Les métiers de la cybersécurité
La cybersécurité ne se résume pas au hacking. Voici six familles de métiers, avec leur quotidien réel, leur niveau technique et le profil qui peut les apprécier.
Défense et détection (SOC / Blue Team)
Surveiller les systèmes d'une organisation, repérer les comportements anormaux et réagir quand un incident se produit.
Analyste SOC
Repérer ce qui sort de l'ordinaire avant que cela devienne un incident.
Technique intermédiaire, accessible avec des fondamentaux solides- Principales activités
- Trier et analyser les alertes de sécurité. Examiner des journaux d'événements (logs) pour reconstituer ce qui s'est passé. Analyser des emails suspects signalés par les salariés.
- Compétences
- Bases réseau (adresses IP, ports, DNS), Fonctionnement de Windows et Linux, Lecture de logs.
- Profil type
- Vous aimez enquêter et comprendre. Vous restez concentré sur des tâches répétitives. Vous acceptez de travailler parfois en horaires décalés.
Analyste Threat Intelligence
Comprendre qui attaque, comment et pourquoi, pour mieux se préparer.
Moyennement technique, très orienté analyse et rédaction- Principales activités
- Faire une veille sur les menaces et vulnérabilités. Rechercher des informations en sources ouvertes (OSINT). Relier des indices entre eux pour identifier un mode opératoire.
- Compétences
- Esprit de synthèse, Rédaction, Anglais écrit.
- Profil type
- Vous aimez lire, recouper et comprendre. Vous écrivez avec plaisir. Vous êtes curieux de géopolitique et d'actualité.
Gouvernance, risques et conformité (GRC)
Organiser la sécurité : analyser les risques, rédiger les règles, vérifier qu'elles sont appliquées et accompagner les équipes.
Consultant GRC / Audit
Organiser la sécurité et vérifier qu'elle fonctionne.
Peu technique, mais une culture technique générale est attendue- Principales activités
- Identifier et évaluer les risques de sécurité. Rédiger des politiques et procédures. Préparer et conduire des audits.
- Compétences
- Compréhension du fonctionnement d'une entreprise, Rédaction structurée, Communication orale.
- Profil type
- Vous aimez organiser et structurer. Vous êtes à l'aise pour échanger avec des interlocuteurs variés. Vous voyez les choses dans leur ensemble.
Sécurité offensive (Pentest)
Tester la sécurité d'un système en se mettant, avec autorisation, à la place d'un attaquant, puis expliquer comment corriger.
Pentester
Trouver les failles avant les attaquants, avec autorisation.
Très technique, demande un long apprentissage- Principales activités
- Préparer le périmètre et les règles de la mission avec le client. Rechercher et exploiter des vulnérabilités de façon contrôlée. Documenter chaque preuve.
- Compétences
- Réseau et systèmes approfondis, Web et HTTP, Scripts (Python, Bash).
- Profil type
- Vous aimez démonter pour comprendre. Vous êtes tenace face à un problème qui résiste. Vous respectez strictement un cadre et des règles.
Sécurité du cloud
Sécuriser les services hébergés chez AWS, Microsoft Azure ou Google Cloud : configurations, accès, surveillance.
Ingénieur sécurité cloud
Sécuriser les infrastructures hébergées dans le cloud.
Technique, souvent après une expérience en informatique- Principales activités
- Vérifier et corriger les configurations des services cloud. Gérer les identités et les droits (IAM cloud). Mettre en place la journalisation et la surveillance.
- Compétences
- Administration système, Réseau, Un fournisseur cloud en profondeur.
- Profil type
- Vous aimez construire et automatiser. Vous êtes à l'aise avec les environnements qui changent vite. Vous aimez comprendre comment les systèmes s'assemblent.
Gestion des identités et des accès (IAM)
Faire en sorte que chaque personne accède uniquement à ce dont elle a besoin : comptes, mots de passe, droits, authentification.
Spécialiste IAM
La bonne personne, le bon accès, au bon moment.
Technique intermédiaire, très orienté processus- Principales activités
- Gérer le cycle de vie des comptes (arrivées, mobilités, départs). Mettre en place l'authentification forte. Conduire des revues de droits.
- Compétences
- Fonctionnement de Windows et des annuaires, Logique des droits d'accès, Rigueur.
- Profil type
- Vous aimez que les choses soient en ordre. Vous êtes à l'aise avec les processus. Vous aimez aider les utilisateurs.
Sécurité des applications (AppSec / DevSecOps)
Aider les développeurs à concevoir et livrer des applications et des API sans failles exploitables.
Spécialiste AppSec / DevSecOps
Aider les développeurs à construire des applications sûres.
Technique, demande de savoir programmer- Principales activités
- Relire du code pour y repérer des failles. Analyser les résultats des outils SAST et DAST. Tester la sécurité des API.
- Compétences
- Programmation, Fonctionnement du web et des API, Pédagogie.
- Profil type
- Vous aimez le code. Vous aimez expliquer et transmettre. Vous cherchez des solutions pragmatiques.
Lequel vous correspond le mieux ?
Le diagnostic compare votre profil aux sept métiers, puis les missions pratiques vous permettent de vérifier par vous-même.