Fiche métier ROME v4M1863

Evaluateur / Evaluatrice sécurité des systémes et produits informatiques

Définition du métier

L'évaluateur / évaluatrice sécurité des systémes et produits informatiques joue un réle crucial dans la protection des infrastructures numériques. Analyse et évalue les risques de sécurité des systémes et produits informatiques Réalise des audits de sécurité pour identifier les vulnérabilités et les failles Propose des solutions pour renforcer la sécurité et prévenir les attaques informatiques Effectue des tests d'intrusion pour évaluer la robustesse des systémes face aux tentatives d'effraction Documente les procédures de sécurité et forme les utilisateurs aux bonnes pratiques de sécurité Collabore avec les équipes de développement pour intégrer la sécurité dés la conception des produits

Accès au métier

Cet emploi est accessible avec une Licence Professionnelle en Sécurité des systémes d'information, un Master en Sécurité informatique ou un Dipléme d'Ingénieur en Informatique spécialité sécurité.

Autres appellations

Ce métier peut aussi être désigné par les intitulés suivants.

  • Analyste en vulnérabilité de code logiciel

  • Auditeur / Auditrice en sécurité des systémes d'information

  • Auditeur / Auditrice en systéme d'information

  • Auditeur / Auditrice Sécurité des systémes d'information (SSI)

  • Auditeur informaticien / Auditrice informaticienne

  • Post auditeur / Post auditrice en sécurité des systémes d'information

  • Recetteur / Recetteuse

  • Testeur / Testeuse informatique

Savoir-faire

Les savoir-faire mobilisés dans l'exercice du métier, regroupés par enjeu.

Conseil, Transmission

  • Sensibiliser et former les personnels aux consignes de sécurité et de prévention

Recherche, Innovation

  • Participer é des conférences sur la sécurité pour rester informé des derniéres menaces

  • Réaliser une veille technique ou technologique pour anticiper les évolutions

  • Tester la résilience des systémes face aux attaques simulées

Data et Nouvelles technologies

  • Analyser les logs pour identifier les tentatives d'intrusion

  • Faciliter l'intégration de solutions d'intelligence artificielle dans les projets existants

  • Tester un logiciel, un systéme d'informations, une application

  • Utiliser des outils de cryptographie pour sécuriser les données

Prévention des risques

  • Analyser les risques de sécurité pour les systémes informatiques

  • Développer des stratégies de mitigation des risques

  • Evaluer, prévenir, et gérer les risques et la sécurité

  • Mener un processus de test en cybersécurité

Qualité

  • Contréler la qualité et la conformité des process

  • Réaliser des audits de sécurité pour identifier les vulnérabilités

Droit, contentieux et négociation

  • Veiller au respect de la loi Informatique et Libertés et du RGPD dans l'entreprise, gérer la liste des traitements de données é caractére personnel, faire l'interface avec la Commission Nationale de l'Informatique et des Libertés - CNIL

Stratégie de développement

  • Superviser les équipes de sécurité lors des audits externes

Organisation

  • Documenter les interventions et les anomalies rencontrées

  • Documenter les procédures de sécurité pour le personnel technique

  • Documenter les procédures de sécurité pour les utilisateurs

  • Documenter les procédures techniques et configurations

Savoir-être professionnels

Les comportements et qualités attendus dans l'exercice du métier.

  • Etre force de proposition

  • Faire preuve d'autonomie

  • Faire preuve de rigueur et de précision

  • Faire preuve de réactivité

Savoirs

Les connaissances mobilisées dans le métier, regroupées par catégorie.

Certifications et habilitations

  • Licence pro mention métiers de l'informatique : administration et sécurité des systémes et des réseaux

  • Mastére spécialisé cybersécurité

  • Mastére spécialisé cybersécurité et cyberdéfense

  • Licence pro mention métiers de l'informatique : systémes d'information et gestion de données

  • Expert en cybersécurité

  • Certificat de compétence analyste en cybersécurité

  • Ingénieur diplômé de l'institut national des sciences appliquées Centre Val de Loire spécialité sécurité informatique

  • Ingénieur diplômé de l'institut national des sciences appliquées Hauts-de-France spécialité informatique et cybersécurité (Université polytechnique Hauts-de-France)

  • Expert en cybersécurité des systémes d'information

  • Expert en sécurité des systémes d'information

  • Spécialiste en cybersécurité

  • Licence pro mention métiers des réseaux informatiques et télécommunications

  • Mastére spécialisé sécurité informatique

Domaines d'expertise

  • Protection contre les malwares

  • Sécurité des applications mobiles

  • Sécurité des serveurs web

  • Sécurité des réseaux sans fil

  • Audit des systémes d'information

  • Systémes de gestion de base de données

  • Sécurité des paiements en ligne

  • Systémes d'exploitation informatique

  • Technologie de l'internet

  • Gestion des vulnérabilités

  • Sécurité des communications unifiées

  • Réseaux informatiques et télécoms

  • Gestion des accés et identités

  • Sécurité des infrastructures critiques

  • Sécurité des systémes embarqués

  • Sécurité des transactions électroniques

Normes et procédés

  • Cryptographie appliquée

  • Gestion des risques (Risk Management)

  • Procédures de tests

  • Procédures qualité et sécurité des systémes d'information et de télécoms

  • Régles de sécurité Informatique et Télécoms

  • Détection des intrusions réseau

  • Normes de sécurité

  • Protection des données personnelles

  • Sécurité physique des systémes informatiques

Contextes de travail

Les conditions et environnements dans lesquels le métier s'exerce.

Lieux et déplacements

  • Zone internationale

Conditions de travail et risques professionnels

  • Travail en mode projet

Statut d'emploi

  • Salarié secteur privé (CDI, CDD)

Horaires et durée du travail

  • Travail en journée

Secteurs d'activité

Les secteurs dans lesquels ce métier est exercé.

  • Informatique et télécommunication