Mission de l'ingénieur sécurité web
Les missions de l’ingénieur sécurité web sont essentielles pour l’entreprise. C’est lui qui se charge d’analyser les risques de la sécurité web. Pour cela, il est amené à auditer le système de sécurité (web, wifi, VoIP), à analyser les risques et dysfonctionnements éventuels, à définir et faire évoluer les mesures et normes de sécurité et à réaliser des études techniques afin de permettre au RSSI d’effectuer les choix appropriés.
Il doit également mettre en œuvre et suivre le dispositif de sécurité internet, en élaborant des tableaux de bords ou en réparant les dommages causés au SI en cas d’intrusion. Il participe à la réalisation du référentiel de sécurité, réalise des supports de formation pour le service informatique et peut être amené à mettre en place des actions de communications en cas de risques majeurs.
Il assure aussi une veille technologique et réglementaire, sur les protocoles, les nouveaux systèmes d’intrusion et suit les évolutions juridiques du marché en termes de sécurité afin d’être toujours dans la conformité.
Profil
Diplômé d’écoles d’ingénieurs ou titulaires de masters spécialisés (sécurité informatique, sécurité des systèmes informatiques et des réseaux, cryptologie et codage de l’information…), l’ingénieur sécurité web a une bonne connaissance de la stratégie de l’entreprise. Il maîtrise le système d’information global, les normes et procédures de sécurités et les outils et technologies qui s’y rapportent. Il connait également les différents systèmes d’exploitation et les outils d’évaluation de maîtrise des risques.
Ses qualités : curiosité, capacité à gérer le stress, à analyser. Faire preuve d’intégrité et d’éthique est indispensable.
Débouchés et salaire
Un jeune diplômé peut espérer une rémunération allant de 28 à 35 K€, celle-ci évolue de 35 à 45 K€ puis de 45 à 70 K€ et plus si l’ingénieur sécurité web effectue également des expertises particulières.
Il travaille au sein de grandes entreprises, d’opérateurs télécoms, de SSII, d’agence web ou de cabinets de conseils spécialisés Internet mais également auprès d’éditeurs de logiciels et de jeux vidéos et dans les grandes administrations (ministères…).
