Les applications logicielles, les réseaux et les terminaux sont tous vulnérables aux cyberattaques et nécessitent les connaissances et les compétences de professionnels de la cybersécurité pour rester sécurisés.
Alors que les menaces de cybersécurité se multiplient, le marché manque de talents dans ce domaine, ce qui accroît la demande de professionnels expérimentés.
Consultez la suite pour tout savoir sur l’état du marché de l’emploi dans la cybersécurité, des opportunités aux conditions nécessaires pour réussir dans ce domaine :
Le marché de l’emploi dans la cybersécurité
Selon le Bureau of Labor Statistics des États-Unis, le besoin en analystes de sécurité devrait à lui seul augmenter de 33 % : il passerait d’environ 141 200 postes en 2020 à 188 300 en 2030.
Les professionnels de la cybersécurité travaillent dans plusieurs domaines clés : sécurité des infrastructures, sécurité des applications, sécurité des réseaux, sécurité du cloud et sécurité de l’Internet des objets (IoT).
(ISC)² a récemment annoncé la création d’un nouveau programme de formation destiné aux personnes souhaitant passer l’un de leurs examens de certification d’entrée de gamme en cybersécurité. Cette initiative vise à répondre à leur constat selon lequel la pénurie de talents en cybersécurité dépasse 2,7 millions de personnes.
Selon l’ISSA, plus de 57 % des organisations sont touchées par le manque de professionnels compétents en cybersécurité.
Le marché de l’emploi dans la cybersécurité est également influencé par l’attention croissante portée aux normes, aux recommandations et aux bonnes pratiques, qui passent du statut de « souhaitables » à celui d’« indispensables », tandis que se posent des questions de responsabilité et de responsabilité juridique. L’examen du mandat de cybersécurité du National Institute of Standards and Technology (NIST) illustre l’orientation prise par le marché de la cybersécurité pour les entreprises et les agences fédérales américaines.
Types de postes
De nombreux parcours professionnels sont possibles pour les personnes souhaitant travailler dans le secteur de la cybersécurité. Voici quelques exemples de postes courants liés à la cybersécurité et à leurs domaines d’intervention :
| Poste | Domaine d’intervention |
|---|---|
| Analyste de sécurité | Surveiller les appareils et les réseaux pour détecter les problèmes de sécurité Installer et assurer la maintenance des logiciels liés à la sécurité |
| Ingénieur sécurité | Planifier, concevoir et créer les outils nécessaires à la surveillance et à la protection de la sécurité des informations, des réseaux et des appareils |
| Responsable de la sécurité | Garantir la protection des actifs et des employés contre les menaces de sécurité Peut également être chargé de la budgétisation et des tâches liées aux ressources humaines |
| Consultant en sécurité | Analyser et évaluer les mesures de sécurité actuellement utilisées par une organisation Recommander des solutions pour se protéger contre les menaces et les failles éventuelles |
| Responsable de la sécurité des systèmes d’information | Administrateur de haut niveau chargé de superviser toutes les politiques et infrastructures liées à la sécurité et à la confidentialité |
| Cryptographe | Charger de sécuriser les réseaux et les applications logicielles en créant des méthodes de chiffrement des données |
| Testeur d’intrusion | Identifier les vulnérabilités en réalisant des attaques simulées sur les systèmes existants |
| Architecte sécurité | Planifier, étudier, concevoir et mettre en œuvre l’architecture de sécurité |
| Ingénieur en protection des données | Garantir le stockage sécurisé des données Assurer la maintenance et tester les infrastructures utilisées pour générer et stocker les données Garantir que les données sont dans un format permettant leur analyse et leur interrogation au besoin |
Formation
La plupart des professionnels de la cybersécurité sont titulaires d’une licence en informatique ou en sciences de l’information. Ce diplôme n’est toutefois pas nécessairement obligatoire, car l’expérience dans ce domaine est très valorisée.
Face au besoin croissant de répondre à l’augmentation du nombre de menaces de cybersécurité, la demande de professionnels de l’informatique possédant des compétences en sécurité est critique. À tel point qu’à l’automne 2021, Microsoft a lancé une campagne nationale avec des établissements d’enseignement supérieur américains afin de former 250 000 personnes dans ce domaine d’ici 2025.
Certifications
Les certifications liées à la cybersécurité constituent une option pour les personnes souhaitant compléter leur formation ou pour les professionnels de l’informatique déjà en poste qui veulent démontrer leurs compétences dans un domaine.
Les plus demandées, parmi les certifications de cybersécurité figurent :
- (ISC)² Certified Information Systems Security Professional (CISSP)
- ISACA Certified Information Systems Auditor (CISA)
- ISACA Certified Information Security Manager (CISM)
- CompTIA Security+
- EC-Council Certified Ethical Hacker (CEH)
- GIAC Security Essentials Certification (GSEC)
- (ISC)² Systems Security Certified Practitioner (SSCP)
- CompTIA Advanced Security Practitioner (CASP+)
- GIAC Certified Incident Handler (GCIH)
- Offensive Security Certified Professional (OSCP)
Offres d’emploi
De nombreux postes liés à la cybersécurité font actuellement l’objet de recrutements, notamment :
- Ingénieur cybersécurité
- Analyste au sein d’un centre des opérations de sécurité
- Analyste des menaces
- Gestionnaire des incidents de cybersécurité
- Analyste des vulnérabilités
- Analyste en criminalistique informatique appliquée à la cybersécurité
- Analyste des risques et de la conformité en cybersécurité
- Ingénieur en protection des données
Salaires
Le tableau suivant présente les salaires annuels médians d’un échantillon de postes liés à la cybersécurité, estimés par Glassdoor :
| Poste | Salaire médian |
|---|---|
| Analyste de sécurité | $99,275 |
| Ingénieur sécurité | $107,446 |
| Responsable de la sécurité | $74,453 |
| Consultant en sécurité | $99,000 |
| Responsable de la sécurité des systèmes d’information | $173,705 |
| Cryptographe | $52,522 |
| Testeur d’intrusion | $102,405 |
| Architecte sécurité | $126,981 |
| Ingénieur en protection des données | $109,717 |
Conclusions
À ce jour, deux facteurs principaux expliquent le manque de professionnels qualifiés de la cybersécurité : l’insuffisance de la formation pertinente et des salaires inférieurs aux attentes.
Ces deux lacunes sont en passe d’être comblées, les organisations prenant conscience de l’importance de se protéger contre les fuites de données et les cyberattaques visant leurs ressources.
Ce besoin s’est amplifié en 2020, lorsque la pandémie a contraint de nombreux travailleurs à accéder à distance aux réseaux et aux données. La demande continue de croître et d’évoluer avec l’importance grandissante de la sécurité du cloud, de l’edge computing et de l’IoT.