Vous voulez exercer un métier qui vous permet de manager des équipes et des projets de taille. Vous adorez les situations complexes où votre résistance au stress est mise à l’épreuve. Et vous souhaitez travailler au quotidien avec des experts de la cybersécurité. Ça ne fait aucun doute : vous êtes fait(e) pour devenir responsable du CSIRT.
| Niveau d’études : | Bac+5 |
| Bac conseillé : | Scientifique |
| Employabilité : | Bonne |
| Salaire débutant : | 4 000€ |
| Salaire confirmé : | 6 000 € |
| Mobilité : | Faible |
| Code ROME : | M1802, Expertise et support en systèmes d’information |
| Code FAP : | M2Z, Informatique et Télécommunications |
Quelles sont les missions du responsable CSIRT ?
Quelques mots à propos du CSIRT
La Computer Security Incident Response Team (CSIRT) est une équipe d’experts en informatique, technique ou non technique.
Ces chercheurs, ingénieurs, analystes spécialistes sont en charge de trouver les vulnérabilités dans les serveurs et les logiciels d’une entreprise.
Ils créent un référentiel commun, accessible à tous, dans l’objectif de faire évoluer la cybersécurité et les systèmes de protection informatique.
Les trois missions principales d’un CSIRT :
- Comprendre l’étendue d’un incident
- Trouver une façon de l’atténuer
- Remédier à cet incident
Les missions du responsable du CSIRT
C’est le manager de l’équipe en charge de répondre aux incidents de sécurité d’un système d’information.
Il est charge du bon déroulement des recherches de menaces et coordonne les différentes parties impliquées.
C’est lui qui prépare le développement et la réponse la plus appropriée face aux incidents.
Au quotidien, il a trois pôles de missions :
- Piloter les opérations
Organiser les opérations du CSIRT
Soutenir la gestion de crise en cas d’incident majeur
Organiser les modes de fonctionnement avec le SOC
- Anticiper
Veiller sur les menaces existantes
Informer les équipes des nouvelles menaces et recommander des mesures pour les contrer
Construire et maintenir des relations de confiance avec les différents réseaux de CSIRT
- Répondre à un incident
Elaborer et mettre à jour le processus d’intervention en cas d’incident
Faire connaitre leur rôle à toutes les parties prenantes dans la gestion des incidents
S’assurer de la bonne exécution du processus de réponse à un incident
Organiser les retours d’expérience et définir les actions d’amélioration
Quelles différences entre SOC, CERT et CSIRT ?
Centre opérationnel de sécurité (SOC), urgence informatique (CERT) ou incident de sécurité informatique (CSIRT).
Quelle différence se cache derrière ces trois acronymes ?
Certaines entreprises choisissent de garder les ressources au sein d’un SOC, d’autres préfèrent l’intervention d’une équipe en cas d’urgence informatique (CERT) ou en cas d’incident de sécurité informatique (CSIRT).
Les deux derniers se focalisent sur la réponse aux incidents. Alors que le SOC se concentre sur la réponse aux incidents en plus de la gestion des événements de sécurité et vulnérabilité.
Permanents ou éphémères, indépendants ou dans le cadre du SOC, ce choix dépend de l’entreprise (taille, contexte, budget, etc).
Quelles études pour devenir responsable du CSIRT ?
Cela va de soi, vous avez besoin d’un diplôme en informatique de niveau Bac +5 et d’un certain nombre d’années au sein d’un CSIRT pour accéder au poste de responsable CSIRT.
La formation idéale ?
Une formation spécialisée en cybersécurité avec une majeure en systèmes et réseaux. Comme le Bachelor et le Master de Guardia Cybersecurity School.
Trois années puis deux supplémentaires dédiées à l’informatique et à la cybersécurité.
Tout au long de la formation, vous apprenez à devenir un expert en acquérant des connaissances et compétences techniques et moins techniques.
Langage de programmation, gestion de données, audit, réglementation, etc sont au programme. Et vous effectuez des stages en Master pour mettre en application ce que vous avez appris sur le terrain.
Lire le programme des formations en cybersécurité de Guardia School
Quelles compétences et qualités pour être un bon responsable CSIRT ?
Vous vous en doutez, de solides compétences en informatique et cybersécurité sont exigées. En particulier :
- Maîtriser l’architecture du système d’information
- Connaître les outils d’analyse et les procédures légales d’analyse post-mortem
- Cyberdéfense : pratiquer l’analyse de journaux et de flux réseaux, connaître les techniques d’intrusion et de vulnérabilité des environnements
- Scripting
Si vous avez une résistance à la pression digne de MBappé, vous êtes fait(e) pour être responsable du CSIRT. Mais ce n’est pas tout.
Il faut que vous soyez aussi capable de restituer et vulgariser des informations techniques à un public non initié. Et rédiger des rapports en fonction des différents interlocuteurs.
Le travail en équipe et le sens éthique viennent compléter les qualités d’un bon responsable CSIRT.
Où travailler comme responsable CSIRT ?
Les CSIRT et CERT font partie d’un réseau mondial. Des entreprises au profil et à la taille très variés les composent.
Par exemple, en France :
- Le CERT gouvernemental est affecté à l’administration française
- Le CERT de la Banque de France
- Les CERT privés internes des groupes Airbus, Axa ou Areva
- Le CERT d’Alliacom ou d’AlgoSecure, ouverts à toutes les entreprises
- Les CERT d’entreprises comme Amossys, du Crédit Agricole, etc
Comment trouver un job de responsable du CSIRT ?
Responsable du CSIRT n’est pas un métier à part. Il est tout à fait possible de trouver des offres d’emplois sur les sites et réseaux traditionnels : Monster, Linkedin, Simplyhired.fr, Indeed, Apec, Glassdoor, etc.
Exercer comme responsable CSIRT en freelance
On ne va pas se mentir, exercer comme responsable CSIRT en freelance est rare. Cela semble logique, vu qu’il faut être rattaché à un CSIRT.
Mais ce n’est pas impossible. Et à l’avenir, il pourrait y avoir de plus en plus d’opportunités en indépendant.
Pour cela, il faudrait créer son entreprise. Et s’armer de rigueur et de détermination pour répondre aux besoins des clients. Disposer d’un bon réseau est, comme pour toutes les activités, un gros bonus.
Quel salaire et quelle évolution pro pour un responsable du CSIRT ?
Le responsable du CSIRT a plusieurs évolutions de postes possibles. Il peut choisir d’intervenir sur d’autres projets liés à la gestion d’incidents, comme la fraude informatique par exemple.
Il peut sinon devenir directeur cybersécurité ou responsable de la sécurité des systèmes d’information.
En termes de salaire, cela varie en fonction du CSIRT pour lequel il intervient.
Un profil junior peut espérer gagner un peu plus de 4 000€ par mois au minimum. Pour un profil senior ou expert, la rémunération peut aller jusqu’à 6 500€ par mois.
Responsable du CSIRT : avantages et inconvénients
Points positifs
- Métier complet et polyvalent
- Leadership et management d’équipes
Points négatifs
- Résistance à la pression
