%20copie%202.webp)
Alors que près d’une entreprise sur deux a subi une cyberattaque réussie en 2024, on comprend pourquoi le secteur de la Cybersécurité connaît une croissance de plus de 10 % ces dernières années. Or, parmi les experts en cyberdéfense, les Analystes CERT ou CSIRT font partie des profils les plus recherchés.
Vous réfléchissez à vous former au métier d’Analyste CERT ou CSIRT ? On vous explique en quoi consiste cette profession, ses missions, les compétences à acquérir ou à développer pour l’exercer, sans oublier de vous préciser les évolutions de rémunération et les solutions de formation.
L’Analyste CERT et Analyste CSIRT travaillent au sein d’une équipe de cybersécurité, en charge de veiller à la protection des systèmes d’information de ses clients. Leur mission consiste à détecter, analyser, et répondre aux incidents de sécurité, que ce soit au niveau d'une organisation spécifique ou pour un ensemble plus large d'entités, comme un secteur ou un pays.
Maillon indispensable de la stratégie de cyberdéfense d’une entité, l’Analyste CSIRT et l’Analyste CERT peuvent accomplir différentes missions de cyberdéfense, à savoir :
Souvent associés indistinctement dans les offres d’emploi, les métiers d’Analyste CERT et Analyste CSIRT se révèlent, en effet, très similaires de par leurs missions.
Ces deux experts de la cybersécurité doivent également exercer des missions de veille pour détecter les failles des systèmes et réseaux, anticiper les cybermenaces, se charger de résoudre des crises SSI et prendre toutes les mesures nécessaires pour sécuriser les infrastructures informatiques.
Toutefois, il existe bien des différences entre Analyste CERT et CSIRT, même si d’un poste à l’autre, les priorités peuvent varier.
En général, l’Analyste CERT (Computer Emergency Response Team) exerce ses missions au sein d’un centre de cyberdéfense intervenant à l’échelle nationale ou sectorielle. C’est d’ailleurs vers lui qu’une équipe CSIRT ou SOC (Security Operations Center) se tourne en cas d’incident de grande envergure nécessitant des moyens plus importants.
De son côté, l’Analyste CSIRT (Computer Security Incident Response Team) évolue plutôt en interne au sein d’une organisation ou d’une entreprise. Il se charge ainsi d’apporter, avant tout, une réponse opérationnelle en cas d’incident.
De par son périmètre d’intervention plus vaste, l’Analyste CERT a une approche davantage stratégique, d’analyse de données et de leurs contextes, pour une meilleure prévention et sensibilisation des équipes.
Comme la plupart des métiers de la Cybersécurité, pour prétendre à un poste d’Analyste CERT ou CSIRT, il convient d’avoir développé de solides compétences techniques. Parmi les plus recherchées :
Côté Soft skills, le domaine d’intervention et les modalités d’exercice du métier exigent aussi d’en maîtriser un certain nombre :
En France, l’Analyste CSIRT et Analyste CERT peut prétendre à un salaire moyen de 45 000 euros, avec une fourchette comprise entre 30 000 et 75 000 euros (salaire annuel brut) en fonction de son expérience et de ses compétences.
Remarque : les Analystes CERT CSIRT bénéficient aussi souvent d’avantages : des primes d’intéressements et de participations, des formations régulières en Cybersécurité et de nombreux autres avantages non-financiers.
Selon son expérience et ses compétences, un analyste CERT et analyste CSIRT disposent de belles possibilités d’évolution de carrière.
Après une expérience de 2 ans, un expert en réponse aux incidents de sécurité peut devenir technicien de niveau 2. Il devient ainsi collaborateur et intervient sur la résolution de problèmes.
Après 6 ans d’ancienneté, l’analyste CERT ou CSIRT peut avoir la possibilité de postuler au poste de technicien 3. Expert technique, il peut alors résoudre des problèmes complexes.
En gagnant en expérience, un analyste CERT/CSIRT peut aussi se diriger vers d’autres métiers de la Cybersécurité. En voici une sélection :
Du fait du nombre exponentiel de cybermenaces, les offres d’emploi ne manquent pas pour les experts en réponse aux incidents de sécurité. Ceux-ci peuvent ainsi choisir d’exercer dans le type de structures qui remporte leur préférence :
Pour trouver un maximum de propositions d’emplois en tant qu’analyste CERT CSIRT, rendez-vous sur :
Vous souhaitez vous former à un métier qui recrute activement, et dont les entreprises et institutions ne sont pas près de se passer ? Il existe différentes solutions pour vous former, mais Jedha simplifie votre parcours, notamment si vous êtes en projet de reconversion.
Pour vous former aux bases des langages de programmation en cybersécurité gratuitement, rendez-vous sur la plateforme JULIE by Jedha.
Et pour passer à l’action :
Bon à savoir : ces deux formations sont d’ailleurs totalement complémentaires et vous permettent d’évoluer progressivement du niveau débutant au niveau expert.
