Ingénieur cryptologue

Aussi loin qu’on s’en souvienne, l’Homme a toujours utilisé les codes et énigmes sécurisés pour protéger les informations qu’il ne souhaitait pas divulguer. Que ce soit dans un intérêt stratégique ou simplement pour jouer.

La cryptologie est la « science du secret », qui consiste à cacher les informations d’un message. Elle regroupe deux branches :

• La cryptographie, pour chiffrer les messages ;
• La cryptanalyse, qui les déchiffre.

Avec le développement de l’informatique, d’Internet et des données en ligne, la cryptologie n’est plus un domaine réservé à la défense des États.

Certaines entreprises (les banque par exemple) qui drainent une quantité phénoménale d’informations sensibles ont dû mettre en place des systèmes de protection de données.

Trois raisons à cela :

1. Authenticité : garantir l’origine d’un message
2. Intégrité : s’assurer qu’il n’ait pas été modifié
3. Confidentialité : le protéger des lectures non souhaitées

Il existe deux familles de cryptosystèmes, auxquelles l’ingénieur cryptologue fait appel pour protéger les données d’une entreprise :

• Les cryptosystèmes symétriques
• Les cryptosystèmes asymétriques

Les premiers utilisent des clés secrètes (la même clé pour coder et décoder un message). Les seconds, des clés publiques.

Voici des exemples de chiffrement symétrique connus :

• Chiffre de Vernam : c’est le seul qui offre une sécurité théorique absolue. 3 conditions néanmoins : la clé doit avoir au moins la même longueur que le message à chiffrer, elle ne doit être utilisée qu’une seule fois et elle doit être totalement aléatoire.
• DES
• 3DES
• AES
• RC4
• RC5
• MISTY1

Voici des exemples de cryptographie asymétrique connus :

• RSA : chiffrement et signature
• DSA : signature
• Protocole d’échange de clés Diffie-Hellman : échange de clés

Ingénieur cryptologue est un métier scientifique, qui requiert des compétences variées :

• Informatique, sécurité réseaux et développement
• Maîtriser les techniques de cryptographie
• Connaissances approfondies en cryptanalyse
• Maîtriser l’anglais oral et écrit
• Rester en veille permanente sur les avancées technologiques
• Analyser les besoins du client et du projet
• Concevoir les solutions techniques
• Maîtriser les méthodes d’analyse (systémique, fonctionnelle, de risques…)
• Connaître les normes et standards d’exploitation
• Maîtriser les principes d’intégration de matériels et de logiciels
• Concevoir l’architecture d’un système d’information
• Évaluer le résultat de ses actions
• Connaître les règles de sécurité Informatique et Télécoms
• Procéder aux phases de tests des applications développées
• Connaître les normes rédactionnelles
• Mettre en place les procédures techniques d’exploitation, d’utilisation et de sécurité des équipements informatiques
• Maîtriser la modélisation informatique
• Définir et contrôler l’application des procédures qualité et sécurité des systèmes d’information et de télécoms
• Connaître le droit du numérique
• Pouvoir effectuer une assistance technique
• Savoir traiter l’information (collecter, classer et mettre à jour)
• Mettre à jour une documentation technique

Trouver LA solution adaptée à un besoin précis est l’objectif premier du cryptologue. Et il travaille avec passion et détermination à l’accomplissement de cet objectif.

Quelles qualités pour devenir cryptologue ?

Aussi, les qualités pour devenir un bon cryptologue gravitent autour de :

Cryptologue est un métier qui demande beaucoup de compétences techniques poussées. Vous ne deviendrez pas cryptologue sans diplôme. Au contraire, il faut poursuivre des études longues (au moins cinq ans).

Après le Bac, vous pouvez vous orienter vers un diplôme d’ingénieur avec une spécialité en cryptographie, sécurité et codage de l’information.

Mais le mieux (et le plus simple pour devenir cryptologue) est de suivre un Master dans une école spécialisée en cybersécurité, avec des options en cryptographie et sécurité des systèmes d’information.

Notre MSc chez Guardia School est parfait pour ça.

Pendant deux ans, vous assimilez des connaissances en travaillant sur des projets concrets autour de la cryptographie, de la cryptanalyse et de la sécurité réseau.

Notre école vous forme à devenir de futurs cryptologues et vous appliquez directement sur le terrain grâce à des stages ou de l’alternance (en 4^ème et 5^ème année).

Voir le programme des formations en Cybersécurité de Guardia School

Dans quel secteur travailler ?

L’avantage, c’est que vous pouvez exercer le métier de cryptologue dans des univers professionnels différents.

Secteur industriel, secteur public, sociétés de services… le choix est large.

Voici quelques exemples de secteurs qui recrutent des cryptologues :

• Défense extérieure ou intérieure (DGSE, DGSI) : Thalès, Commissariat à l’Energie Atomique
• Secteur bancaire : Crédit Mutuel, BNP Paribas
• Secteur des télécommunications ou de conseil en hautes technologies : Atos
• Editeurs de logiciels et entreprises informatiques

Le secteur de la cybersécurité est en pleine expansion. C’est un élément stratégique pour de nombreuses entreprises et institutions privées ou publiques.

Aussi, les profils avec une expertise en cryptologie sont très recherchés. Les opportunités et les évolutions de carrière sont donc nombreuses.

Avec quelques années d’expérience, un ingénieur cryptologue peut évoluer vers un poste de Responsable sécurité des systèmes d’information.

Il est aussi possible de rester cryptologue mais en travaillant sur des missions de plus en plus complexes.

Quel salaire en France et à l’étranger ?

Comme pour tout métier, le salaire dépend de l’entreprise et de l’expérience déjà acquise.

En France, un cryptologue débutant peut gagner de 2 500 à 2 800 euros bruts par mois.

Avec de l’expérience, cette rémunération peut atteindre 4 900 euros bruts par mois.

À l’étranger (Etats-Unis), le salaire d’un cryptologue est entre 83 000 et 150 000 dollars par an, soit 7 000-12 500 dollars par mois.