Le rôle de l'ingénieur sécurité
L'ingénieur sécurité met en place des solutions informatiques afin de protéger les systèmes d'information de l'entreprise. Il est aussi missionné pour auditer les protocoles de sécurité effectifs et déceler leurs points faibles.
Il analyse en intégralité l'infrastructure du système qu'il doit protéger afin de posséder tous les tenants et les aboutissants du projet. Le réseau qu'il a en charge doit être l'abri des attaques, et les données qu'il contient doivent rester confidentielles.
Ses clients peuvent aussi le mandater pour tester la solution de sécurité qu'ils utilisent actuellement. A ce moment-là, l'ingénieur sécurité peut être assisté par un hacker qui va tenter de pirater les données de l'entreprise.
Après avoir mis en place la solution de sécurité la plus adaptée aux besoins de l'entreprise, l'ingénieur sécurité sensibilise les utilisateurs au respect élémentaire des règles de sécurité informatique. Il veille également à ce que l'actualisation de l'antivirus et du firewall soit bien réalisée régulièrement, et peut éventuellement confier cette tâche à un technicien informatique de l'entreprise.
Les missions de l'ingénieur sécurité
L'ingénieur sécurité assure la protection des données et du réseau :
mise en place d'une solution de sécurité
tests sur une solution de sécurité déjà en place (tentatives d'intrusion)
optimisation de la protection des systèmes d'information
conseil aux utilisateurs
édition d'un cahier technique de maintenance
Les compétences pour devenir ingénieur sécurité
L'ingénieur sécurité doit pallier à toute éventualité :
connaître les solutions de sécurité disponibles sur le marché
maîtriser le fonctionnement d'un réseau
savoir déjouer les systèmes de protection
comprendre l'anglais technique
La formation pour devenir ingénieur sécurité
L'ingénieur sécurité est recruté au niveau bac+5. Il obtient cette qualification par le biais de la filière universitaire ou des écoles privées. Auparavant, il a suivi une formation initiale en informatique après le bac :
BTS services informatiques aux organisations, option solutions d'infrastructure, systèmes et réseaux
BTS systèmes numériques
DUT informatique
DUT réseaux et télécommunications
DUT génie électrique et informatique industrielle
DEUST maintenance et installation de réseaux
Licence métiers de l'informatique
Après la licence, le candidat peut intégrer un master :
Master sécurité des systèmes d'information et réseaux
Master sécurité des systèmes informatiques
Master réseaux et télécommunications
Il peut aussi décider de s'orienter vers une école privée accessible sur concours aux niveaux bac+2 :
Diplôme d'ingénieur, spécialité sécurité informatique
Certaines qualifications supplémentaires peuvent être exigées par les recruteurs :
Auditeur interne certifié (AIC)
Certified information systems security professional (CISSP)
Certified information systems auditor (CISA)
Le salaire de l'ingénieur sécurité
L'ingénieur sécurité débute sa carrière avec un salaire approximatif de 2 200 € brut par mois.
Avec de l'expérience, et aux vues de l'efficacité de son travail, il peut aisément atteindre 3 500 € bruts au cours de sa carrière.
Créer une entreprise de services numériques
Le lieu de travail de l'ingénieur sécurité
En tant que prestataire externe, l'ingénieur sécurité travaille pour une ESN (entreprise de services numériques) et effectue des missions d'audit et de conseil auprès de ses clients.
Au sein d'une entreprise, il occupe le poste de responsable de la sécurité des systèmes d'information (RSSI) et gère quotidiennement, et préventivement, les problèmes liés à la sécurité informatique.
Dans tous les cas, il travaille en étroite collaboration avec les ingénieurs systèmes et les administrateurs de bases de données. Et parfois avec les project manager dans le cas d'un projet informatique particulier.
La carrière de l'ingénieur sécurité
Pour rester au top, l'ingénieur sécurité doit sans cesse se renouveler, mettre à plat ses connaissances, et acquérir de nouveaux savoirs. La sécurité est régulièrement menacée par des cybercriminels de plus en plus pointus qui arrivent à déjouer les protocoles mis en place. L'ingénieur sécurité se doit donc de ne pas être dépassé par les évènements.
Aguerri au métier, il peut venir à encadrer une équipe d'experts en sécurité, ou se lancer à son compte en tant qu'auditeur.
Questions & réponses