CYBERSÉCURITÉ

La cybersécurité regroupe les méthodes et les technologies permettant de protéger les systèmes informatiques, les réseaux, les données et les utilisateurs contre les attaques et les usages malveillants.

Qu'est-ce que la cybersécurité ?

Aujourd'hui, les entreprises, les administrations, les établissements de santé, les banques, les industries et les infrastructures utilisent des systèmes numériques qui doivent être protégés.

La cybersécurité consiste à anticiper les menaces, identifier les vulnérabilités, protéger les systèmes, détecter les attaques et intervenir lorsqu'un incident se produit.

Elle concerne donc à la fois la conception des systèmes, leur surveillance, leur sécurisation et la réaction face aux attaques.

Que fait-on réellement en cybersécurité ?

Protéger

Mettre en place des mécanismes permettant de protéger les systèmes, les réseaux et les données.

Analyser

Rechercher les vulnérabilités et comprendre les comportements suspects ou les failles de sécurité.

Tester

Mettre les systèmes à l'épreuve afin de détecter leurs faiblesses avant qu'elles ne soient exploitées.

Détecter

Surveiller les systèmes pour identifier rapidement une attaque ou un comportement anormal.

Réagir

Intervenir lorsqu'un incident de sécurité se produit afin de limiter ses conséquences.

Améliorer

Renforcer continuellement les systèmes de sécurité en fonction des nouvelles menaces.

Sur quoi travaille-t-on ?

Réseaux
Serveurs
Données
Logiciels
Cloud
Systèmes embarqués

Les principaux métiers

La cybersécurité ne correspond pas à un seul métier. Selon ce que vous aimez faire, plusieurs profils professionnels sont possibles.

Des métiers différents pour des profils différents

Ces métiers appartiennent tous à la cybersécurité, mais ils ne demandent pas exactement les mêmes façons de travailler. Voici, pour chacun, son empreinte professionnelle : la nature du travail, les types de problèmes traités, l'objet sur lequel il porte, et la manière dont il s'exerce au quotidien.

Pentester

Nature du travail
Rechercher Analyser Expérimenter
Types de problèmes
Technique Informatique
Objet du travail
Système Logiciel Réseau
Mode de travail
Individuel / équipe Projet Problèmes ouverts

Ingénieur cybersécurité

Nature du travail
Concevoir Protéger Organiser
Types de problèmes
Technique Organisation
Objet du travail
Système Infrastructure Données
Mode de travail
Équipe Projet Problèmes structurés

Analyste SOC

Nature du travail
Analyser Surveiller Gérer
Types de problèmes
Informatique Technique
Objet du travail
Réseau Données Système
Mode de travail
Équipe Exploitation continue Problèmes structurés

Consultant cybersécurité

Nature du travail
Analyser Coordonner
Types de problèmes
Organisation Humain Économique
Objet du travail
Organisation Système
Mode de travail
Individuel / équipe Terrain (client) Problèmes ouverts

Ingénieur réponse à incident

Nature du travail
Analyser Gérer Expérimenter
Types de problèmes
Technique Informatique Organisation
Objet du travail
Système Réseau Données
Mode de travail
Équipe Urgence / crise Problèmes ouverts

Architecte sécurité

Nature du travail
Concevoir Organiser Coordonner
Types de problèmes
Technique Organisation Innovation
Objet du travail
Infrastructure Système Organisation
Mode de travail
Équipe Bureau Problèmes ouverts