La ou le Cyber Security Specialist opèrent dans le domaine de la cybersécurité des technologies de l’information et de la communication (TIC). Elles et ils assurent la protection préventive des systèmes TIC contre les attaques dans le cyberspace et gèrent, avec réactivité, les incidents de sécurité. Ces professionnels contribuent à protéger les systèmes, les données et les applications contre les utilisations illicites des technologies.

Leurs principales activités consistent à:

Protection préventive des systèmes

• suivre en continu l'évolution des cybermenaces: failles de sécurité, fuites de données, hameçonnages (phishing), rançongiciels, fraudes à l'investissement, etc.
• analyser les menaces et traiter les informations
• détecter les vulnérabilités et y remédier en prenant des mesures préventives de protection
• utiliser des procédures de leurre afin de détourner les menaces
• former les utilisateurs et leur donner des conseils techniques

Détection des incidents de sécurité

• surveiller les systèmes en exploitation
• analyser et interpréter les données
• trier et documenter les incidents de sécurité
• surveiller le traitement d'un incident de sécurité

Maîtrise des incidents de sécurité

• mettre en œuvre des mesures de protection immédiates (désactivation ou arrêt des systèmes et services, recommandation de mesures correctives aux décideurs, etc.)
• analyser les causes et les répercussions des incidents de sécurité
• soutenir les services compétents dans la restauration des systèmes exploités

Gestion de projets TIC

• planifier, conduire et superviser des projets dans le domaine de la cybersécurité
• diriger une petite équipe lors de la conduite de sous-projets

Environnement de travail

Les Cyber Security Specialists travaillent au sein de moyennes ou de grandes entreprises privées ou dans des institutions publiques. Elles et ils collaborent avec d’autres spécialistes de la sécurité des technologies de l'information et de la communication et évoluent dans un environnement hautement sensible. Les procédures, les règles de la stratégie de sécurité, ainsi que les directives de sécurité (politique de sécurité de l’information) forment leur cadre de travail.