Le Panorama des métiers de la cybersécurité est téléchargeable sur https://www.ssi.gouv.fr/particulier/formations/panorama-des-metiers-de-la-cybersecurite/
Une copie de janvier 2021: https://battini.bzh/wp-content/uploads/2021/02/anssi-panorama_metiers_cybersecurite-2020.pdf
C’est un des top 3 documents de référence, qui défini la plupart des métiers qui sont centrés la cybersécurité. Il est absolument à lire pour toute personne désirant se reconvertir en cybersécurité.
Le panorama est une mine d’information, car il décrit de façon plutôt précise les rôles, action, prérequis des métiers. Il permet donc de s’orienter, et de choisir un ou plusieurs métiers potentiel. Il prouve, au passage, qu’il est illusoire de tenter d’englober l’intégralité de tous les métiers.
J’essaie de le résumer dans l’image ci-dessous (à télécharger en .png, trop grosse pour être affichée.) L’idée est de figurer les métiers, les compétences, et une tentative de modélisation de 1 à 5 du « niveau » demandé pour chaque compétence. Ce niveau n’est pas vraiment explicite dans le panorama, donc c’est un feeling personnel et subjectif à la lecture du doc. Le lecteur peut s’en servir pour avoir une 1ere idée de l’étendue des compétences, et commencer à réfléchir de façon synthétique.
J’essaie aussi d’imaginer, de façon encore plus subjective:
- Dans colonne ‘C’, quels postes sont les plus susceptibles de convenir à un ingénieur chevronné en développement logiciel qui veut se reconvertir en cybersécurité.
- Dans la 1ere ligne, en gras, un socle commun de culture généraliste en cybersécurité
Compétences management
- Compréhension de l’intérêt général
- Leadership
- Influence transversale
- Management d’équipe
- Définition de stratégie et sa mise en place
Compétences techniques
- Compréhension des enjeux
- Bonne connaissance
- Maitrise
- Capacité à conduire l’action
- Capacité à définir l’action
Ce qui, à mon sens de débutant, manque dans le panorama: Les métiers connexes au développement, à la vente de solutions de sécurité. Il faut des développeurs logiciel proche du matériel, d’interface home-machine, full-stack, des scrum master, des business-developers, des commerciaux, des DRH… Qui auront besoin, eux aussi d’une culture générale en cybersécurité pour comprendre leur collègues, leur métier, leur produit.
