Ingénieur cryptologue

Le rôle de l’ingénieur cryptologue (aussi appelé cryptanalyste) en quelques mots ? Il lutte contre la fraude numérique et il est passionné de maths et de programmation complexe. C’est en somme un justicier des temps modernes au background scientifique, qui sait se faire (très) discret.

Niveau d’études :Bac+5
Bac conseillé :Scientifique
Employabilité :Très bonne
Salaire débutant :2 800€
Salaire confirmé :5 000 €
Mobilité :Bonne
Code ROME :M1802, Expertise et support en systèmes d’information
Code FAP :M2Z, Informatique et Télécommunications

Quelles sont les missions du cryptologue ?

Le cryptologue est en charge de la sécurité des données qu’une entreprise souhaite protéger.

Pour atteindre cet objectif, il utilise des mécanismes de codage (des algorithmes complexes) pour chiffrer les données sensibles. Autrement dit, rendre un message clair en un message incompréhensible. Sauf pour la personne qui détient la clé de chiffrement.

Le but : empêcher que des personnes mal intentionnées n’utilisent ces données à des fins illégales. Par exemple : fraude bancaire, usurpation d’identité, intrusion dans un système informatique, etc.

C’est une sorte de guerre sans relâche contre les pirates informatiques que mène le cryptologue.

En continu, il teste la résistance et la fiabilité des systèmes de sécurité qu’il met en place pour s’assurer de leur efficacité. Empêcher l’interception de mots de passe ou la redirection d’utilisateurs vers des serveurs pirate est sa mission principale.

Le métier de cryptologue à travers le temps

Aussi loin qu’on s’en souvienne, l’Homme a toujours utilisé les codes et énigmes sécurisés pour protéger les informations qu’il ne souhaitait pas divulguer. Que ce soit dans un intérêt stratégique ou simplement pour jouer.

La cryptologie est la « science du secret », qui consiste à cacher les informations d’un message. Elle regroupe deux branches :

  • La cryptographie, pour chiffrer les messages ;
  • La cryptanalyse, qui les déchiffre.

Avec le développement de l’informatique, d’Internet et des données en ligne, la cryptologie n’est plus un domaine réservé à la défense des États.

Certaines entreprises (les banque par exemple) qui drainent une quantité phénoménale d’informations sensibles ont dû mettre en place des systèmes de protection de données.

Trois raisons à cela :

  1. Authenticité : garantir l’origine d’un message
  2. Intégrité : s’assurer qu’il n’ait pas été modifié
  3. Confidentialité : le protéger des lectures non souhaitées

Quels sont les cryptosystèmes les plus connus ?

Il existe deux familles de cryptosystèmes, auxquelles l’ingénieur cryptologue fait appel pour protéger les données d’une entreprise :

  • Les cryptosystèmes symétriques
  • Les cryptosystèmes asymétriques

Les premiers utilisent des clés secrètes (la même clé pour coder et décoder un message). Les seconds, des clés publiques.

Voici des exemples de chiffrement symétrique connus :

  • Chiffre de Vernam : c’est le seul qui offre une sécurité théorique absolue. 3 conditions néanmoins : la clé doit avoir au moins la même longueur que le message à chiffrer, elle ne doit être utilisée qu’une seule fois et elle doit être totalement aléatoire.
  • DES
  • 3DES
  • AES
  • RC4
  • RC5
  • MISTY1

Voici des exemples de cryptographie asymétrique connus :

  • RSA : chiffrement et signature
  • DSA : signature
  • Protocole d’échange de clés Diffie-Hellman : échange de clés

Quelle formation pour devenir cryptologue ?

Cryptologue est un métier qui demande beaucoup de compétences techniques poussées. Vous ne deviendrez pas cryptologue sans diplôme. Au contraire, il faut poursuivre des études longues (au moins cinq ans).

Après le Bac, vous pouvez vous orienter vers un diplôme d’ingénieur avec une spécialité en cryptographie, sécurité et codage de l’information.

Mais le mieux (et le plus simple pour devenir cryptologue) est de suivre un Master dans une école spécialisée en cybersécurité, avec des options en cryptographie et sécurité des systèmes d’information.

Notre MSc chez Guardia School est parfait pour ça.

Pendant deux ans, vous assimilez des connaissances en travaillant sur des projets concrets autour de la cryptographie, de la cryptanalyse et de la sécurité réseau.

Notre école vous forme à devenir de futurs cryptologues et vous appliquez directement sur le terrain grâce à des stages ou de l’alternance (en 4ème et 5ème année).

Voir le programme des formations en Cybersécurité de Guardia School

Quelles sont les compétences et qualités d’un bon ingénieur cryptologue ?

Ingénieur cryptologue est un métier scientifique, qui requiert des compétences variées :

  • Informatique, sécurité réseaux et développement
  • Maîtriser les techniques de cryptographie
  • Connaissances approfondies en cryptanalyse
  • Maîtriser l’anglais oral et écrit
  • Rester en veille permanente sur les avancées technologiques
  • Analyser les besoins du client et du projet
  • Concevoir les solutions techniques
  • Maîtriser les méthodes d’analyse (systémique, fonctionnelle, de risques…)
  • Connaître les normes et standards d’exploitation
  • Maîtriser les principes d’intégration de matériels et de logiciels
  • Concevoir l’architecture d’un système d’information
  • Évaluer le résultat de ses actions
  • Connaître les règles de sécurité Informatique et Télécoms
  • Procéder aux phases de tests des applications développées
  • Connaître les normes rédactionnelles
  • Mettre en place les procédures techniques d’exploitation, d’utilisation et de sécurité des équipements informatiques
  • Maîtriser la modélisation informatique
  • Définir et contrôler l’application des procédures qualité et sécurité des systèmes d’information et de télécoms
  • Connaître le droit du numérique
  • Pouvoir effectuer une assistance technique
  • Savoir traiter l’information (collecter, classer et mettre à jour)
  • Mettre à jour une documentation technique

Quelles qualités pour devenir cryptologue ?

Aussi, les qualités pour devenir un bon cryptologue gravitent autour de :

  • La patience et la persévérance
  • La résistance au stress et à la pression
  • La méthode et la rigueur
  • Le travail en équipe

Trouver LA solution adaptée à un besoin précis est l’objectif premier du cryptologue. Et il travaille avec passion et détermination à l’accomplissement de cet objectif.

Le cryptologue en entreprise

Dans quel secteur travailler ?

L’avantage, c’est que vous pouvez exercer le métier de cryptologue dans des univers professionnels différents.

Secteur industriel, secteur public, sociétés de services… le choix est large.

Voici quelques exemples de secteurs qui recrutent des cryptologues :

  • Défense extérieure ou intérieure (DGSE, DGSI) : Thalès, Commissariat à l’Energie Atomique
  • Secteur bancaire : Crédit Mutuel, BNP Paribas
  • Secteur des télécommunications ou de conseil en hautes technologies : Atos
  • Editeurs de logiciels et entreprises informatiques

Comment trouver un job d’ingénieur cryptologue ?

Comme pour la plupart des métiers, vous pouvez trouver des offres d’emplois sur les sites traditionnels (Indeed, Jooble, Apec, Glassdoor) ou sur le réseau social professionnel Linkedin.

Comment devenir cryptologue freelance ?

Devenir cryptologue freelance n’est pas impossible. Vous pouvez choisir le statut d’indépendant pour choisir vos clients et vos missions en toute autonomie.

La construction d’un réseau de qualité est une étape indispensable pour commencer à trouver des clients.

Le meilleur moyen de débuter comme cryptologue indépendant est de rejoindre un cabinet de consultants avec une expertise en cybersécurité.

De cette façon, vous n’avez pas à vous occuper tout(e) seul(e) de tout ce qui est gestion commerciale et prospection.

Quelle évolution professionnelle et quel salaire pour un cryptologue ?

Le secteur de la cybersécurité est en pleine expansion. C’est un élément stratégique pour de nombreuses entreprises et institutions privées ou publiques.

Aussi, les profils avec une expertise en cryptologie sont très recherchés. Les opportunités et les évolutions de carrière sont donc nombreuses.

Avec quelques années d’expérience, un ingénieur cryptologue peut évoluer vers un poste de Responsable sécurité des systèmes d’information.

Il est aussi possible de rester cryptologue mais en travaillant sur des missions de plus en plus complexes.

Quel salaire en France et à l’étranger ?

Comme pour tout métier, le salaire dépend de l’entreprise et de l’expérience déjà acquise.

En France, un cryptologue débutant peut gagner de 2 500 à 2 800 euros bruts par mois.

Avec de l’expérience, cette rémunération peut atteindre 4 900 euros bruts par mois.

À l’étranger (Etats-Unis), le salaire d’un cryptologue est entre 83 000 et 150 000 dollars par an, soit 7 000-12 500 dollars par mois.

Métier de cryptologue : avantages et inconvénients

Points positifs

On ne devient pas cryptologue par hasard. C’est une passion des mathématiques et des environnements scientifiques complexes qui vous pousse vers ce genre de métier.

Si vous aimez passer des heures et des heures à tenter de résoudre des problèmes et décoder des messages énigmatiques, ce métier est fait pour vous.

Points négatifs

C’est un métier qui requiert beaucoup de patience et de rigueur. Votre résistance au stress et à la pression est également très souvent mise à l’épreuve.

Qui sont les cryptologues célèbres ?

Jacques Stern, un Français connu pour avoir décrypté en 1997 un code d’IBM réputé inviolable. Son pedigree est impressionnant dans le monde de la cryptologie :

  • Professeur de l’Ecole Normale Supérieure
  • Directeur du laboratoire d’informatique de l’ENS
  • Chercheur reconnu dans le monde pour ses travaux sur la cryptologie
  • Médaille d’or du CNRS en 2006, plus haute distinction pour des travaux de recherche scientifique en France

Un autre cryptologue réputé : le Britannique Alan Turing. Mis à l’honneur dans le film Imitation Game (2015), ce mathématicien et génie de l’informatique a réussi à déchiffrer les communications codées des nazis pendant la Seconde Guerre Mondiale. Grâce à ses compétences en cryptologie, il a percé les secrets d’Enigma, une machine de chiffrement de l’armée allemande réputée inviolable.