Pilote en traitement d’incidents informatiques
La/le pilote en traitement d'incidents informatiques oriente les victimes d'incidents informatiques, coordonne les investigations techniques, préconise des mesures correctives, et participe à la conception d'outils d'investigation, tout en assurant la documentation et la transmission de son expertise.
En quoi consiste ce métier ?
La/le pilote en traitement d’incidents informatiques assure, en liaison avec les victimes et les différents services compétents, le recueil des éléments techniques nécessaires pour qualifier les signalements d’incidents informatiques et évaluer leur gravité.
Elle/il est responsable de la définition, du pilotage et du contrôle technique des investigations numériques telles que les analyses réseau, analyses système, et rétroconception pour déterminer le mode opératoire de l’attaque et le périmètre de la compromission.
La/le pilote préconise les mesures techniques nécessaires pour remédier à l’incident et en limiter l’impact, en s’appuyant sur les résultats des investigations et analyses techniques.
Elle/il assure également la capitalisation et la synthèse techniques des investigations conduites, en produisant une documentation complète et pertinente.
En plus de ses responsabilités d’investigation et d’analyse, elle/il participe à la conception, réalisation et maintien d’outils d’investigation numérique pour améliorer les processus de traitement des incidents.
Enfin, la/le pilote assure un rôle de référent auprès d’interlocuteurs de l’ANSSI (Agence nationale de la sécurité des systèmes d’information), développe et entretient son expertise en méthodes et outils d’analyse, et transmet ses compétences en interne via des formations et de la documentation.
Quelles sont les qualités et compétences requises ?
La/le pilote en traitement d’incidents informatiques doit avoir une veille technologique constante, maîtriser la gestion des risques et de la sécurité de l’information, et être capable de produire une documentation technique claire. Elle/il doit faire preuve de réactivité, de rigueur, et d’autonomie, avec un excellent sens du relationnel et de la négociation.
Les compétences managériales, bien que non systématiquement requises, peuvent être un atout. La capacité à travailler en équipe et à prendre des décisions réfléchies sous pression est essentielle.