Les intitulés varient selon les entreprises. Pour s’orienter, il vaut mieux regarder les missions réelles, les livrables attendus et les interactions quotidiennes.
Sécurité offensive et audit technique
Le pentester évalue un périmètre autorisé, identifie des scénarios d’attaque plausibles et produit des preuves ainsi que des recommandations. Le travail comporte de la préparation, de l’analyse et beaucoup de rédaction.
Compétences utiles : systèmes, réseaux, web, scripting, méthodologie, communication et respect strict du périmètre.
Détection, SOC et réponse à incident
Les analystes SOC surveillent des événements et qualifient des alertes. La réponse à incident contient la menace, recherche la cause, restaure les systèmes et capitalise sur l’événement.
Compétences utiles : journaux, systèmes, réseau, investigation, automatisation et travail sous pression.
AppSec, sécurité cloud et ingénierie
L’AppSec intègre la sécurité au cycle de développement. La sécurité cloud traite les identités, la configuration, la journalisation et l’architecture des plateformes. Ces rôles demandent souvent une expérience préalable du développement ou de l’infrastructure.
Gouvernance, risque, conformité et audit
Ces métiers traduisent les enjeux techniques en risques, exigences, plans d’action et décisions. Ils ne sont pas « non techniques » : comprendre les systèmes améliore fortement la qualité des analyses.
Comment choisir votre orientation
- Préférez-vous construire, surveiller, enquêter, tester ou organiser ?
- Souhaitez-vous approfondir une technologie ou conserver une vision transversale ?
- Êtes-vous à l’aise avec la rédaction, la présentation et la relation client ?
- Quel environnement pouvez-vous pratiquer régulièrement ?