Le Mastère cyber ne mène pas à un seul métier, mais à quatre familles très distinctes. Ainsi, une fois diplômé sur le bassin lyonnais, vous pouvez faire partie d’une équipe de surveillance à Lyon, devenir pentester, exercer en tant que consultant GRC ou ingénieur sécurité. Ces postes se distinguent sur trois plans : le travail quotidien, ce que les recruteurs exigent au moment de l’embauche, et la façon dont le salaire évolue au fil de la carrière. Voici ce qui vous attend réellement.
Analyste SOC : le poste d’entrée le plus accessible
À la sortie de votre formation en cybersécurité auprès d’une école lyonnaise, comme celle-ci, vous pouvez vous lancer dans ce premier emploi, car il n’exige pas d’expérience professionnelle préalable. D’ailleurs, plusieurs employeurs installés à la Part-Dieu et à Villeurbanne, à l’image des ESN, des groupes industriels et des hôpitaux lyonnais, vous ouvrent grand leurs portes.
Le quotidien d’un analyste SOC
Votre responsabilité consiste à repérer un incident, à déterminer s’il s’agit d’une vraie attaque et s’il est grave. Plus exactement, vous examinez les alertes automatiques, écartez celles qui sont fausses, inscrivez l’ordre des faits dans les journaux d’activité, décidez s’il faut transmettre le cas à un collègue plus expérimenté, et consignez tout par écrit.
Si vous débutez dans le métier, ce même cycle alerte-vérification-classement constitue l’essentiel de vos tâches. C’est ce qui vous confère l’assurance et l’expérience qui vous permettront d’améliorer les règles de détection, de prendre part au threat meeting, d’écrire les procédures que vos collègues appliqueront.
Salaire junior et rythme (astreintes, 3×8)
À Lyon, en tant qu’analyste SOC junior, vous gagnerez entre 33 000 et 40 000 € brut par an selon l’entreprise où vous exercez et le niveau de contraintes que l’employeur attend de vous. Le bas de cette fourchette est souvent proposé par les ESN et les prestataires de SOC managé, à cause de la concurrence entre postulants. Le haut de la fourchette, lui, est accessible dans les SOC internes de grands groupes industriels ou bancaires, car la sécurité y est un enjeu vital.
En ce qui concerne le rythme, pour un centre surveillé en continu, trois équipes se relaient sur des tranches de huit heures, y compris la nuit et le week-end. Une majoration annuelle d’environ 2 000 à 5 000 € peut compléter la rémunération de base dans ce cas. Cela dit, certains SOC sont opérationnels durant les heures de bureau, avec un système d’astreintes tournantes. C’est un point sur lequel vous pouvez vous renseigner dès le premier entretien, car cela peut affecter votre mode de vie.
Pentester : le métier le plus sélectif à l’embauche
Comme un grand nombre d’étudiants en sécurité informatique, vous rêvez peut-être de ce métier, car il offre ce côté ludique et valorisant. Cependant, notez que le diplôme seul ne suffit jamais pour y accéder. Il vous faut vous construire de l’expérience grâce à la pratique documentée sur plateformes et CTF, à des premiers rapports validés en bug bounty, à une alternance en cabinet d’audit.
Les missions du pentester
Il est chargé des audits d’infrastructure, des tests d’intrusion applicatifs et web. Parfois, il est responsable des campagnes de phishing, ou doit passer en revue les réglages d’un serveur, d’un pare-feu, d’un poste, à la recherche de paramètres dangereux.
Outre l’exploitation technique, la rédaction du rapport et la restitution client comptent également parmi ses tâches. Il assure dans ce cas la hiérarchisation des vulnérabilités, le chiffrage de leur criticité réelle et la proposition de remédiations applicables. Il lui revient de défendre ces conclusions devant une équipe technique. Savoir communiquer est donc une qualité que vous devez avoir, en plus d’être un bon technicien.
Ce que les recruteurs exigent en plus du Mastère
Une entreprise vous offre ce poste si vous présentez des preuves visibles, comme :
- Des projets démontrables : votre CV comporte vos exercices sur des plateformes d’entraînement, par exemple Hack The Box, TryHackMe, Root-Me, votre participation à des compétitions de hacking en ligne ou sur événement, la rédaction et la publication des comptes rendus d’un challenge que vous avez résolu, la contribution à un projet open source consistant à publier ou améliorer un outil de sécurité sur GitHub.
- Des certifications : il vous faut un titre technique validé par la profession elle-même. L’OSCP en est la référence.
- Un cursus réellement orienté offensif, avec un stage ou une alternance effectués en audit.
Consultant GRC : le débouché le moins technique, le plus sous-estimé
C’est un métier de conformité et de gouvernance, largement porté à Lyon par l’industrie chimique et pharmaceutique ainsi que par la santé. Ces secteurs sont très réglementés et sont donc obligés de recruter ce type de professionnel.
Les missions types du consultant GRC
En tant que consultant GRC, c’est à vous de :
- Mettre en conformité avec NIS2, une directive européenne qui impose des obligations de cybersécurité.
- Préparer ou maintenir une certification ISO 27001, la norme internationale de management de la sécurité de l’information.
- Évaluer les scénarios de menace avec EBIOS RM, la méthode d’analyse de risques promue par l’ANSSI.
- Rédiger les politiques de sécurité, les documents internes qui fixent les mots de passe, l’accès, l’usage du matériel, la gestion des incidents.
- Effectuer les audits de fournisseurs.
- Sensibiliser les salariés, et donc les former à reconnaître un mail de phishing, à gérer les mots de passe, à verrouiller un poste, à signaler un comportement suspect sans attendre.
Bref, vous définissez ce qui doit être fait, et vous vous assurez que c’est validé et vérifié.
Le profil attendu
Puisque vous aurez à animer des ateliers, à trancher entre plusieurs chantiers de sécurité quand le budget et le temps ne permettent pas de tout traiter, vous devez avoir le sens du relationnel, savoir parler en public et convaincre sans difficulté. Vous devez en outre être capable de comprendre l’architecture d’un système d’information, car sans cela, vous ne pouvez pas produire des mesures applicables. Avec toutes ces qualités, vous vous démarquerez des autres candidats.
Ingénieur sécurité : le poste avec la meilleure progression interne
Cet emploi est moins visible que celui de pentester, mais c’est la voie la plus directe vers les fonctions d’expertise et de pilotage.
Le périmètre d’activités de ce professionnel
En tant qu’ingénieur sécurité, c’est à vous de bâtir les défenses. Ainsi, vous concevez l’architecture des outils de protection, gérez les identités et les accès, segmentez le réseau en zones étanches pour qu’une intrusion ne se propage pas, administrez les EDR, pare-feu et proxys. Le durcissement des systèmes et des configurations fait aussi partie de vos missions. C’est à vous également de sécuriser des environnements cloud et d’intégrer la sécurité dans les projets.
Évolution vers RSSI ou architecte
C’est un poste avantageux, car après trois à cinq ans d’exercice, vous pouvez : vous spécialiser sur un domaine, devenir responsable de la conception de l’ensemble de l’architecture de sécurité, tenir le rôle de RSSI de site ou de filiale. Ces fonctions sont nombreuses dans l’industrie lyonnaise.
Côté rémunération, un ingénieur sécurité confirmé gagne environ 50 % de plus que la fourchette junior de l’analyste SOC, et un RSSI dépasse largement ces niveaux.
Choisir sa famille de métier avant la fin du Mastère
Pendant votre formation cyber à Lyon, testez deux familles de métiers via des projets ou un stage court avant de vous spécialiser. En quelques semaines, vous découvrirez si le pentest vous plaît ou non. Si vous passez par une entreprise, par exemple grâce à l’alternance, vous connaîtrez la réalité du terrain d’un consultant GRC et pourrez apprécier ce métier pour l’avoir pratiqué.
Bref, ces deux expériences menées avant la sortie du Mastère vous révèlent ce que vous voulez réellement faire et les voies à écarter.
