ; les salaires peuvent varier en fonction de l'entreprise, de la localisation, de la complexité du poste et de la spécificité des compétences requises. Néanmoins, ces données soulignent l'attractivité financière d'une carrière en cybersécurité.

Quelles sont les missions d’un expert en cybersécurité ?

L'expert en cybersécurité, aussi appelé ingénieur en sécurité informatique, porte sur ses épaules une diversité de missions qui se déclinent en plusieurs axes :

• Conception de plans d’action. En cas d'attaque, il est le maître d'œuvre des plans d’action à mettre en œuvre. Ces plans, précis et réactifs, sont le fruit d'une anticipation constante.

• Prévention des attaques informatiques. Sa mission est aussi préventive. Il œuvre à garantir une protection maximale des différents supports et applications de l'entreprise.

• Définition de règles de sécurité. Au cœur de la sécurité de l'entreprise, il établit des règles de sécurité applicatives en réponse aux exigences fixées par des référentiels de bonnes pratiques ou par des réglementations spécifiques à l'activité de l'entreprise.

• Veille constante. Enfin, il assure une veille permanente sur les menaces actuelles, documente les bases de connaissances et formalise les procédures techniques réglementaires.

Néanmoins, l'ampleur des missions de l'ingénieur en cybersécurité varie en fonction de ses compétences, de son expérience et de la taille de l'entreprise. Il s'adapte à l'échelle de son environnement pour offrir la meilleure réponse possible aux défis de la cybersécurité.

Qui recrute des spécialistes cyber ?

L'univers de la cybersécurité n'est pas confiné à une industrie ou un type d'organisation particulier. Au contraire, il embrasse un large spectre de secteurs puisque toutes les entreprises, organisations et administrations, qu'elles soient publiques ou privées, ont besoin de protéger leurs données et leurs SI. Ainsi, l'expert en sécurité informatique jouit d'un marché du travail ouvert et diversifié, qui lui permet d'explorer une variété d'environnements.

En plus des opportunités directement au sein des organisations, l'expert en sécurité informatique peut également trouver son bonheur au sein d'Entreprises de Services Numériques (ESN) ou de prestataires spécialisés en sécurité numérique. Ces entités, en fournissant des services de sécurité aux autres entreprises, sont constamment à la recherche de professionnels qualifiés pour étoffer leurs équipes.

Un autre chemin possible pour l'expert en cybersécurité est celui du consulting. En tant que consultant, il est placé au sein d'entreprises diverses pour mener des missions précises et temporaires, lui donnant ainsi l'opportunité d'expérimenter différents environnements de travail et problématiques de sécurité.

Finalement, de nombreux experts en cybersécurité, à un certain stade de leur carrière, choisissent de se lancer à leur compte en créant leur propre structure. Travailler en tant que prestataire indépendant leur donne une grande flexibilité en termes de choix des missions et des clients. En outre, ce statut peut souvent se traduire par une rémunération plus élevée, en fonction des projets gérés et des compétences spécifiques offertes.