Les nouvelles technologies nous offrent chaque jour d’avantage de possibilités, mais nous obligent, d’un autre côté, à nous confronter une multitude de risques directement liés à la société de l’information. En permanence, nous sommes exposés à des risques, vulnérabilités et menaces tant dans nos vies professionnelles que privées. Reconnaître les menaces et savoir comment les traiter ou, mieux encore, les éviter est essentiel. Au sein des réseaux privés de l’entreprise, la sécurité de l’information est un défi organisationnel et comportemental qu’il faut vraiment prendre au sérieux

Au cours des dernières années, elle a pris une importance significative en raison de la prolifération des délits informatiques et de l’adoption de lois concernant la sécurité de l’information par de nombreux pays sur l’ensemble de la planète.

Le domaine de la sécurité est en pleine expansion et nous remarquons que le vol de données personnelles, l’usurpation d’identité, les intrusions sur les réseaux informatiques font souvent l’actualité et causent fréquemment des dégâts irréversibles aux organisations ciblées.

Ce domaine est l’un des plus rémunérateur du marché en partie en raison du manque de compétences existant dans ce domaine. Or aujourd’hui il existe des cerifications destinée a donner l’opportunité aux intéressés de se former et de profiter d’un salaire élevé. Cela permettrait à de nombreux ingénieurs et managers au chômage de trouver un emploi d’avenir un peu partout dans le monde notamment en Afrique ou le taux de chômage est un véritable fléau. En ce moment de nombreuses entreprises sont à la recherche de spécialistes qualifiés et expérimentés dans ce domaine. Pourquoi attendre ? Comme on le dit souvent le premier arrivé est le premier servi. Voici le top 10 des métiers les mieux rémunérés dans le domaine de la sécurité.

10. Responsable de la Sécurité des Applications (Application Security Manager)

Salaire moyen annuel: 165 000 $ (soit environ146.000 EUR ou 96.000.000 FCFA)

Les gestionnaires de sécurité des applications sont en charge de veiller à ce que toutes les applications produites ou utilisées par leurs Entreprise répondent aux normes définies au sein de l’Organisation en matière de sécurité et de protection de la vie privée. Ce rôle est le plus souvent rattaché au Directeur de la Sécurité ou à un autre fonction similaire.

9. Ingénieur en Cyber-Sécurité (Cyber Security Engineer)

Salaire moyen annuel: 170 000 $ (soit environ 150.000 EUR ou 100.000.000 FCFA)

Les ingénieurs en cyber-sécurité sont généralement des professionnels expérimentés dans les tests de pénétration et autres outils de cyber-sécurité et maîtrisant leur utilisation pour maintenir l’organisation protégée contre les menaces tant internes qu’externes. Ces nombreux rôles exigent des certifications en cyber-sécurité et au minimum une licence dans un domaine technique, complétée par une certaine expérience réelle sur le terrain.

8. Ingénieur en chef de la sécurité (Lead Security Engineer)

Salaire moyen annuel: 174 375 $ (soit environ 154.500 EUR ou 101.000.000 FCFA)

L’Ingénieur en chef de la sécurité peut se voir confier une multitude de responsabilités, en fonction de l’Organisation à laquelle il appartient: sécurisation des environnements d’exploitation, de la téléphonie et des systèmes de video-conférence ainsi que des logiciels, du matériel et de l’information (à la fois stockées et en transit).  Ce rôle a malgré tout un certain nombre de constantes parmi lesquelles les revues de code et de procédures en vue détecter les vulnérabilités en matière de sécurité, développer la sensibilisation des employés sur ces vulnérabilités potentielles et l’implémentation d’outils de protection.

7. Responsable de la cyber-sécurité (Cyber Security Lead)

Salaire moyen annuel: 175 000 $ (soit environ 155.000 EUR ou 102.000.000 FCFA)

Un Responsable de la Cyber-Sécurité a un travail particulièrement exigeant et supporte une forte pression en permanence: l’évaluation de l’Organisation par rapport aux vulnérabilités potentielles, en collaboration avec les analystes et autres membres du personnel de sécurité, la détection des attaques en cours et la communication au management.

6. Administrateur de la sécurité (Director of Security)

Salaire moyen annuel: 178 333 $ (soit environ 158.000 EUR ou 104.000.000 FCFA)

Les administrateurs de la sécurité peuvent avoir des rôles et responsabilités différents en fonction de l’Organisation à laquelle ils appartiennent, mais l’essentiel de leur énergie reste focalisée sur la réduction du risque d’attaque tout en guidant les équipes internes dans le maintien de procédures de sécurité appropriées. L’Administrateur de la sécurité devant interagir avec les employés ainsi que les fournisseurs et les partenaires externes, de bonnes aptitudes relationnelles sont nécessaires pour ce poste.

5. Directeur de la Sécurité du Système d’Information (Chief Information Security Officer)

Salaire moyen annuel: 192 500 $ (soit environ 170.000 EUR ou 112.000.000 FCFA)

Ce rôle est similaire à celui du Directeur de la Sécurité, mais se concentre plus exclusivement sur la protection des données d’entreprise et la propriété intellectuelle – les actifs liés à l’information.  Les responsabilités du CISO comprennent généralement la conception et l’amélioration des bonnes pratiques de sécurité et l’élaboration de politiques efficaces pour gérer les failles et autres incidents de sécurité.

4. Consultant en sécurité (Security Consultant)

Salaire moyen annuel: 198 909 $ (soit environ 175.000 EUR ou 116.000.000 FCFA)

Les Consultants en sécurité travaillent avec les clients pour élaborer des stratégies efficaces en matière de cyber-sécurité pour l’ensemble d’une organisation. En plus d’une bonne connaissance des meilleures pratiques et des procédures prescrites, ils doivent également posséder des aptitudes avérées dans les domaines de la communication, la négociation et la gestion de projet. Les Organisations recherchent en permanence des consultants ayant une expérience de plusieurs années, ainsi que d’une connaissance pratique des règles de l’industrie, des règlementations ainsi que des produits de sécurité d’entreprise et des principaux fournisseurs du marché.

3. Administrateur Global de la Sécurité de l’Information (Global Information Security Director)

Salaire moyen annuel: 200 000 $ (soit environ 175.000 EUR ou 115 000.000 FCFA)

Ce rôle implique le maintien et l’exécution de projets de sécurité de l’information et la coordination de la réponse à une violation de sécurité ou une attaque lorsqu’elle se produit. L’Administrateur Global de la Sécurité de l’Information doit absolument avoir une connaissance pratique des règlementations spécifiques applicables au domaine de l’industrie auquel appartient son Entreprise – telles que HIPAA dans les soins de santé ou FISMA dans le secteur de la finance – en plus d’au moins une licence en informatique et d’un ensemble significatif de certifications en sécurité de l’information.

2. Directeur de la Sécurité (Chief Security Officer)

Salaire moyen annuel: 225 000 $ (soit environ 200.000EUR ou 130.000.000 FCFA)

Le Directeur de la Sécurité prépare son Organisation à contrer les menaces existantes et émergentes. Membre du Comité de Direction de l’Entreprise, ce professionnel de la sécurité est responsable de rédiger la politique de sécurité, de communiquer les bonnes pratiques en matière de sécurité des données et de contrôles l’efficacité des opérations de sécurité. Ce rôle nécessite plusieurs certifications en plus d’au moins une licence scientifique ou dans un domaine similaire.

1. Ingénieur en Chef en Sécurité Logicielle (Lead Software Security Engineer)

Salaire moyen annuel: 233 333 $ (soit  environ 207.000 EUR ou 136.000.000 FCFA)

Les tâches des ingénieurs de sécurité applicative couvrent tout les aspects liés aux applications informatiques : maintenir et déployer des programmes de formation liés à la sécurité applicative pour les équipes de développement logiciel. Les ingénieurs en chef en sécurité logiciel doivent avoir au minimum une licence en informatique, ou dans un domaine similaire, complétée par des certifications pertinentes en sécurité . Les aspects liés au savoir-être tels que les aptitudes de communication et de collaboration sont également essentielles.

Quelques exemples de formations en sécurité de l’information requises pour ces postes et proposées par AB Consulting:

ISO 27002 Gestion Avancée : les bonnes pratiques de gestion d’un système de management en sécurité de l’information. Cette formation s’adresse à l’ensemble du personnel des entreprises impliquées dans les activités liées à la sécurité de l’information.
ISO 27001 Praticien : pratique d’implémentation et d’amélioration continue d’un système de gestion de la sécurité en Entreprise. Cette formation s’adresse à tout consultant participant à un projet de certification ISO 27001 d’Entreprise ainsi qu’aux managers en charge de maintenir la certification de leur Organisation
ISO 27001 Lead Implementer :  Responsable de l’implémentation d’un système de gestion de la sécurité en Entreprise. Cette formation s’adresse à toute personne en charge de coordonner un projet de préparation à la certification ISO 27001 de son Entreprise.
RESILIA Praticien : les pratique de la cyber-résilience des Entreprises ou comment anticiper les cyber-attaques et se remettre en ordre de marche après avoir subi un attaque en matière de cyber-sécurité. Cette formation s’adresse à toute personne du département Informatique.
CISM: Certified Security Manager : Cette certification est reconnue comme un standard pour les professionnels qui conçoivent, créent et mettent en œuvre les programmes de sécurité de l‘information dans les entreprises. De récentes études indépendantes montrent que la certification CISM® est l‘une des certifications les plus recherchées et les plus rémunératrices.
CRISC: Certified in Risk and Information System Control :  Cette certification est destinée aux professionnels qui conçoivent, créent et mettent en œuvre les contrôles des risques SI dans les entreprises.
COBIT 5 for Information Security :  Utilisation du référentiel COBIT® 5 pour la Gouvernance et le Management de la Sécurité de l’Information de son Entreprise.