Et les métiers de la sécurité dans tout ça

[Frack94]

Bonjour,

Étant en pleine réflexion actuellement sur l'évolution de ma carrière de développeur, je me suis demandé si des personnes ici travaillent dans la sécurité informatique.

- Est-ce que vous rencontrez les mêmes désillusions que les développeurs j2ee .net par rapport aux SSII? Ou bien, est-ce que vous vous sentez épargné par tout ce qu'on peut lire ici?

- J'imagine que vous ne débitez pas un 1mo/s de code la veille d'une livraison quand le planning a été mal géré, quelles contraintes rencontrez-vous?

- Enfin, est-ce que vous avez déjà vu des reconversions dans la sécurité? (de développeurs ou autres)

Je vais y songer sérieusement d'ici un mois si je ne m'épanouis pas dans ma prochaine SSII en tant que développeur.

[fregolo52]

La sécurité c'est vague.

Tu peux très bien faire du développement et bosser dans la sécurité informatique : connexion ssl entre appli, pki, carte à puce ....

[Frack94]

Je peux imaginer que c'est vague donc je n'exclue aucun domaine car je ne m'y connais pas très bien.

S'il y a du développement lié à la sécurité, les avis m'intéressent aussi.

[kdmbella]

Même dans le développement d'application il y a un aspect sécurité c'est ce qu'on appelle sécurité applicative: authentification, gestion des privilèges, cryptage, signature numérique, infrastructure PKI etc.
cependant il y a également la sécurité réseaux celle à la quelle on fait le plus allusion et donc la plus vulgaire.

[Frack94]

Effectivement je pensais plus à la sécurité réseau mais le but de mon post est de recueillir tous les avis, que ce soit du domaine réseau ou applicatif.

Si on veut des questions plus concrètes: connaisez-vous des personnes qui travaillent dans la sécurité réseau? Est-ce qu'ils échappent à tout ce qu'on peut entendre sur les SSII?

Désolé si c'est vague

[npuzin]

Tu sais il n'y a pas que du boulot en SSII. Même si c'est des fois un passage obligé en début de carrière, une fois que tu as de l'expérience, tu peux trouver un poste chez un éditeur de logiciel ou dans un service informatique.

Et puis il y a des SSII plus sérieuses que d'autres chez qui le travaille se passe bien.

[gangsoleil]

Une bonne equipe, et tout se passe bien, quel que soit le domaine.
Une mauvaise equipe, et tout va mal.

Peut importe que ce soit en SSII ou non.

La realite actuelle est que les developpements sont commandes par des financiers, qui ont un prix de vente pour le logiciel. Donc il faut le faire en moins de X jours, au dela ce n'est pas rentable. Mais comme ils l'ont deja vendu, il faut le faire de toute maniere.

Donc que tu travailles dans la securite ou ailleurs, memes contraintes, memes punitions.

Par contre, dans les domaines critiques, il existe quelques entreprises qui laissent la place a des "electrons libres", par exemple une equipe (une ou deux personnes) qui developpent la couche de securisation des logiciels (authentification, ...), et qui les laisse tranquille pour avoir un bon niveau de securite.
Bien sur, ces postes sont rares, voire tres rares.

Reste aussi le domaine de la recherche (CNRS, universites, INRIA, ...), ou tu es beaucoup plus libre, mais aussi plus loin de l'application reelle.

[Frack94]

Je suis d'accord sur le fait que SSII ou non, les conditions de travail peuvent être les pires ou les meilleures mais j'ai quand même constaté une chose concernant les métiers de l'informatique: ceux qui sont désabusés par leur métier sont principalement des développeurs java/j2ee, .net ou php.

Je me pose donc la question sur les autres métiers de l'informatique.
Les administrateurs réseaux, systèmes, base de données, ceux qui sont dans la sécurité réseau ou applicative se plaignent beaucoup moins. Pourquoi?

Est-ce parce que dans ces domaines, il y a moins de technos et donc moins de risques de tomber sur une mission qui ne nous convient pas?
Leur boulot est-il donc plus monotone d'une mission à l'autre?
Peut-être que dans leur travail, seule la technique compte?

Ce sont des vraies questions que je me pose car je ne connais pas grand chose de ces métiers. Si certains nous lisent, j'aimerai bien leur avis.

[7gyY9w1ZY6ySRgPeaefZ]

Envoyé par Frack94

Je me pose donc la question sur les autres métiers de l'informatique.
Les administrateurs réseaux, systèmes, base de données, ceux qui sont dans la sécurité réseau ou applicative se plaignent beaucoup moins. Pourquoi?

Je parle pour les dba.
1) on est bien moins nombreux et donc on fait nécessairement moins de bruits.
2) il y a moins de bras cassés car dans ce genre de job, tu ne peux pas faire illusion longtemps alors que dans le développement, c'est plus facile (et je précise qu'il y a une bonne partie des développeurs qui sont compétents, je ne lance pas de débat sur ce point)
2bis) Dans le même ordre d'idées, il y a une partie des développeurs qui atterrissent dans ce secteur par hasard après leurs études et sans intérêt particulier pour la chose, donc quand on n'aime pas particulièrement son job, c'est sûr que l'on est mécontent plus rapidement (ça a été mon cas après mes études). C'est rare de devenir dba par hasard et de le rester si on n'aime pas ça.
3) Dba est un métier plus spécialisé donc on a un champ d'action plus large et il est peut-être plus facile d'imposer son point de vue et d'avoir un rôle moins passif au sein des engrenages de l'entreprise.
4) Je trouve mon travail de dba tout de même moins routinier que dans le dev.
5) Contrepartie du dba vs développeur : plus de stress (quand l'application principale plante et que tout le monde est derrière toi avec le coût de la perte par heure - ok, je schématise à outrance) - Support téléphonique - Maintenance les nuits et / ou week-end.
6) la spécialisation pour un dba est tout de même nécessaire - difficile d'être senior en Oracle, MS Sql Server, MySQL et PostGres comme certaine offre le demande. Du coup, nos jobs sont souvent avec moins de surprises mais aussi moins connu ou compris - par exemple, j'ai tenu 3 mois sur un job qui ne ressemblait pas à ce que j'avais signé et le RH ne comprenait pas pourquoi.

[gangsoleil]

Envoyé par Frack94

Les administrateurs réseaux, systèmes, base de données, ceux qui sont dans la sécurité réseau ou applicative se plaignent beaucoup moins. Pourquoi?

Plusieurs possibilites, la realite etant quelque part au milieu :

• Ce sont des professions moins frequentes, donc le nombre de mecontent est moins eleve (meme si la proportion est la meme)
• Ce sont des professions ou l'apprenant sait ce qui l'attend a la sortie : peu d'entre eux entendront le discours "Vous serez chef de projet a 60K en sortie d'ecole" lors de leurs formations
• Ce sont des postes qui sont plus stables, et moins representes en SSII, donc les conditions de travail ne sont pas les memes
• Certains de ces postes (notamment tout ce qui touche a la securite reseau) sont des postes rares, avec des profiles rares, qui sont donc un peu mieux traites que les autres.
• ...

Envoyé par Frack94

Est-ce parce que dans ces domaines, il y a moins de technos et donc moins de risques de tomber sur une mission qui ne nous convient pas?

Il n'y a pas moins de technos, simplement les placeurs n'ont pas encore pense qu'un administrateur CISCO etait placable sur une mission d'administrateur BDD, moyennant une auto-formation de 3 jours.
Donc peut-etre que pour le moment les competences de chacun sont un peu mieux respectees.

Envoyé par Frack94

Leur boulot est-il donc plus monotone d'une mission à l'autre?
Peut-être que dans leur travail, seule la technique compte?

Plus monotone, impossible a dire. Quoi de plus monotone : s'occuper de 2 reseaux ou developpeur 2 serveurs d'applications ? Pour moi, c'est le serveur d'application ; pour d'autres le reseau.
Non, la technique seule ne suffit pas, dans aucun metier.

Envoyé par Frack94

Ce sont des vraies questions que je me pose car je ne connais pas grand chose de ces métiers. Si certains nous lisent, j'aimerai bien leur avis.

Je connais pas mal le developpement de logiciels de securite, mais c'est tres different du travail d'administrateur dont tu parles aussi.

[cirtey]

Les nouvelles technos sont les plus délocalisables, donc plus facile de tirer les salaires vers le bas grâce aux légions en Inde et plus onshorisables grâces aux légions de roumains et de maghrébins.
Des spécialités comme DBA ou consultant fonctionnel, c'est difficilement délocalisable donc meilleure facturation et reconnaissance pour le professionnel.
Utilisez ce lien pour comparer les facturations selon les spécialités:
http://www.freelance-info.fr/entreprise/base-de-cv.php
Vous verrez que le dev c'est ce qui paye le moins.
Pour ma part j'ai accédé aux tarifications du service des achats d'une grande banque française. La facturation maximale pour les dev/chef de projet était de 500 euros /J. Pour des consultants de chez accenture les facturations journalières montent jusqu'à 1500 euros/J.

[FxIzeL]

Bonjour,

Par rapport à la question de base de Frack94, le Programmez N° 146 de novembre contient un mini article sur la sécurité en informatique.