Discussion :

[Tulipe93]

Bonjour

J'ai un niveau moyen en développement. Mais je m'intéresse à la cybersecurité (administration sécurité ou audit)
Peut on travailler dans la cybersecurité sans être un super développeur ? En niveau technicien ou audit.

Ensuite quel compétences ça demande ?(maîtriser les réseau système shell ou autre ?...)

[Escapetiger]

Salut,

Il existe différents métiers dans la cybersécurité - secteur en tension (voir ci-après pourquoi dans les commentaires de la publication *) - dont au moins deux que tu as cité, avec un extrait des exigences qui vont avec selon l'ANSII (Agence nationale de la sécurité des systèmes d'information) et le Syntec Numérique (Syndicat professionnel des Entreprises de Services du Numérique (ESN), du Conseil en Technologie et des Éditeurs de Logiciels)) ci-dessous :

1) Conception et maintien d’un SI sécurisé
Auditeur de sécurité technique
mission essentielle :

L’auditeur de sécurité technique réalise des évaluations techniques de la sécurité d’environnements informatiques.
Il identifie les vulnérabilités et propose des actions de remédiation.
Il peut réaliser différents types d’audits en fonction de son périmètre d’activité (tests d’intrusion, audit de code, revue de configuration, etc.).

Formation : Bac +3 à Bac+5 dont spécialisation en cybersécurité
Type de certification : PASSI (Prestataire d’Audit de Sécurité des Systèmes d’Information)


2) Gestion des incidents et des crises de sécurité
Opérateur analyste SOC (Security Operation Center)
mission essentielle :

L’opérateur analyste SOC assure la supervision du système d’information de l’organisation afin de détecter des activités suspectes ou malveillantes.
Il identifie, catégorise, analyse et qualifie les évènements de sécurité en temps réel ou de manière asynchrone sur la base de rapports d’analyse sur les menaces.
Il contribue au traitement des incidents de sécurité avérés en support des équipes de réponse aux incidents de sécurité.

Formation : Bac +3, dont spécialisation en cybersécurité
Métier accessible à partir d’une première expérience en ingénierie des réseaux et des systèmes


Le Panorama des métiers de la cybersécurité vise à guider les entreprises dans leur politique de recrutement, à accompagner les chargés de formation et à encourager les étudiants ou les salariés en reconversion. Il propose une vision claire et partagée des différents métiers du secteur pour structurer le marché de l’emploi cyber en plein essor.

Source : Panorama des métiers de la cybersécurité | Agence nationale de la sécurité des systèmes d'information (édition 2020)


*
Emploi : quelles raisons à la pénurie globale de talents en cybersécurité ? La France métropolitaine concentre plus de 5000 postes à pourvoir et les USA près de 470 000,
D'après de récents rapports

[Tulipe93]

l'Opérateur analyste SOC demande quel compétences techniques ?

merci pour votre réponse

[Escapetiger]

C'est en page 33 pour l'Opérateur analyste SOC dans le document .pdf de l'ANSSI que tu peux lire et/ou télécharger (cf. la couverture qui est un lien vers ledit document quand on passe la souris dessus sur le site). *

Compétences cœur de métier :

• Sécurité des systèmes d’exploitation
• Sécurité des réseaux et protocoles
• Cyberdéfense : pratique de l’analyse de journaux (systèmes ou applicatifs)
• Cyberdéfense : pratique de l’analyse de flux réseaux
• Cyberdéfense : connaissance d’outils et de méthodes de corrélation de journaux d’évènements (SIEM)
• Cyberdéfense : connaissances des solutions de supervision sécurité
• Cyberdéfense : connaissance des techniques d’attaques et d’intrusions
• Cyberdéfense : connaissances des vulnérabilités des environnements
• Scripting

Tendances et facteurs d ’ évolution du métier :
L’opérateur du SOC pourra être amené à développer des compétences en machine learning afin de renforcer les capacités de détection.


*
[Edit]
J'ai lu après coup tes autres posts qui mentionnent une RQTH, alors, au cas où, ci-dessous le lien direct vers le document .pdf :

https://www.ssi.gouv.fr/uploads/2015...urite-2020.pdf
PANORAMA DES MÉTIERS DE LA CYBERSÉCURITÉ
ÉDITION 2020