Chargé / Chargée de cybersécurité

Le périmètre d'intervention du chargé de la cybersécurité concerne tous les secteurs d'activité.

• Défense : Mise en place de tests de sécurité approfondis sur les systèmes d'information et les réseaux militaires pour détecter les vulnérabilités potentielles et les faiblesses de sécurité
• Automobile : Evaluation des risques de sécurité liés aux systèmes embarqués des véhicules connectés, en identifiant les vulnérabilités potentielles, les vecteurs d'attaque et les conséquences des cyberattaques
• Électrique, Électronique et Numérique : Formation du personnel des centrales électriques aux bonnes pratiques de sécurité informatique et industrielle, en organisant des sessions de sensibilisation sur les risques cybernétiques et les techniques d'attaque

Il utilise un large éventail de technologies pour protéger les systèmes informatiques, les réseaux et les données contre les cybermenaces.

• Cybersécurité : Installation de systèmes de détection d'intrusion (IDS) et de prévention d'intrusion (IPS)
• Logiciels : Installation d'Antivirus et antimalware pour détecter, bloquer et éliminer les logiciels malveillants, y compris les virus, les vers, les chevaux de Troie et les logiciels espions
• Intelligence artificielle : Mise en place de systèmes de gestion des événements et des informations de sécurité (SIEM) qui collectent et analysent les données de sécurité à partir de diverses sources pour détecter les menaces et les incidents de sécurité

Il intervient à différentes étapes du cycle de vie d'un produit ou d'un processus pour mettre en œuvre la sécurité et la protection des informations, des systèmes et des infrastructures contre les cybermenaces

• Conception : conception sécurisée des systèmes, applications ou produits, identification des risques potentiels, intégration de mesures de sécurité
• Production : surveillance des activités de production et des événements de sécurité, analyse des journaux d'audit, détection des incidents de sécurité et prise des mesures correctives pour y répondre
• Exploitation : Gestion des incidents et des crises : investigations pour comprendre la nature et l'ampleur de l'incident, mise en œuvre des contre-mesures pour atténuer les impacts, et élaboration des plans de continuité des activités en cas de crise

En respectant notamment ces normes et réglementations, le chargé de la cybersécurité peut contribuer à assurer la protection des données et des systèmes d'information de l'entreprise contre les menaces et les cyberattaques.

• Réglementation française  : application des recommandations et des bonnes pratiques de l'Agence Nationale de la Sécurité des Systèmes d'Information en matière de sécurité des systèmes d'information
• Règlementation européenne : application de la directive européenne visant à renforcer la cybersécurité au sein de l'Union européenne- : Directive sur la Sécurité des Réseaux et des Systèmes d'Information (NIS)
• Norme Internationale : mise en œuvre des conditions pour établir, mettre en œuvre, maintenir et améliorer un système de management de la sécurité de l'information (SMSI)- ISO/IEC 27001