EtudePECAPEC_VFinale.pdf — page 12

12
À l’exception de la couche physique, dont les composants sont territorialement situés (nos câbles électriques et sous-marins, nos 
centres de données, les relais Internet, 5G, etc.), le cyberespace ne connaît pas de frontière. 
Il peut ainsi être vu comme étant un espace en tension permanente. Les États et acteurs paraétatiques s’y confrontent, observent 
l’évolution de la menace, développent des arsenaux offensifs et dissimulent ces activités. Le but est d’espionner de manière efficace 
et discrète les données sensibles, de saboter les infrastructures critiques et les réseaux, en appui d’opérations plus classiques, de 
manipuler les humains et leur information. Des cyber-criminels organisés en réseaux gagnent des sommes importantes en produisant 
des rançongiciels cachés dans des pièces jointes ou derrière des liens dans nos mèls, c’est la principale menace pour les entreprises 
et institutions françaises en 2022. Les dégâts ne sont pas que financiers, car les cibles sont parfois des infrastructures critiques ou 
médicales. Ils déstabilisent des organisations, défigurent des sites Web, prennent le contrôle des SI, exfiltrent des données pour les 
revendre ou les divulguer. La menace est multiple, les attaques sont de plus en plus sophistiquées et complexes, et la France est 
ciblée par des acteurs aux intérêts hétérogènes.
Face à la concurrence du privé, où les salaires ont augmenté ces dernières années, les administrations et les PME/PMI pures players 
de la cyber ont des difficultés pour recruter des profils techniques expérimentés pour sécuriser leurs clients, et donc pour pérenniser 
leur métier. Car les bons profils s’arrachent à des salaires bien plus élevés que la moyenne des salaires Nationaux dans la plupart des 
métiers techniques : c’est aussi vrai pour les soudeurs du domaine naval, par exemple, ce sera le cas bientôt pour le nucléaire civil 
qui va recruter 1000 ingénieurs, des soudeurs et tuyauteurs, pour la construction de nouveaux réacteurs nucléaires de type EPR2, 
et ce seront entre 6000 et 8000 techniciens, ingénieurs et chercheurs qui seront recrutés chaque année par la filière nucléaire pour 
les 15 années à venir. 1
Ce qui est rare est cher. Certains en profitent aussi pour se vendre au plus offrant et faire des progressions de carrière rapides, 
tant que le domaine est porteur. Former des gens compétents devient donc une priorité pour les écoles, qui sollicitent aussi 
les entreprises pour forger des cursus très opérationnels, basés sur l’alternance. La cybersécurité se prête aussi très bien à des 
certifications métier (ISO 27K, DPO, CEH, CISA, CISM, CISSP, etc.) ou service & produit (Cisco Certified Network Associate, CCNA, 
Certified Stormshield Network Expert, CSNE, etc.) qu’intègrent maintenant la plupart des solutions du marché.
Des métiers en tension : une comparaison des métiers cyber les plus recherchés et des profils cyber les plus difficiles à 
recruter.
Le tissu économique français est principalement constitué d’Entreprises de Service du Numérique (ESN) et de cabinets conseils, 
dont les « consultants en cybersécurité » sont la cheville ouvrière. Le consultant recherché est bien souvent ce mouton à cinq pattes, 
doté de bonnes qualités d’écoute et de synthèse et d’une capacité à s’approprier vite les problématiques clients ; riche de ses 
expériences il saura s’adapter aux particularismes de l’organisation, c’est un chef de projet multi-casquettes avec une expertise 
pointue et un fort sens du service client.
« Analyser la menace cyber », c’est tenter de comprendre quelles sont les vulnérabilités du moment, c’est suivre l’activité des 
groupes d’attaquants ainsi que leurs méthodes, savoir ce que ceux-ci vont cibler, entreprises ou administrations, des personnes et 
leurs usages, des logiciels ou des matériels. Ce métier d’analyste a d’abord été créé par les services de renseignements, pour tenter, 
à partir d’un faisceau d’indices, parfois de signaux faibles, de qualifier au mieux la réalité du monde. Types d’individus, motivations, 
modes opératoires, outils utilisés, le renseignement est un avantage essentiel les défenseurs. Les Centres des Opérations de 
Sécurité (souvent réduit à son acronyme anglais security operation centers, ou SOC)) utilisent à la fois des profils techniques qui 
possèdent une bonne maîtrise des outils de sécurité réseaux ou systèmes, de la réponse à incident, la cyberdéfense, mais aussi 
d’autres profils issus aussi des sciences humaines et sociales (les gens du le renseignement sur la cyber-menace ou cyber threat 
intelligence, CTI en anglais, du Droit ou parlant certaines langues étrangères afin d’investiguer dans d’autres pays, souvent à partir 
d’outils libres du Renseignement d’origine sources ouvertes, ROSO ou open source intelligence, OSINT, en anglais.
Il est donc bien normal que les « analystes de la menace cybersécurité » représentent le second métier en grande tension, un métier 
où l’expérience est essentielle, car c’est aussi à force de pratique que ces profils se bonifient.
1 https://www.i2en.fr/metiers-competences/les-besoins-de-lindustrie/