Spécialiste cybersécurité : de la norme à la mesure que quelqu’un applique
Le difficile dans ce métier n’est pas de savoir ce qu’il faut faire. C’est de l’écrire de telle sorte qu’une organisation le fasse réellement.
Cette page décrit une famille de métiers, pas un poste ouvert. Qu’un métier figure sur ce site signifie que nous échangeons en continu avec des personnes pour lui et que nous entretenons notre vivier, pas qu’une place est libre aujourd’hui. Ce qui est réellement ouvert se trouve sur notre portail de recrutement.
Ce que vous faites
Le travail tel qu’il est ici, non tel qu’il sonne dans une fiche de poste.
- Cartographier les vulnérabilités, évaluer les alertes et appliquer des mesures de sécurité sur le poste, l’identité et la bordure réseau.
- Traduire les exigences de NIS2, d’ISO 27001 et des contrats clients en étapes qu’une organisation peut franchir, avec un responsable et une date.
- Accompagner un incident : isoler, établir ce qui a été atteint, et ne rouvrir qu’une fois que vous savez pourquoi cela a dérapé.
- Faire en sorte que la preuve découle du travail de gestion, plutôt que quelqu’un ne la rassemble après coup.
Ce que vous apportez
Pas une liste de courses. Voici ce qui compte vraiment.
- Une connaissance de la détection sur le poste, de la gestion des identités et des plateformes de pare-feu usuelles — la pratique, pas seulement l’examen.
- Savoir expliquer à un dirigeant pourquoi une chose compte, en phrases sans acronymes.
- De la résistance à l’envie de tout verrouiller. Une mesure qui rend le travail impossible est contournée, et c’est alors moins sûr qu’avant.
- Du soin dans la consignation. Dans ce métier, ce que vous ne pouvez pas démontrer n’a pas eu lieu.
Où vous arrivez
ITproposal a été fondée en 2019 et travaille depuis Amsterdam, Anvers et Karaman. Une partie de nos collaborateurs travaille dans nos propres équipes, une autre est placée chez un client. Dans les deux cas, la même chose vaut : vous êtes joignable, vous consignez ce que vous avez fait, et vous expliquez en langage courant ce qui se passe.
Sur les services critiques, le support tourne 24h/24, selon un roulement et non sur un portable personnel. Travailler hors heures ouvrées se fait selon ce roulement, pas parce qu’il n’y a personne d’autre.
Ce que vous pouvez attendre de nous figure sur la page des offres : quatre étapes, pas de tours interminables, et une réponse même quand la réponse est non.
Le travail sur lequel repose ce métier est décrit sous Cybersécurité.
Quatre étapes, pas de tours interminables
Envoyez vos informations
Envoyez votre CV et quelques lignes à [email protected]. Mentionnez cette famille de métiers et la région où vous souhaitez travailler.
Prise de contact
Nous vous appelons pour un premier échange, par téléphone ou en visio. Nous y parcourons votre parcours, vos souhaits et le type de travail que vous cherchez.
Échange technique
Si cela correspond, vous parlez à un collègue du même domaine. Cet échange porte sur la pratique : quels environnements connaissez-vous et comment abordez-vous une panne.
Retour
Vous saurez quelle est la suite. S’il n’y a pas de poste adapté aujourd’hui, nous conservons votre profil et revenons vers vous dès que cela change.
Les questions qu’on nous pose
Celles qui reviennent le plus avant que quelqu’un ne se manifeste.
Y a-t-il une offre ouverte pour ce métier en ce moment ?
Peut-être, mais cette page ne le dit pas. Ce qui est ouvert actuellement se trouve sur notre portail de recrutement, car c’est là que c’est tenu à jour. Cette page décrit la famille de métiers elle-même : en quoi consiste le travail et ce que nous cherchons. Si rien n’est ouvert et que le métier vous correspond, écrivez-nous quand même : nous conservons votre profil et revenons vers vous dès que quelque chose se présente.
Est-ce un poste de SOC ou de conseil ?
Chez nous, le plus souvent les deux, et c’est délibéré. Qui ne fait que superviser perd le sens de ce qu’une mesure coûte à une organisation ; qui ne fait que conseiller perd le sens de ce qui dérape réellement. En pratique cela veut dire : vous évaluez des alertes et vous êtes aussi à la table quand il faut décider. Si vous cherchez de la recherche pure ou du pentest pur, nous dirons franchement que vous ne le trouverez ici qu’en partie : un pentest, nous le menons ou le faisons mener, mais ce n’est pas le cœur du rôle.
Vais-je travailler chez ITproposal ou chez un client ?
Les deux existent. Une partie de nos collaborateurs travaille dans nos propres équipes, une autre est placée chez un client, parfois quelques mois et parfois des années. Votre préférence, nous en parlons lors du premier échange, car c’est une vraie différence : en placement vous voyez plus d’environnements, dans une équipe interne vous construisez plus longtemps sur la même chose.
Je ne sais pas tout faire de ce qui est écrit. Est-ce que cela vaut la peine ?
Oui. La liste ci-dessus décrit le métier au sens le plus large et personne ne coche tout. Ce que nous regardons, c’est ce que vous avez fait, comment vous abordez un problème et si vous savez expliquer ce que vous avez fait. Ce que vous ne connaissez pas encore s’apprend ; la façon dont vous traitez les gens quand quelque chose est cassé, beaucoup moins.
Les autres familles de métiers
Si celle-ci ne convient pas, peut-être l’une de celles-ci.
Vous vous reconnaissez ?
Vous n’avez pas à attendre qu’une offre paraisse. Envoyez votre CV et quelques lignes sur ce que vous cherchez.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.