Fiche métier consultant en cybersécurité et digital trust

Le métier en bref

Le consultant en cybersécurité et en digital trust est avant tout un consultant. Il est au service de clients, essentiellement des grands comptes, pour les aider à définir leur stratégie de cybersécurité et à la mettre en œuvre, ainsi qu’à augmenter la confiance accordée par leurs utilisateurs de produits digitaux via des stratégies visant à améliorer la crédibilité, la transparence, la sécurité et l’intégrité de ces outils.

Les missions

Concrètement, le consultant en cybersécurité et en digital trust accompagne les entreprises sur différentes problématiques :

• Dans un contexte de numérisation généralisée, il aide à évaluer les risques et les menaces propres à l’activité de l’entreprise. Il réalise des audits pour identifier les besoins et participe à la définition puis à la mise en œuvre des stratégies de prévention les mieux adaptées pour détecter toute tentative d’intrusion. Son rôle est d’anticiper ce qui peut se passer pour éviter les attaques. Il met en place des tests de vulnérabilité pour s’assurer de l’efficacité des solutions mises en place. En cas d’attaque, il aide l’entreprise à réagir, éventuellement à riposter et participe activement à la gestion de crise.

Exemples de projets : identification des points critiques de l’infrastructure informatique, définition des règles de sécurité, choix d’une solution de détection d’intrusion, sensibilisation et formation des personnels, etc.

• La transformation numérique engendre des volumes de données de plus en plus importants quel que soit le secteur d’activité de l’entreprise (banque, industrie, commerce, énergie, etc). Ces données stratégiques pour l’entreprise font partie intégrante de son patrimoine. La mission du consultant en cybersécurité et en digital trust est d’évaluer le risque lié à ces données et d’apporter le juste niveau de cybersécurité pour les protéger.

Exemples de projets : mise en œuvre d’une solution de gestion des identités et de contrôle des accès (IAM) aux serveurs de l’entreprise, mise en place d’un plan de reprise d’activité, récupération des données et des applications après incident, etc.

• Le consultant contribue à la conformité numérique de l’entreprise, condition nécessaire pour susciter et conserver la confiance des clients. Il participe à la mise en œuvre des règlementations en vigueur, notamment celles relatives au respect de la vie privée et à la confidentialité des données.

Exemples de projets : conformité RGPD, audit de conformité, référentiels de sécurité, suivi des licences logicielles, etc.

Les outils et langages à maîtriser

Vous maîtrisez bien l’anglais, tant à l’écrit qu’à l’oral, ainsi que le pack Office.

Les qualités essentielles à avoir

Attiré par les métiers du conseil, vous avez le goût du challenge. Vous possédez les qualités du consultant, et des qualités rédactionnelles et relationnelles. Vous alliez rigueur et passion, autonomie et esprit d’équipe.

La veille

Vous êtes au courant de l’actualité en cybersécurité et en conformité numérique. Vous suivez les comptes Twitter et LinkedIn de personnes et d’entreprises du secteur ainsi que les blogs et la presse spécialisés (le Blog du Hacker, Cyberini, Sécurité & Défense magazine, MagSecurs, etc).

Les formations

Niveau bac+5, vous démarrez ou vous avez déjà une expérience en tant que consultant auprès de clients grands comptes et la cybersécurité vous attire. Le métier de consultant en cybersécurité et en digital trust existe depuis peu, c’est pourquoi les entreprises vous aideront souvent à construire votre carrière en vous proposant des formations certifiantes adaptées à votre parcours.

Qui recrute ?

Vous travaillez essentiellement pour des ESN et des cabinets de conseil.

La rémunération

La fourchette de salaire (brut annuel) pour un débutant : 37 – 40 k€
La fourchette de salaire (brut annuel) pour un confirmé : 45 – 70 k€