Évaluateur de la sécurité des technologies de l’information

Overview

Évaluateur de la sécurité des technologies de l’information Jobs in Culoz, Auvergne-Rhône-Alpes, France at CSB.SCHOOL

Title: Évaluateur de la sécurité des technologies de l’information

Company: CSB.SCHOOL

Location: Culoz, Auvergne-Rhône-Alpes, France

Niveau d’études : Bac +5

Employabilité : Bonne

Salaire débutant : 3 000 €

Salaire confirmé : 10 000 €

Mobilité : Faible

Code ROME : M1802

Code FAP : M2Z

Le Poste En Quelques Mots

Intervenant au sein des laboratoires, l’évaluateur de la sécurité des technologies de l’information réalise des évaluations de sécurité pour des prestataires. L’intervenant va vérifier la conformité d’un produit selon des normes et règlementations en vigueur que cela soit dans le domaine public ou privé. L’évaluateur de la sécurité des technologie de l’information agit toujours en tant qu’indépendant spécialiste des produits matériels ou logiciels.

Titre équivalent : Responsable évaluation

Missions

Cet expert a plusieurs missions souvent axées autour de la réglementation.

Réalisation De L’évaluation

• Respect des procédures et méthodologies d’évaluation selon des critères préalablement définis
• Vérification de la documentation
• Réalisation des tests techniques
• Évaluation de la robustesse des mécanismes cryptologiques du produit
• Rédaction des rapports d’évaluation à destination de l’autorité de certification
• Participation à l’amélioration continue des moyens et des méthodes d’évaluation

Assistance à un commanditaire pour la préparation d’une évaluation réalisée par un autre évaluateur :

• Assistance à la rédaction de la cible de sécurité et des fournitures nécessaires à l’évaluation
• Conduite des tests de sécurité amont

Notre conseil : Les réseaux prennent de plus en plus de place et sont de plus en plus stratégiques pour les organisations, ainsi les systèmes d’information doivent être en mesures de combattre les différentes menaces existantes et pour cela l’évaluateur de la sécurité des technologies de l’information est un homme clé. N’hésitez donc pas à vous renseigner sur ce métier d’avenir.

Responsabilités de l’évaluateur de la sécurité des technologies de l’information

Cet expert de la cybersécurité doit chaque jour mettre en avant ses connaissances en cybersécurité dans le cadre de ses missions. C’est un métier qui évolue au même rythme que les technologies de l’information, de façon donc très rapide. L’évaluateur de la sécurité des technologie de l’information doit donc avoir une grande capacité d’adaptation.

Compétences

Pour Mener à Bien Ses Missions, L’évaluateur De La Sécurité Des Technologies De L’information Doit Posséder Un Socle De Compétences Techniques Fondamentales Telles Que La Maitrise Des

• certifications et évaluations de produits : connaissance des processus d’évaluation sécuritaires (Critères Communs, CPSN, etc.)
• sécurités de l’électronique et des architectures matérielles
• tests d’intrusion : maîtrise des techniques d’audits techniques de sécurité
• rétro-ingénierie de systèmes (ou reverse engineering)
• et des connaissance en développement (codes embarqués, langages de conception, scripting)

Au delà de ces aspects, l’évaluateur de la sécurité des technologies de l’information doit aussi maitriser des compétences techniques liés à la cyberdéfense, telles que la connaissance des techniques d’attaques et d’intrusions ou encore des vulnérabilités des environnements.

Les savoirs techniques ne sont pas les seuls savoirs à acquérir, l’évaluateur de la sécurité des technologie de l’information doit également faire preuve de rigueur, d’une capacité rédactionnelle forte et d’une capacité à travailler en équipe.

Salaire

Le salaire d’un évaluateur de la sécurité des technologies de l’information varie selon le Centre d’Evaluation de la Sécurité des Technologies de l’Information (CESTI) au sein duquel il est rattaché. Les experts juniors pourront prétendre à un salaire aux alentours des 32 000€ brut annuel et les expérimentés à des postes aux alentours des 124 800€ brut annuel.

Dans quel secteur travailler ?

L’évaluateur de la sécurité des technologies de l’information exerce au sein d’un CESTI – Centre d’Evaluation de la Sécurité des Technologies de l’Information.

CESTI Agréés Pour Les Évaluations Critères Communs Et Information Technology Security Evaluation Criteria – ITSEC Dans Le Domaine Technique Logiciels Et Équipements Réseaux

• Amossys
• Oppida

CESTI Agréés Pour Les Évaluations Critères Communs Et Information Technology Security Evaluation Criteria – ITSEC Dans Les Domaines Techniques Composants Électroniques, Microélectroniques Et Logiciels Embarqués

• CEA – Leti
• Serma Safety & Security
• Thales (TCS-CNES)

CESTI Agréés Pour Les Évaluations Critères Communs Dans Le Domaine Des Équipements Matériels Avec Boîtiers Sécurisés

• Thales (TCS-CNES)
• AMOSSYS + SERMA
• CEA-LETI
• OPPIDA + SERMA

CESTI agréés pour la Certification de Sécurité de Premier Niveau -CSPN :

• ACCEIS
• Amossys
• CEA – Leti
• EDSI
• Lexfo
• Oppida
• Quarkslab
• Serma Safety & Security
• Synacktiv
• Thales (TCS-CNES)
• Trusted Labs