Exploration des compétences d’un ingénieur en sécurité Cloud

Objectifs de formation

Une fois cette unité terminée, vous pourrez :

• Décrire les responsabilités d’un ingénieur en sécurité Cloud
  
• Énumérer les principales compétences requises pour devenir ingénieur en sécurité Cloud
  

Carrière d’ingénieur en sécurité Cloud

Les détails techniques vous intéressent ? Désirez-vous agir comme un protecteur, en aidant les organisations à défendre les données de leurs clients et en rendant le monde un peu plus sûr ? Les événements liés à la sécurité dont parlent les actualités vous empêchent de dormir ? Si la réponse à ces questions est oui, alors un travail dans le secteur de l’ingénierie en sécurité Cloud pourrait tout à fait vous convenir. 

Les ingénieurs en sécurité Cloud identifient les menaces pesant sur les systèmes Cloud, développent de nouvelles fonctionnalités pour répondre aux besoins en matière de sécurité et créent des systèmes dans le Cloud, en assurent l’entretien, les mettent à niveau et les améliorent continuellement. Les responsabilités de ces ingénieurs peuvent varier légèrement d’une entreprise à l’autre. Par exemple, les petites entreprises ont des besoins différents de ceux des grands groupes. Quel que soit votre entreprise ou votre poste, vous travaillerez probablement en collaboration avec des architectes et d’autres ingénieurs afin de fournir des solutions de sécurité Cloud. Vous interviendrez dans tous les domaines, de la planification et de la conception des exigences du système Cloud sécurisé jusqu’à la construction, à la validation et au déploiement du système, en passant par la surveillance et la détection des activités malveillantes une fois le système déployé.

Faisons la connaissance de Hans. Il est ingénieur en sécurité Cloud et travaille pour une structure organisant une campagne politique. Il est chargé de sécuriser un système dans le Cloud contenant des données sensibles sur les électeurs potentiels et leurs caractéristiques démographiques. 

En tant qu’ingénieur en sécurité Cloud, Hans est responsable de l’implémentation et de la configuration des contrôles de sécurité dans les environnements Cloud. Il intègre la plate-forme Cloud de la campagne à ses autres systèmes technologiques, en appliquant les meilleures pratiques du secteur en matière de sécurité. Il fournit des recommandations de sécurité aux équipes de développement de la campagne et identifie les failles de sécurité sur la plate-forme.

Hans aide à documenter la politique de sécurité de la campagne relative à l’environnement Cloud et crée des outils pour automatiser l’application de cette politique. Il comprend comment exploiter en toute sécurité l’infrastructure, les plates-formes et les logiciels Cloud. Il administre divers systèmes, notamment les pare-feux, les solutions de détection des menaces réseau, les outils d’infrastructure Cloud et les plates-formes de gestion des identités, et en assure également la maintenance. Il est également expert en cryptographie et en chiffrement des données dans le Cloud.

Hans collecte et analyse également les journaux dans les environnements Cloud, ce qui lui assure une visibilité sur les hôtes et les services lui permettant de détecter les attaquants et de les empêcher d’exploiter les vulnérabilités de l’infrastructure de son organisation. Enfin, Hans aide à répondre et à remédier aux attaques lancées dans le Cloud contre les systèmes de la campagne, afin de sécuriser les données des électeurs potentiels. 

Raisons pour lesquelles envisager une telle carrière

Alors, pourquoi devriez-vous envisager une carrière dans l’ingénierie en sécurité Cloud ? En tant qu’ingénieur en sécurité Cloud, vous apprenez continuellement de nouvelles choses et chaque journée de travail est différente, ce qui signifie que vous ne vous ennuierez certainement jamais. Si cela ne vous suffit pas, sachez que la demande en ingénieurs en sécurité Cloud est en forte croissance et que les salaires annuels pour de tels postes sont très souvent à six chiffres. En bref, il s’agit d’un métier passionnant, bien payé et qui recrute. Si vous êtes prêt à embrasser une telle carrière, lisez ce qui suit pour en savoir plus sur la formation et l’expérience dont vous avez besoin pour vous lancer.  

Compétences de l’ingénieur en sécurité Cloud

Examinons la formation, l’expérience et les compétences qui peuvent s’avérer utiles lorsque vous envisagez de faire carrière dans l’ingénierie en sécurité Cloud.

Éducation

Dans de nombreux cas, une licence est requise pour les emplois de niveau débutant, bien que les individus formés dans des établissements d’enseignement professionnel disposant d’une expérience pratique puissent également exceller dans cette fonction. Les diplômes en ingénierie, en informatique, en programmation ou en sécurité de l’information offrent souvent une formation correspondant bien à ce domaine professionnel. 

Expérience

Généralement, les employeurs recherchent des candidats ayant de 3 à 5 ans d’expérience en sécurité de l’information. Une expérience en développement de logiciels, en programmation ou en piratage éthique, ainsi qu’une connaissance des outils et plates-formes technologiques constituent des atouts précieux. En outre, il est très important d’avoir de l’expérience avec au moins l’un des principaux fournisseurs de services Cloud, à savoir Amazon Web Services, Microsoft Azure ou Google Cloud Platform.

certifications

Pour vous aider à vous perfectionner ou à vous lancer, il est judicieux de chercher à passer une certification. Pour les ingénieurs en sécurité Cloud, les certifications courantes sont notamment les suivantes : CISSP - Certified Information Systems Security Professional (Professionnel certifié en sécurité des systèmes d’information), AWS Certified Security - Specialty (Sécurité certifiée AWS - Spécialité), Google Cloud Professional Cloud Security Engineer (Ingénieur professionnel en sécurité Cloud Google Cloud), CCSK - Certificate of Cloud Security Knowledge (Certification de connaissances en sécurité Cloud) et CCSP - Certified Cloud Security Professional (Professionnel certifié en sécurité Cloud), pour n’en nommer que quelques-unes.

Compétences professionnelles

Outre les compétences techniques, il est tout aussi important de perfectionner vos compétences commerciales. Pour réussir en tant qu’ingénieur en sécurité Cloud, il est en effet essentiel de savoir communiquer et travailler en équipe. Les ingénieurs en sécurité Cloud sont des chercheurs et aiment éliminer les difficultés, résoudre des problèmes, ainsi que proposer des solutions innovantes. Ils aiment travailler sur des problématiques majeures et apprendre de nouvelles choses. Tout cela semble passionnant, n’est-ce pas ?

Knowledge

En tant qu’ingénieur en sécurité Cloud, il est essentiel d’avoir une bonne compréhension de certains concepts fondamentaux, notamment ceux se rapportant aux principes DevOps, aux langages de programmation tels que Python et Ruby, et à la sécurité des informations, réseaux et applications. Vous devez également avoir une très bonne connaissance des modèles de Cloud Computing suivants : infrastructure en tant que service (IaaS), logiciel en tant que service (SaaS) et plate-forme en tant que service (PaaS). En outre, il est utile d’avoir des connaissances sur les systèmes d’exploitation, tels que Windows et Linux, et de connaître l’architecture Cloud. 

Conclusion

Dans ce module, vous avez découvert les objectifs de l’ingénierie en sécurité Cloud, l’importance de la protection des données dans le Cloud, et les responsabilités et les compétences d’un ingénieur en sécurité Cloud. 

Dans le module suivant, Responsabilités de l’ingénieur en sécurité Cloud, vous apprendrez à évaluer l’infrastructure de votre organisation, à identifier des menaces et à adopter des solutions Cloud. Vous découvrirez la manière de créer et mettre en œuvre des technologies Cloud, et apprendrez comment surveiller les systèmes Cloud et détecter les menaces. Enfin, vous découvrirez quel est votre rôle dans le cadre de la réponse aux incidents et de la reprise après sinistre.  Vous souhaitez en savoir plus sur les métiers de la cybersécurité et faire la connaissance de professionnels de la sécurité ? Consultez le centre de formation sur la cybersécurité sur Trailhead.

Ressources

• Blog : ProjectPro : procédure détaillée sur la façon de devenir ingénieur Cloud
• Site externe : Global Cyber Alliance (GCA) : Boîte à outils de cybersécurité de la GCA destinée aux campagnes électorales
• Trailhead : une carrière en cybersécurité