Les métiers de la cybersécurité, en clair

7 minutes de lecture

On réduit souvent la cybersécurité à un seul métier, celui de "hacker" ou de RSSI. En réalité, ce domaine regroupe des quotidiens très différents, du pilotage stratégique à l'intervention technique en pleine crise.

01La situation en clair

La diversité réelle des métiers de la cybersécurité reste mal connue du grand public, ce qui contribue à la pénurie de vocations : beaucoup de personnes qui pourraient s'épanouir dans ce domaine ne s'y projettent pas, faute d'en connaître la variété concrète. On peut regrouper ces métiers en quatre grandes familles.

02Pourquoi ça compte

Comprendre cette diversité aide autant les personnes en réflexion d'orientation ou de reconversion, que les organisations qui peinent à recruter en cherchant systématiquement le même profil générique alors que leurs besoins réels sont souvent plus spécifiques et variés.

03Quatre grandes familles de métiers

1. 1

   Gestion et pilotage de la sécurité

   Le directeur cybersécurité ou RSSI définit la stratégie, arbitre les priorités, dialogue avec la direction et les régulateurs. Un métier davantage tourné vers la décision et la communication que vers la technique pure au quotidien.

2. 2

   Conception et maintien d'un système sécurisé

   Ingénieurs sécurité réseaux, experts cloud, développeurs spécialisés : ces métiers construisent et maintiennent les systèmes de façon sécurisée dès leur conception, en amont des incidents.

3. 3

   Gestion des incidents et des crises

   Analystes SOC, ingénieurs CSIRT, experts en investigation numérique : ces métiers interviennent quand un incident survient, avec une forte composante de réactivité et de travail sous pression.

4. 4

   Conseil, services et recherche

   Consultants, auditeurs, testeurs d'intrusion, chercheurs en sécurité : ces métiers interviennent souvent en accompagnement externe, avec une grande variété de missions et de secteurs d'activité au fil du temps.