Discussion :

[Souf12-24]

Bonjour,
Je suis en première année en informatique et je dois réaliser un entretien d'une dizaine de minutes avec un expert en sécurité informatique.
N'ayant pas trouver de professionnel dans le domaine autour de moi je me tourne vers ce forum en espérant trouver un expert m'aidant à rendre un questionnaire sur le domaine de la sécurité informatique.

Les questions seraient :
-Nom et prénom ainsi que le nom d'entreprise et la fonction exercée ( par messagerie privée si vous voulez)
-Quels études pour y arriver ?
-Qu'est ce qui vous a poussé à choisir ce domaine ?
-Etes vous plus sollicité à travail individuellement ou en groupe ?
-Quels difficultés vous rencontrez ?
-Quels conseils donnerez-vous aux personnes qui veulent exercer dans ce domaine?

Merci d'avance!!

[gangsoleil]

• Fonction exercée
  
  • Développeur, responsable qualité, responsable sécurité
  
  
• Quels études pour y arriver ?
  
  • J'ai un M2 recherche en Systèmes répartis, mais globalement un bac+5 en informatique est très bien
  
  
• Qu'est ce qui vous a poussé à choisir ce domaine ?
  
  • Difficile de ne pas répondre "c'est ce que j'aime" et "les contraintes sont raisonnables" (j'aime aussi la course à pied, mais il est quasiment impossible d'en tirer un salaire par exemple)
  
  
• Etes vous plus sollicité à travail individuellement ou en groupe ?
  
  • Chaque tâche de développement est individuelle (à 2 au plus), mais ce qui se rapporte aux analyses mobilise souvent plusieurs personnes
  
  
• Quels difficultés vous rencontrez ?
  
  • L'inertie des entreprises face à la sécurité, qui nécessite de fréquentes mises à jour, et rapidement
  • Les "auto"-contraintes, c'est à dire celles que les sociétés s'imposent alors que leurs clients ne les ont pas formulées
  
  
• Quels conseils donnerez-vous aux personnes qui veulent exercer dans ce domaine?
  
  • Quel domaine ? La sécurité informatique, ça ne veut rien dire : tu peux te spécialiser dans le hardware pour que les analyses de consommation électrique ne permettent pas d'extrapoler les calculs faits par le processeur, comme tu peux t'orienter vers la formation des décideurs, et tout le panel qui va entre les deux
  • Dans tous les cas, il te faudra de la patience, et des compétences métier

[Souf12-24]

Merci beaucoup!
Une dernière question : en quoi est constitué la journée d'un responsable sécurité ? c'est à dire quels tâches réalisent-il au sein de l'entreprise ?

[gangsoleil]

C'est très variable, ne serait-ce que parce que le job peut varier énormément d'un poste à l'autre :

• Un DSI dans une grosse boite donnera des directives, fera beaucoup de réunions, suivra quelques dossiers, ...
• Un développeur responsable sécurité sera plus intéressé par les failles du jour dans les divers logiciels, organiser des pentests (ou équivalent), faire de l'architecture (pour inclure la sécurité dès le début des projets), ...