TJM de la fonction Ingénieur·e en cybersécurité

L’ingénieur en cyber sécurité est un expert de la sécurité des systèmes d’information au sein d’une entreprise. Il est garant de la sécurité informatique de l’entreprise. Son objectif est de surveiller la sécurité informatique via l’analyse des failles. L’ingénieur en cyber sécurité est également force de proposition pour proposer des protocoles de sécurité toujours plus fiables sur différents points : architecture, accès réseaux, protocoles de communication, accès aux données, applications. Il doit assurer une veille en continue pour prévenir des menaces cyber actuelles afin de pouvoir rédiger des bulletins d’alerte et améliorer les sécurités. Son but est que chaque menace informatique n’arrive plus par la suite. L’ingénieur en cyber sécurité suppose donc d’avoir de solides connaissances techniques ainsi qu’une souplesse sur les différentes évolutions technologiques actuelles. L’ingénieur en cybersécurité a également un rôle de communicant et d’évangélisation de la sécurité informatique au sein d’une entreprise. Il doit sensibiliser au maximum sur les bonnes pratiques sur la sécurité des SI et la protection des données. Il est aussi au coeur des projets informatiques puisqu’il fait le lien avec les services intervenant au sein des projets et participe à différentes phases. Un ingénieur informatique peut évoluer au sein d’une entreprise, mais également en tant que Freelance pour plusieurs entreprises. Dans ce dernier cas, il se doit de garder la plus grande confidentialité pour protéger au maximum ses clients.

Superviser, administrer en toute confidentialité le centre de sécurité des données
Détecter, analyser et qualifier les menaces et les attaques cyber
Identifier leurs sources et bloquer l’accès pour prévenir des attaques cyber
Analyser des différentes données informatiques
Orienter, communiquer auprès des équipes techniques
Rédiger des procédures de sécurité
Sensibiliser aux enjeux de la sécurité du réseau, de la data et des systèmes informatiques
Veille sur l’évolution du secteur et sur les moyens mis en oeuvre
Documenter les bases de connaissances et procédures de traitement
Suivre constamment la vulnérabilité software et hardware
Analyser les malwares et l’ensemble des violations de données