Ingénieur systèmes, réseaux et cybersécurité

Les activités menées s’inscrivent dans le cycle de vie des opérations : * Conception, * Réalisation et exploitation * Maintenance des Infrastructures Informatiques * Sécurisation du système d’information (ISO27000, audits, analyse médico-légale après un crime informatique, remédiation, etc.) * Evolution de ces infrastructures. Le métier consiste, après les avoir réalisées, à garantir la disponibilité, l’intégrité, la confidentialité des données contenues dans le SI, ainsi que la performance et la sécurité des infrastructures techniques du Système d’Information de l’entreprise. Les activités à mener, dans ce cadre, couvrent toutes les phases depuis l’étude et la conception du système jusqu’à la mise en production, l’exploitation et la sécurisation du SI. Le métier comprend des activités très variées nécessitant de très fortes compétences tant techniques, qu’organisationnelles et humaines. Par exemple, dans le cadre de sa mission, l’Ingénieur systèmes, réseaux et cybersécurité doit être en capacité de : * Définir l’architecture sécurisée d’un système informatique (compétences principalement techniques) * Mettre en place un SMSI (Système de Management de la Sécurité Informatique) selon la norme ISO 27000 (compétences principalement organisationnelles) * Ou encore adapter une infrastructure existante à une réflexion d’écoconception afin de réduire son empreinte énergétique. Suivant les entreprises et les missions confiées, son métier comprend tout ou partie des activités suivantes : * Gérer le projet dans sa globalité * Analyser et formaliser sous forme de spécifications les besoins du client, en proposant éventuellement un prototype (Proof of Concept ou POC), en identifiant des solutions et en définissant la stratégie de tests, * Concevoir, réaliser, mettre en place et tester une partie ou l’ensemble d’une infrastructure système et réseau concourant à la réalisation d’un système d’information. * Intégrer les différents composants système et réseau et valider l’ensemble du système d’information pour démontrer qu’il répond correctement aux exigences et aux besoins du client, * Assurer le déploiement du système d’informations en prenant en considération les aspects de validation et de conduite du changement (formations, coaching, tutorat, etc.), * Assurer le maintien en condition opérationnelle (maintenance et exploitation) du système en prenant en compte les aspects préventifs, correctifs mais également évolutifs du système. La gestion des matériels et logiciels, en particulier leur obsolescence, est également réalisée dans le cadre de ce maintien en condition opérationnelle, * Assurer le maintien en condition de sécurité du système en prenant en compte les aspects organisationnels, réglementaires, d’audits, d’analyse médico-légale après un crime informatique (FORENSIC), de remédiation, mais également les aspects d’évolution du système, * Mettre en place et gérer une cellule de crise à la suite d’un crime informatique

Recueillir et analyser les exigences du client L’ingénieur systèmes, réseaux et cybersécurité doit être une personne capable d’identifier les besoins et d’obtenir la vue d’ensemble des exigences (transactionnelles, analytiques, formulaires et autres) du client, que celui-ci soit interne ou externe. Il doit proposer une vision qui consiste à matérialiser et à fixer des objectifs pour le client, et communiquer cette vision aux principales parties prenantes. Concevoir l'architecture, réaliser et déployer la solution technique C’est lui qui est en charge de définir et d’argumenter sur la meilleur solution technique possible permettant de répondre aux besoins du client, de traduire ces dernières en spécifications techniques et non technique, de faire les choix d’architecture, de réaliser l’ensemble des documents techniques, de réaliser un Proof of Concept (PoC), d’intégrer les différents composants du système, puis de déployer ce dernier, d’industrialiser la solution afin de la robustifier et enfin de mettre en place une démarche d’amélioration continue. Dans ce cadre, il doit connaitre et savoir utiliser toutes les innovations techniques et les dernières technologies de son domaine. On peut citer de manière non exhaustive le SD-WAN, l'IBN, le NFV, le SDN, le SDS, le Cloud, les Block Chain, etc… Maintenir le système en condition opérationnelle et de sécurité Le MCO ou maintien en condition opérationnelle est l’ensemble des stratégies définies par l’ingénieur systèmes, réseaux et Cybersécurité et nécessaires pour garantir que les applications, les infrastructures et les matériels soient disponibles à tout moment. En effet, les causes de dysfonctionnements sont très nombreuses : incendie, piratage, grève, vols de données ou de matériels, dégâts des eaux… Le MCO n’est donc pas limité aux seules activités d’entretien et de réparation des différents équipements. Il s’étend à toutes les stratégies à mettre en œuvre pour qu’ils soient toujours performants durant leur cycle de vie, dont notamment le maintien et la prévention des risques. De la même manière, l’ingénieur systèmes, réseaux et cybersécurité est en charge de la stratégie et de la définition du MCS (Maintien en Condition de Sécurité). Cela consiste pour lui à s’assurer que le profil de sécurité des outils ayant une composante numérique (système d’exploitation, applicatif logiciel, base de données, etc.) soit parfaitement à jour. En clair, il s’agit d’éviter toute tentative de cyberattaques et d’intrusions qui pourraient mettre à mal les données de l’entreprise, sa réputation ou le travail des équipes. Gérer un projet international Il doit collaborer avec des spécialistes métiers pluridisciplinaires (architectes, ingénieurs cybersécurité, ingénieurs réseaux, ingénieurs systèmes, ingénieurs de développement, cloud ...), piloter la réalisation du projet, animer ses équipes (conception, développement, tests, intégration, déploiement) et prendre en compte le développement des compétences individuelles et collectives de son équipe. La gestion de projet doit pouvoir être réalisée indifféremment en langue française ou anglaise et l’ingénieur systèmes, réseaux et cybersécurité doit savoir travailler et tirer profit d’une équipe multiculturelle au sein de son projet. Capitaliser l’expérience et le savoir-faire dans la réalisation de solutions Il contribue à rendre la création d’un système IT (Système d'Information d'Entreprise) ou OT (Système d'Information Industriel) plus rapide, plus facile, plus fiable et moins coûteuse, en développant un processus qui intègre l'expérience de son projet et les meilleures pratiques accumulées dans le recueil du besoin client, ainsi que la conception, le développement, l'intégration, le déploiement et l’exploitation des solutions mises en place. Mettre en place une gouvernance de sécurité Il s’agit, pour l’ingénieur systèmes, réseaux et cybersécurité de mettre en place des mesures techniques et organisationnelles garantissant un niveau de sécurité conforme aux différentes contraintes juridiques (LPM, LIL, RGPD, etc.), réglementaires (RGS, COB, HDS, etc.) ou de jurisprudence. Réaliser une analyse médico-légale après un crime informatique Il doit pouvoir, après un crime informatique (attaque, tentative d’intrusion, déni de services, etc.), analyser la façon dont a été réaliser le crime informatique, définir sa timeline (son déroulé temporel), recueillir l’ensemble des preuves permettant d’identifier le ou les coupables, savoir comment préserver ces preuves afin qu’elles restent recevables dans l’éventualité d’un procès. Réaliser un audit sécurité Il doit être capable de hacker (de manière éthique bien sûr) un système IT ou un système OT afin d’en déterminer l’ensemble des failles de sécurité, que celles-ci soient des failles réseaux, systèmes ou encore humaines. Il doit pouvoir vérifier que le code des applications mises en place sur le système de l’entreprise ne présente pas de failles de développement offrant une zone d’attaque au système. Il doit savoir rédiger le rapport d’audit afin que celui-ci : * Puisse fournir des éléments techniques aux différents experts de l’entreprise * Soit lisible pour un non initié à la cybersécurité et tout particulièrement par les dirigeants de l’entreprise concernée * Fournisse les éléments de remédiation, c’est-à-dire de correction des failles trouvées

Secteur d’activité et taille des entreprises ou services employeurs De nos jours, tout type d'entreprise possède un système d'information et est ainsi concerné par cette certification. * Tous secteurs, toutes entreprises ou administrations qui disposent d'un système d'information et/ou d’un système industriel. * Les entreprises industrielles ou commerciales, les SSII qui offrent des services de type infogérance et intégration de solution réseaux. * Les fabricants d'équipements réseaux, les opérateurs télécoms * Etc. Responsabilité et autonomie caractérisant les postes ciblés Les infrastructures informatiques sont présentes dans toutes les entreprises quelle que soit leur taille : * Des grandes structures (plusieurs centaines de serveurs et plusieurs milliers d’utilisateurs) ; * Des petites et moyennes entreprises (quelques dizaines de serveurs et quelques centaines d’utilisateurs). Dans les grandes entreprises, le champ d’activité est plus spécialisé. Dans les petites et moyennes entreprises, le champ est plus ouvert. Les jeunes diplômés devront donc être capables de prendre en charge toutes les activités du spectre d’intervention. Les jeunes diplômés occupent des postes d’architecte junior système, réseau et sécurité, avec des évolutions de carrière de type directeur des systèmes d’information. Ils sont en charge d’une mission qu’ils doivent assurer en toute autonomie, fréquemment dans des contextes multi-langues, et ceci avec un engagement de résultats. Ils doivent fréquemment : * Organiser leur planning de travail ; * Gérer leur équipe de personnels ; * Mener à bien des réunions clientes ; * Gérer le budget alloué ; * Rendre compte à leur hiérarchie et l’alerter si besoin.

Les 3 intitulés de postes les plus fréquemment rencontrés pour cette certification sont : * Ingénieur en cybersécurité * Ingénieur système et/ou réseau * Ingénieur DEVOPS Suivant les secteurs et le périmètre du poste, les intitulés suivants sont également rencontrés : * Consultant (système, réseau ou cybersécurité) * Architecte système / réseau / cybersécurité * Directeur de projet informatique * Urbaniste du système informatique * Directeur du système informatique * Directeur / Responsable de la sécurité des systèmes informatiques * Pentesteur * Auditeur cybersécurité * Analyste de la menace * Responsable SOC * Développeur de solution de sécurité * Responsable / analyste CSIRT * Gestionnaire de crise * Analyste FORENSIC * DEVSECOPS