Ingénieurs Cyberdéfense

Objectifs

Compétences attestées :

Piloter la stratégie de cyberdéfense :
– Recueillir, traiter et analyser l’information sur les risques métiers (menaces et vulnérabilités), en conformité avec les normes, les cadres juridiques et réglementaires, les meilleures pratiques, les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d’information, l’ éthique, les aspects économiques et géopolitiques et la stratégie de l’organisation
– Planifier, et appliquer, signaler et communiquer l’analyse, l’évaluation et le traitement des risques
– Intégrer les principes de responsabilité sociétale, d’innovation technologique (IA, automatisation), tout en assurant leur adéquation avec la vision stratégique et les orientations-clés de l’organisation.

Promouvoir la culture cybersécurité et sa consolidation au sein de l’organisation :
– Gérer les incidents de sécurité des systèmes d’information
– Surveiller l’état de la cybersécurité en conformité avec les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d’information
– Assurer la continuité des opérations
– Atténuer l’impact des incidents de sécurité
– Préserver les preuves numériques de l’activité malveillante pour permettre les investigations, en conformité avec les normes, les cadres réglementaires et les meilleures pratiques
– Intégrer les principes d’éthique, de responsabilité sociétale et d’innovation technologique (IA pour la corrélation des événements, automatisation des réponses).

Sécuriser les systèmes d’information :
– Planifier, concevoir, déployer et évaluer les solutions de cybersécurité, matériels et services, en intégrant l’évaluation de la criticité des vulnérabilités
– Respecter les normes, cadres réglementaires, meilleures pratiques, en conformité avec les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d’information dès la conception et tout au long du cycle de vie des solutions de cybersécurité (infrastructures, systèmes, actifs, logiciels, matériels et services)
– Mobiliser la recherche appliquée et les technologies émergentes pour anticiper les menaces, concevoir des solutions innovantes et renforcer la résilience des systèmes critiques
– Veiller à la responsabilité sociétale et à l’éthique dans la mise en œuvre des dispositifs (sobriété numérique, impact environnemental, considérations sociétales).

Piloter les processus opérationnels et les projets complexes en cyberdéfense :
– Collaborer avec les équipes et les parties prenantes, de manière efficace sur la base d’une communication claire, une compréhension partagée des objectifs et des enjeux, des rôles et des responsabilités bien définis, une confiance mutuelle, le respect, et la gestion constructive des conflits
– Planifier de manière rigoureuse, réaliste, cohérente au regard des contraintes et exigences du donneur d’ordre, en restant flexible pour s’adapter aux changements
– Anticiper, évaluer et atténuer les risques potentiels dans une logique de responsabilité sociétale et de développement durable tout en gérant les exigences de confidentialité et arbitrages de sécurité, grâce à une bonne connaissance et compréhension de l’environnement de l’entreprise ou de l’organisation
– S’assurer que chaque action s’aligne sur les règles en vigueur, sur les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d’information ainsi que sur les normes de qualité et de sécurité.

Débouchés

Secteurs d’activités :

– Banque, assurance, services financiers (protection des données clients, lutte contre la fraude)
– Industrie et industrie 4.0 (automobile, énergie, chimie, transport, logistique, etc.)
– Santé et médico‑social (hôpitaux, laboratoires, mutuelles, e‑santé)
– Technologies de l’information et du numérique : ESN/SSII, éditeurs logiciels, cloud providers, opérateurs télécoms, datacenters
– Commerce en ligne, distribution, plateformes numériques (protection des SI e‑commerce, données de paiement, comptes clients).

– Défense, armement, industrie de sécurité, entreprises travaillant pour les ministères régaliens
– Administrations publiques et collectivités, opérateurs d’importance vitale / OSE (énergie, eau, transport, télécoms, finance, santé).

Types de structures où l’on trouve ces postes :
– Grandes entreprises privées (groupes industriels, banques, assureurs).
– Entreprises de services numériques et cabinets de conseil / audit en cybersécurité.
– Organismes publics, hôpitaux, universités, opérateurs d’infrastructures critiques.

En pratique, dès qu’un secteur dépend fortement de systèmes d’information connectés et de données sensibles, il devient un terrain possible pour un ingénieur en cyberdéfense.

Type d’emplois accessibles :

– Analyste de la menace cybersécurité
– Analyste réponse aux incidents de sécurité
– Responsable du SOC
– Responsable du CSIRT
– Consultant en cybersécurité
– Auditeur de sécurité technique.

Poursuite d'études

master SE-DEFIS / Sécurité et Défense, Intelligence Stratégique, enseigné à l’IEP de Rennes