Fiche métier Analyste de la menace en Numérique

Présentation du métier : Analyste de la menace

Finalité du métier

L'Analyste de la menace repère et analyse les risques potentiels et préconise les outils et solutions de protection adaptées.

Missions principales

Repérer les menaces potentielles :
L'analyste de la menace repère et collecte les menaces potentielles, il évalue les failles humaines et technologiques potentielles. Il utilise les nouveautés du domaine du renseignement sur les menaces et analyse l'impact des codes d’exploitation (activite?s CERT et inte?grateur de solutions).

Analyser des données :
Il analyse ces données et réalise la qualification sur une échelle de risque des données récoltées dans la phase précédente. Il intègre dans son analyse l'e?valuation des dommages subis par un syste?me compromis. Il participe a? la conception de la solution technique visant a? restituer le service et apporter ses compe?tences de spe?cialiste en matie?re de mise en œuvre des principes de se?curisation SSI.

Anticiper les risques et préconiser des solutions :
Il rédige les préconisations et les outils et solutions de protection adaptées. Il reste en veille sur les évolutions technologiques et les nouveaux risques Cybersécurité sur le marché pour anticiper et adapter les solutions. Il peut contribuer au sche?ma directeur et a? l’urbanisation se?curise?e des syste?mes.

Contexte de travail

Variables spécifiques au métier

Expertise métier :
L'expertise sectorielle apportée par l'Analyste de la menace va influer sur le type de client ou projet pour lesquels il va intervenir.

Expertise technologique:
Suivant le nombre de projets en gestion par l'analyste de la menace, cela lui fera mettre en oeuvre une plus grande batterie de compétences et expertises et l'amènera à traiter des situations complexes diverses.
L'expertise technologique varie en fonction des systèmes d'exploitation, de l'environnement de production, de l'environnement réseau et pour certains types de menaces de sécurité.

Culture de la protection des données, réglementaire et normative :
Selon les enjeux que revêtent les données dans son périmètre de gestion, il participe à la politique de protection des données qu'elles comportent, à la conformité réglementaire de l'entreprise (ex : RGPD) et normative (ex : process conformes ISO 27001)

Culture client en lien avec la technologie :
Selon la maturité des acteurs impliqués dans le projet de transformation, il doit mener un travail variable sur la culture des acteurs clients autour de la technologie et de ses impacts métiers/organisationnels.

Contextes organisationnels

Type et taille d'entreprise :

L'analyste de la menace peut se trouver dans divers types d'organisation. En tant qu'indépendant ou en TPE spécialisée, il réalise des missions ponctuelles pour ses clients externes ou en startup et non récurrentes. Dans un groupe diversifié, il est sur des missions projets internes pour les produits système du groupe et peut également intervenir sur des projets clients en amont du déploiement.

Type et taille de projet :
Selon les enjeux, la visibilité et l'organisation client, la cartographie des menaces et l'analyse des risques modifient fortement le type et la taille du projet, même dans un secteur d'activité identique. L'architecture des compétences demandées à l'Analyste de la menace sera différente (ex. : rédaction d'une proposition de doctrine de sécurité qui peut être indispensable ou pas)

Conditions de travail

Le rythme de travail

Il varie selon la phase du projet. Il est plus élevé sur la phase de test de la solution en amont, mais reste soutenu dans la phase d'exploitation. Il peut être en forte hausse en période de nouvelle méthodologie d'intrusion et changement de technologie ou de produit.

Déplacements

Les déplacements sont occasionnels. Les rendez-vous se déroulent en présentiel, en visioconférence ou par téléphone.

Les relations professionnelles

Relations internes

Analyste SOC
Pentesteur

Relations externes

Compétences et niveaux attendus en 4 niveaux cumulés

Macro compétences

Niveaux et compétences attendues

Exemple concret d'activité pour le niveau attendu

Macro compétences :

Mener un processus de test en cybersécurité

Niveaux et compétences attendues :

Analyser une veille technique permanente sur les attaques potentielles

Concevoir et déployer une stratégie d'attaque du système

Délivrer les analyses de vulnérabilités et les niveaux de dommages subis

Coordonner les contre-mesures au sein des processus de gestion des risques

Niveau attendu : 3

Exemple concret d'activité pour le niveau attendu :

L'Analyste de la menace réalise des tests de cybersécurité, analyse, synthétise et préconise.

Macro compétences :

Gérer les risques de Cybersécurité

Niveaux et compétences attendues :

Mettre à jour le référentiel des risques et analyser les vulnérabilités

Rédiger l’ensemble des documents du référentiel (politiques, procédures, normes…)

Définir une politique de gestion et sécurisation des données

Intégrer la cybersécurité à une politique de gestion globale des risques

Niveau attendu : 3

Exemple concret d'activité pour le niveau attendu :

Il rédige et implémente les évolutions de gestion des risques en Cybersécurité

Macro compétences :

Gérer et exploiter des données massives

Niveaux et compétences attendues :

Identifier les outils Big Data applicables selon le contexte et les objectifs

Adapter des outils Big Data pour exploiter des données massives de sources multiples

Délivrer une analyse synthétique et une préconisation

Coordonner le stockage de données, la puissance de calcul et anticiper l'évolution des besoins de données

Niveau attendu : 2

Exemple concret d'activité pour le niveau attendu :

Il intègre les outils de Big Data pour l'exploitation des données massives

Macro compétences :

Analyser et gérer les risques

Niveaux et compétences attendues :

Actualiser le référentiel des risques et analyser leurs impacts potentiels

Rédiger un plan de gestion des risques selon les objectifs et le contexte

Piloter l'ensemble des ressources face aux risques

Donner du sens aux mesures et accompagner les acteurs internes/externes impliqués

Niveau attendu : 3

Exemple concret d'activité pour le niveau attendu :

Il pilote la gestion des risques de son projet et préconise les mesures préventives

Macro compétences :

Mener et exploiter une analyse stratégique

Niveaux et compétences attendues :

Identifier les éléments différenciants et facteurs clés de succès d'une organisation

Interpréter et rédiger les résultats d'une analyse stratégique

Définir plusieurs options stratégiques, projeter leurs conséquences selon le contexte

Piloter une transformation stratégique sur la durée

Niveau attendu : 3

Exemple concret d'activité pour le niveau attendu :

Lors de la découverte d'un incident, il mène une analyse stratégique pour définir les failles, les risques sur les données de l'entreprise et les solutions potentielles.

Macro compétences :

Animer une démarche agile et innovante

Niveaux et compétences attendues :

Suivre l'avancement d'un projet agile et innovant

Définir les rôles nécessaires aux objectifs et contraintes de projet

Piloter les étapes et livrables d'un projet agile et innovant

Intégrer un projet agile et innovant dans un ensemble multi-projets

Niveau attendu : 1

Exemple concret d'activité pour le niveau attendu :

Il déploie et pilote une méthode agile dans le cadre de son projet, parfois en alternance avec un mode projet classique

Macro compétences :

Utiliser l'anglais en contexte professionnel

Niveaux et compétences attendues :

Utiliser de la documentation technique en anglais

Converser en anglais professionnel courant et écrire en anglais les livrables simples, notes, e-mails

Délivrer et soutenir des livrables ou propositions complexes

Diriger des débats techniques et un projet en anglais

Niveau attendu : 2

Exemple concret d'activité pour le niveau attendu :

Il travaille en anglais ponctuellement pour des documents, échanges mails et langages informatiques

Macro compétences :

Innover et animer un processus d'innovation

Niveaux et compétences attendues :

Analyser le besoin et participer à la recherche d’idées et de solutions innovantes

Adapter des solutions déjà éprouvées à des contextes de mêmes caractéristiques

Piloter le déploiement de solutions innovantes (pilote, déploiement etc.)

Donner du sens à l'innovation et coordonner les acteurs internes/externes impactés

Niveau attendu : 2

Exemple concret d'activité pour le niveau attendu :

Il adapte ses propositions en vue des évolutions potentielles de la menace tout au long du projet

Macro compétences :

Collecter et exploiter les informations liées au projet

Niveaux et compétences attendues :

Identifier les informations nécessaires et mettre en place une veille

Agréger et organiser les informations sous forme de résultats exploitables

Délivrer une analyse synthétique et une préconisation

Anticiper la gestion du cycle de vie des informations et suivre l'évolution du besoin

Niveau attendu : 4

Exemple concret d'activité pour le niveau attendu :

Il manage une grande quantité de données et anticipe celle-ci pour être utilisable dans le futur

Macro compétences :

Actualiser ses connaissances et s'adapter

Niveaux et compétences attendues :

Analyser et comprendre les évolutions dans son domaine et les nouveaux besoins

Mener un apprentissage autonome et être réactif face a un imprévu ou une nouveauté

Créer des contenus actualisés et les diffuser auprès des équipes

Coordonner une démarche d'adaptation et d'apprentissage dans un réseau professionnel (ex : plateforme en ligne)

Niveau attendu : 2

Exemple concret d'activité pour le niveau attendu :

Il s'adapte aux évolutions technologiques, est en veille, teste et se forme de manière autonome sur celles-ci

Macro compétences :

Mener et exploiter une analyse stratégique

Niveaux et compétences attendues :

Identifier les éléments différenciants et facteurs clés de succès d'une organisation

Interpréter et rédiger les résultats d'une analyse stratégique

Définir plusieurs options stratégiques, projeter leurs conséquences selon le contexte

Piloter une transformation stratégique sur la durée

Niveau attendu : 3

Exemple concret d'activité pour le niveau attendu :

Lors de la découverte d'un incident, il mène une analyse stratégique pour définir les failles, les risques sur les données de l'entreprise et les solutions potentielles.