Ingénieure / Ingénieur sécurité

La sécurité étant aujourd'hui un sujet clé pour toutes les entreprises, le métier d'ingénieur sécurité est de plus en plus recherché. L'ingénieur sécurité va conseiller et assister la direction d'une entreprise dans la définition de la politique de sécurité. Cela passe par l'analyse de la sécurité actuelle du système aussi bien matérielle que logicielle, les mises à jour, l'installation de nouvelles solutions, etc. Il va également être chargé des nouveaux matériels (installation ou remplacement), afin que le système informatique soit le plus sécurisé possible.

L'ingénieur sécurité va également avoir un rôle de prévention/sensibilisation, afin d'expliquer aux collaborateurs l'importance de passer par un outil plutôt qu'un autre ou encore utiliser un matériel spécifique. Ce professionnel est également amené à diriger des équipes de techniciens ou de cadres, dans le cadre de la stratégie de sécurité de la société.

Ce métier s’exerce généralement au sein du service sécurité d’une entreprise, en agence ou dans une Société de Services en Ingénierie Informatique (SSII).

Pour plus de détails sur la profession, vous pouvez examiner la fiche « Ingénieur sécurité », code ROME H1302.

Pour atteindre le poste d'ingénieur sécurité il faudra suivre une formation en bac+5. Il est possible d'obtenir plusieurs diplômes comme :

• BTS systèmes numériques.
• BUT informatique.
• Master sécurité des systèmes d'information et réseaux.
• Master en Sécurité et vie privée.

Il est également possible d'intégrer une école d'ingénieurs et de suivre un parcours en 5 ans, pour obtenir un Master.

Le métier d'ingénieur sécurité peut également être exercé après un bac+3 et une forte expérience professionnelle, acquise notamment via de l'alternance par exemple.

Le métier d'ingénieur sécurité nécessite un niveau d'études bac+5. Pour atteindre ce poste, il est possible de passer par une école d'ingénieurs ou bien de cumuler plusieurs formations après le bac. Il est par exemple possible d'effectuer un BUT Informatique, puis une licence métiers de l'informatique afin d'intégrer un Master sécurité des systèmes informatiques. Le poste d'ingénieur sécurité est accessible directement après les études selon la formation suivie et les expériences professionnelles.

Si vous souhaitez devenir Ingénieur sécurité, découvrez en détail toutes les informations qui vous permettront d’accéder au métier.

Le quotidien de l'ingénieur sécurité est toujours différent, parmi les missions qu'il exerce on peut citer :

• La définition et la mise en place de la politique de sécurité de l'entreprise, c'est lui qui est garant des décisions prises et des conséquences.
• Une veille accrue sur les nouveaux outils, nouveaux usages, afin d'être certain que l'entreprise bénéficie de la meilleure sécurité.
• L'identification des failles et l'amélioration du système existant.
• La gestion d'urgence, les hackeurs n'attendent pas que vous soyez au bureau pour agir, il faut donc réagir très vite.
• La sensibilisation des collaborateurs, au travers de réunions ou de mails explicatifs.

• L'ingénieur sécurité, n'a pas de journée type. Il est difficile de prévoir ce qui peut se passer.
• Il s'agit d'un poste à responsabilités et avec des missions variées.
• Les métiers de la sécurité sont en plein boom, l'offre est importante.

• Le métier d'ingénieur sécurité nécessite de fortes compétences techniques et une veille permanente.
• La sécurité étant le pilier de nombreuses entreprises, la pression peut être intense.

Un bon ingénieur sécurité se doit de disposer de nombreuses connaissances techniques. Il doit connaître les différents systèmes d'exploitation, les réseaux et plus largement tout ce qui est lié à la sécurité des systèmes d'information. En plus de ces compétences techniques, il doit être informé des différentes normes et législations. Il doit également être suffisamment organisé et disposer d'un esprit de synthèse pour rapidement trouver une solution lorsqu'un problème intervient. Son rôle implique également une certaine prévoyance et anticipation, pour éviter une faille de données ou une panne des systèmes.

Avec son rôle de sensibilisation, l'ingénieur commercial doit faire preuve d'une aisance à l'oral ou à l'écrit, de patience pour expliquer les changements et d'une grande réactivité. Enfin, l'ingénieur commercial doit également être averti des méthodes de gestion de projet pour mener à bien ses différents chantiers.

En France, un(e) ingénieur sécurité junior peut espérer un salaire annuel brut de 32 100 à 41 800 euros, soit 2 128 à 2 771 euros nets mensuels. Après plusieurs années d’expérience, le salaire peut osciller entre 66 200 et 77 500 euros bruts, c’est à dire 4 378 à 5 134 euros nets par mois, ou plus, selon les circonstances.

Selon son statut professionnel, le cadre de l'ingénieur sécurité varie. Il peut travailler directement au sein de son entreprise, ou bien chez un client ou depuis chez lui, notamment lorsqu'il est à son compte.
Il est en communication directe avec plusieurs services de l'entreprise, dont le département sécurité, car en cas de problème c'est lui qui sera consulté. De plus, avec son rôle de sensibilisation, il échange de manière plus ou moins régulière avec ses collaborateurs. Au niveau des horaires, le métier d'ingénieur sécurité se tient aux horaires de bureau, même si des urgences peuvent arriver le soir ou le week-end et qu'il faut faire preuve d'une grande réactivité.

Un ingénieur sécurité avec suffisamment d'années d’expérience pourra prétendre à des postes avec plus de responsabilités, pour atteindre le poste de responsable de la sécurité des systèmes d'information, ainsi que le poste de directeur SI.
Souvent, un ingénieur sécurité va également évoluer au niveau des entreprises dans lesquelles il évolue. Plus son niveau devient proche de l'expert, plus son profil sera recherché par de grandes entreprises.
Enfin, l'ingénieur sécurité peut également faire le choix de se lancer à son compte en tant que consultant et ainsi avoir un portefeuille client assez large.

L'ingénieur sécurité sera notamment recherché dans les Entreprises de Services du Numérique (ESN), mais aussi dans les agences digitales. Plus largement, toutes les entreprises présentes sur Internet – et/ou avec un parc informatique conséquent – se doivent de faire de la sécurité une priorité et ainsi d'avoir une équipe dédiée à la sécurité.