EtudePECAPEC_VFinale.pdf — page 13

13
Les « développeurs de solutions de sécurité » sont aussi des profils très recherchés, c’est eux qui permettent aujourd’hui aux grands 
éditeurs de logiciels ou de matériels de produire des solutions sécurisées by design. Ainsi, le nouveau métier de DevSecOps, 
désigne celui qui intègre la sécurité dès le début et tout au long du processus de développement du projet. Cela est très important 
dans le milieu industriel, et en particulier pour le code embarqué (Linux embarqué dans la filière automobile, par exemple).
Aujourd’hui la plupart des Centre des Opérations de Sécurité, les SOC, proposent aussi un service de centre d’alerte et de réaction 
aux attaques informatiques, computer security incident response teams (CSIRT) en anglais, aussi connu sous le nom de computer 
emergency response teams (CERT®), une dénomination populaire qui est une marque déposée par l’Université de Carnegie-
Mellon), des spécialistes expérimentés, compétents et réactifs, qui interviennent lors des cyber-crises. Le financement par l’ANSSI 
dans le cadre du dispositif France Relance de tels dispositifs au sein des régions françaises témoigne de la volonté de l’Agence 
Nationale de protéger le tissu économique et administratif français, et d’avoir désormais accès à une synthèse de la menace cyber 
consolidée à l’échelle des territoires et domaines métiers. Nombreux sont les opérateurs de SOC (qu’il soit interne ou externe) 
qui proposent aussi un service de centre d’alerte et de réaction aux attaques informatiques (CSIRT), ce métier récent est en pleine 
explosion tant le périmètre de menaces, y compris humaines, géopolitiques et législatives, devient vaste. Les « analystes réponse 
aux incidents de sécurité » deviennent les pompiers du numérique, ce sont eux qui réagissent dès les premières heures des attaques 
et qui tentent de les contrôler et de les comprendre pour leurs clients.
Attention tout de même lorsque le prestataire de service de sécurité est étranger, et que lors d’une remédiation sur votre SI, il récupère 
tous les marquants de l’attaque ainsi que les données touchées, car vous pouvez juridiquement vous retrouver alors dépouillé de 
éléments de preuve, ainsi que d’une partie ou de toutes les données de votre entreprise. La Loi de blocage1  oblige maintenant les 
entreprises à ne pas répondre aux injonctions émanant de pays étrangers, mais de passer par le Service de l’Information Stratégique 
et de la Sécurité Economique, le SISSE, qui par le réseau des ambassades, pourra rappeler que la Loi française prime sur les Lois 
extraterritoriales.
Le « gestionnaires de crise de cybersécurité » travaille avec les gens de la réponse à incident, ils ont souvent un périmètre plus 
large et gèrent la crise dans sa globalité, avec les aspects humains, communication, ils pilotent le plan de continuité d’activité 
(PCA) ou plan de reprise d’activité si le SI a été mis KO (PRA). Ces nouveaux métiers sont très demandés dans les moyennes et 
grandes entreprises, et il existe encore peu de cursus spécialisés, tel le Mastère spécialisé Gestion des crises cyber des écoles de 
Saint-Cyr Coëtquidan (ESCC). Car gérer une crise cyber n’est pas que recouvrer le fonctionnement technique normal du SI, c’est 
pouvoir comprendre ce qui s’est passé, les dégâts occasionnés, mais aussi et surtout permettre à l’entreprise dans sa globalité de 
continuer son activité dans les meilleures conditions, c’est-à-dire permettre à tous les domaines métiers (RH, finance, mercatique, 
comptabilité, achats, qualité, production, stocks, etc.) d’être à nouveau opérationnel.
1 https://www.economie.gouv.fr/protection-economique-entreprises-reforme-loi-dite-blocage-1968#:~:text=blocage%20%C2%BB%20de%20
1968-,Protection%20%C3%A9conomique%20des%20entreprises%20%3A%20r%C3%A9forme%20de%20la,dite%20%C2%AB%20de%20blo­
cage%20%C2%BB%20de%201968&text=Deux%20textes%20de%20lois%20viennent,men%C3%A9es%20par%20des%20autorit%C3%A9s%20
%C3%A9trang%C3%A8res
Source : Pôle d’excellence cyber