Salut à tous, aujourd’hui je vous partage rapidement un document de l’ANSSI qui décrit les métiers de la cyber sécurité et qui sera très utile aux divers décideurs lorsqu’ils souhaitent recruter des profils « cyber » ou simplement aux étudiants qui souhaitent se renseigner sur ce milieu. Le document en question est disponible ici sur le site de l’ANSSI.
Sans transition vous trouverez les « métiers » de la liste ci-dessous.
Métiers de la cyber sécurité |
Intitulé du poste |
Directeur Cybersécurité |
Responsable de la Sécurité des Systèmes d’Information (RSSI) |
Déclinaison pour le Responsable de sécurité des SI au sein d’une PME / TPE |
Coordinateur sécurité |
Directeur de programme de sécurité |
Responsable de projet de sécurité |
Chef sécurité de projet |
Architecte sécurité |
Spécialiste sécurité d’un domaine technique |
Spécialiste en développement sécurisé |
Cryptologue |
Administrateur de solutions de sécurité |
Auditeur de sécurité organisationnelle |
Auditeur de sécurité technique |
Responsable du SOC |
Opérateur analyste SOC |
Responsable du CSIRT |
Analyste réponse aux incidents de sécurité |
Gestionnaire de crise de cybersécurité |
Analyste de la menace cybersécurité |
Consultant en cybersécurité |
Formateur en cybersécurité |
Évaluateur de la sécurité des technologies de l’information |
Développeur de solutions de sécurité |
Intégrateur de solutions de sécurité |
Chercheur en sécurité des systèmes d’information |
Ce que je trouve très intéressant dans ce panorama, c’est que dans les 26 métiers décrit, on en trouve (au moins) un bon tiers qui ne sont pas du tout technique : Directeur, responsable du SOC, coordinateur, chef de projet, auditeur orga et au moins la moitié qui ne le sont que partiellement. Je trouve que c’est un point plutôt intéressant et ça rejoint un avis personnel qui est qu’on peut faire toutes les plus belles solutions techniques du monde mais si l’organisation derrière ne suit pas c’est comme « se poignarder le trou du cul à coup de saucisses molles » (Copyright Greg). Plus sérieusement, vous pouvez avoir les meilleurs tueurs du monde et être un killer dans votre métier, si dans vos missions vous ne gérer pas l’humain et le bordel « organisé » des grand groupes dans vos actions : vous allez rapidement servir à pas grand-chose.
Après, je n’ai pas dit non plus que c’était facile à prendre en compte…^^
Bref, voilà, j’espère que ça en aidera un ou deux dans leur rédaction de fiche de poste. J’ai passé pas mal d’entretiens d’embauche ces derniers temps (Je précise, je suis bien là où je suis mais il y pas mal de recruteurs qui aimerai bien m’avoir chez eux visiblement, moi je ne demande rien mais quand on vient me chercher…). Et le nombre de fiche de poste qui ne correspondent pas du tout à la réalité, ni à des activités cyber m’a semblé relativement élevé.
Voilà du coup j’espère que cette liste des métiers de la cyber sécurité en aidera un ou deux dans leur rédaction de fiches de poste ! Recrutez bien et @+ !