Expert en gouvernance de la sécurité des réseaux et systèmes (MS)

L'Expert en gouvernance de la sécurité des réseaux et systèmes (EGSRS) exerce principalement les fonctions suivantes selon trois types d'emplois:

• Contrôle et conseil
• Architecture et développement
• Administration et gouvernance

Les activités visées par le titre sont les suivantes:

• Élaboration du cahier des charges à partir des caractéristiques techniques.
• Proposition de configurations ou d'architectures sécurisées adaptées aux besoins.
• Déploiement de la solution retenue.
• Analyse du fonctionnement et de l'utilisation des ressources réseaux télécoms et/ou mise en oeuvre des outils de gestion et de sécurité (contrôle de flux, sécurité et priorisation).
• Conseil et support technique à la sécurisation du Système d'Information.
• Audit et contrôle de la conformité d'un produit, d'un système ou d'une organisation.
•  

Le (la) titulaire du titre possède les capacités suivantes:

• Capacités rédactionnelle technologiques
• Capacités de propositions de systèmes
• Capacités à déployer ou à piloter le déploiement d'un système
• Capacités à administrer un système complexe
• Etre force de proposition et de conseil pour la mise en oeuvre d'une politique de sécurisation de réseaux et systèmes

Et les compétences suivantes :

• Transcrire les besoins en prenant en compte le contexte et les moyens techniques et organisationnels (outils, procédures)
• Définir les critères répondant aux besoins en utilisant un langage et une syntaxe claire et précise
• Formaliser ces besoins au moyen d'outils méthodologiques et en utilisant des logiciels de modélisation et de simulation
• Conduire une analyse de risques et la mettre en oeuvre par la pratique d'un outil méthodologique
• Développer des systèmes d'interconnexion logiques adaptés aux besoins comprenant les règles de sécurité à mettre en oeuvre.
• Définir les règles de sécurité et de qualité de service, programmer/Configurer des systèmes d'interconnexion logiques et des équipements adaptés aux besoins et aux règles de sécurité.
• Mettre en place les mécanismes de sécurité et les outils d'administration de la sécurité.
• Coordonner les moyens humains et les ressources matérielles impliqués dans le projet
• Suivre et mener des actions correctives nécessaires
• Evaluer la qualité et le coût de la solution réalisée
• Utiliser les outils de gestion de projet
• Analyser les incidents de sécurité et traiter les alertes émises par le CERT
• Réagir aux évènements imprévus pouvant affecter la sécurité réseau
• Paramétrer les éléments de sécurité des équipements réseaux (Firewalls, antivirus)
• Effectuer des tâches de contrôles administratifs de conformité de l'application des procédures d'exploitation de sécurité
• Détecter et corriger les vulnérabilités
• Analyser l'existant (architectures, outils, procédures)
• Evaluer les écarts avec la configuration cible
• Fournir les moyens nécessaires à mettre en oeuvre pour atteindre les objectifs visés

Il n'existe pas de secteur d'activité spécifique pour l'EGSRS. Toutes les entreprises quel que soit leur secteur économique et leur taille ont besoin de cet expert pour développer, sécuriser, contrôler et maintenir les systèmes et les réseaux de leurs structures

Métiers visés :

• Expert consultant sécurité des réseaux et systèmes
• Auditeur
• Evaluateur
• Intégrateur
• Analyste
• Architecte Sécurité
• Administrateur