Expert en sécurité des développements informatiques

Dans un contexte où la cybercriminalité croît, les cyberattaques de grande ampleur se multiplient aussi bien contre les services publics que les entreprises privées, partout dans le monde et dans tous les secteurs. La sécurité est au cœur des cybers-enjeux d’aujourd’hui et de demain, mais reste malgré tout en général un sujet de fin de projet informatique. Pourtant, une fois l'application développée, il est beaucoup plus complexe de la sécuriser, pour des raisons techniques et budgétaires.

La certification répond aux besoins des entreprises qui recherchent des experts informatiques ayant des compétences en développements informatique et réseaux, afin de sécuriser l'ensemble des plateformes applicatives des entreprises (logiciel, web, mobile) à travers un profil capable de définir la politique de sécurité, ayant un rôle de prévention au sein des organisations afin de garantir la sécurité d’une application de sa conception, son déploiement jusqu'à sa maintenance.
 

• Définir un plan d'audit adapté en termes de moyens, ressources, organisation et contraintes réglementaires, par l’application d’une méthodologie d’audit, afin de déterminer précisément les failles et non conformités des applications d’un système d’information.
• Conduire une analyse de sécurité de l’information et des données des applications d’un système d'information, en s’appuyant sur un plan d’audit, afin d'identifier les risques et menaces et d'en dégager les causes.
• Analyser les écarts au regard des procédures définis au plan d'audit en rédigeant un rapport d’audit, afin de déterminer le plan d’action permettant de renforcer la sécurité des applications et du SI.
• Établir un plan d’action comportant les mesures de sécurité techniques et organisationnelles correctives et préventives, afin de corriger les non conformités et remédier aux failles de sécurité des applications et de leurs interactions avec le système d’information.
• Préparer l’entreprise à la certification en sécurité de l’information, par une démarche d’accréditation à partir d’une norme de certification, afin de rassurer les clients et les partenaires.
• Définir une politique de sécurité des applications du système d'information adaptée à l’activité de l’entreprise, à l’aide des différents acteurs et procédures existantes, afin de répondre à ses enjeux.
• Mettre en place un référentiel “développeur sécurité” à destination des développeurs, en définissant des protocoles de développement et de tests issus du Security by Design, afin d’élaborer des bonnes pratiques par l’utilisation des outils (framework, composants…) les plus pertinents.
• Evaluer les dernières vulnérabilités connues et les opportunités technologiques, enorganisant une veille axée juridique, réglementaire et technique, afin de répondre aux enjeux de sécurité de l’entreprise.
• Analyser les compétences des équipes en matière de sécurité des applications, au moyen de questionnaires et d’entretiens, afin de concevoir et mettre en place un plan de formation...

Secteurs d’activités :

Les entreprises employeurs sont principalement celles qui développent des logiciels ou des applications SAAS. L’expert en sécurité des développements informatiques peut être employé dans des entreprises de toutes tailles : entreprises et institutions publiques et privées dotées de systèmes d’informations (éditeur de logiciel, cabinet de conseil en informatique, ESN) dans tous les secteurs, ou entreprises de services numériques et organismes spécialisés en cybersécurité.

Type d'emplois accessibles :

• Développeur sécurité
• DevSecOps
• Architecte sécurité
• Champion security
• Pentester
• Architecte cybersécurité
• Directeur cybersécurité
• Intégrateur de solutions de sécurité
• Développeur de solutions de sécurité
• Consultant sécurité
• Responsable SOC (security operation center)
• Analyste SOC
• Security Project Manager Officer (PMO)
• Program Manager IT program manager
• Architecte sécurité
• Architecte Sécurité Informatique
• Intégrateur de sécurité
• Chef de projet sécurité
• Product security officer
• Chief Product Security Officer