Face à une augmentation constante des pirates de l’informatique sur le net, les entreprises sont obligées de se protéger. C’est dans ce contexte que le freelance cybersécurité joue un rôle crucial, notamment afin de protéger les données personnelles d’une entreprise et de ses clients. Si vous désirez vous lancer dans ce domaine, rassurez-vous, les offres d’emploi ne manquent pas. Voici les informations à connaître sur ce métier, notamment sa mission principale ainsi que les compétences nécessaires pour occuper le poste.
La cybersécurité rassemble une multitude de missions au quotidien afin de protéger les systèmes et programmes informatiques, ainsi que les données personnelles des entreprises. En effet, le développement des pirates de l’informatique et des cybercriminels qui tentent de s’emparer des données sensibles augmente considérablement. Ces malfaiteurs de l’informatique volent les données pour les revendre ou pour les utiliser à des fins malveillantes. De cette manière, le rôle principal d’un freelance cybersécurité est de protéger et d’assurer la confidentialité de toutes ces informations.
Que vous désiriez être ingénieur ou consultant freelance en cybersécurité, certaines missions sont similaires au sein de ces postes. Voici les missions quotidiennes que réalise un prestataire en cybersécurité :
Toutes ces missions sont essentielles dans le quotidien d’un freelance en cybersécurité afin d’assurer son rôle principal : assurer la confidentialité des informations sensibles.
Il est possible d’exercer dans la cybersécurité en étant salarié d’une entreprise, ou bien comme Freelance. Cependant, être indépendant dans cette profession présente de nombreux avantages.
Contrairement à une personne qui est salariée, une personne indépendante est autonome principalement concernant ses horaires de travail ainsi que ses missions. En effet, travaillant généralement en distanciel, elle organise ses horaires de travail comme elle le souhaite et peut être amené à travailler le soir ou le week-end si besoin ou si elle souhaite libérer ses journées.
De plus, elle peuttravailler avec plusieurs entreprises simultanément, cela lui permet de diversifier ses tâches et de ne pas faire la même chose au quotidien. Elle peut très bien réaliser des missions comme consultant en cybersécurité dans une entreprise et des missions en tant qu'expert cybersécurité dans une autre.
Cependant, il est bon de savoir qu’être indépendant peut également présenter des inconvénients. La difficulté la plus répandue est l’isolement. Un indépendant travaille majoritairement en distanciel, depuis son domicile. De cette manière, les interactions sociales sont minimes : il ne côtoie pas ses collègues et ne partage pas de moments avec eux.
Exercer en freelance nécessite de trouver vos propres clients et missions. Cela demande de réaliser une prospection en amont, afin de trouver les clients avec qui collaborer. Il faut alors mettre en place une stratégie de démarchage pour se démarquer de la concurrence.
Un indépendant est également en incertitude financière. Son statut est moins sécurisant qu’un salarié puisqu’il n’est pas embauché pour une durée indéterminée par son client. Son contrat peut donc s’arrêter à tout moment.
Voici quelques conseils pour se lancer en tant que Freelance dans l’informatique.
Tout d’abord, il est primordial d’être bien formé au métier et avoir les compétences techniques et comportementales nécessaires. Pour cela, vous pouvez recourir à diverses formations et certifications professionnelles comme CompTIA Security +.
Vous devrez ensuite vous installer avec un statut d’auto-entrepreneur ou indépendant afin de pouvoir facturer vos missions.
Enfin, vous devez rechercher des clients et des missions. Pour cela, il est primordial de se créer un réseau professionnel. Vous pouvez utiliser des sites spécialisés comme le nôtre qui met en relation les entreprises et les freelances ou encore LinkedIn.
Bien qu’une personne en freelance puisse voir son salaire fluctuer en raison de son indépendance et de ses différents projets, voici une tarification moyenne dans le domaine que les entreprises sont prêtes à payer pour un prestataire.
En France, pour un consultant indépendant, on peut compter un salaire d’environ 47 810 euros à l’année, soit approximativement 3 984 euros par mois. Pour un ingénieur, le revenu annuel est presque similaire, avoisinant les 48 850 euros par an, soit 4 070 par mois. Le revenu le plus élevé revient au poste d’architecte cybersécurité, qui peut toucher jusqu’à 54 790 euros par an, soit 4 565 euros mensuellement.
Il est également possible pour un individu indépendant de se fier au tarif journalier moyen. Par exemple, un ingénieur dans le domaine pourrait toucher 411 euros à Paris avec moins d’un an d’expérience, contre 575 euros dans une autre ville de France. Avec plus de 15 ans d’expérience, le tarif journalier moyen est d’environ 675 euros à Paris contre 700 euros dans le reste de la France.
Il est bon de savoir que les entreprises font plus confiance à un prestataire avec de l’expérience que débutant dans le domaine. C’est pour cela qu’un indépendant avec plus de 5 ans d’expérience bénéficie d’un tarif journalier moyen plus élevé. Pour faire une moyenne, en France, le TJM moyen pour ce poste est de 616 euros en direct et de 558 euros via un intermédiaire.
Chers candidats, si vous désirez postuler dans le domaine de la sécurité informatique, vous devez posséder les compétences techniques et comportementales nécessaires.
Une multitude de technologies et outils sont indispensables pour travailler dans le domaine de la sécurité informatique.
Tout d’abord, il est important d’être équipé d’un environnement de développement intégré, qui aide à simplifier et accélérer le développement des programmations. Parmi les plateformes les plus connues, on retrouve : Visual Studio, Netbeans et Aptana. Pour un consultant en sécurité informatique, il est indispensable d’être équipé de pare-feu, ainsi que d’antivirus.
Enfin, des outils de gestionnaire de code source peuvent être sollicités. Les plus populaires sont GitLab ou GitHub.
Voici les métiers des freelances populaires dans la cybersécurité :
À noter que les entreprises d’aujourd’hui sont en recherche constante de consultants dans ce domaine.
Expérience professionnelle
Enseignant, formateur et micro-entrepreneur | GFS et ABC formation
GFS, ABC formation | Depuis 04/2023
Contexte: dans le cadre des cours de cybersécurité en Bachelor, de pack office en formation
continue, et du conseil en cybersécurité
Missions :
• Encadrer les étudiants dans les travaux de projets d’entreprise et de fin d’année
• Concevoir les supports pédagogiques
• Mettre en place et animer les ateliers pédagogiques
• Dispenser des formations pack office microsoft
• Assistance informatique
• Evaluer les vulnérabilités des applications et systèmes
• Mettre en place un programme de sensibilisation à la cybersécurité
• Assister le RSSI dans la rédaction de la PSSI
• Faire de l’investigation numérique après incident
• Mise en place d’une plateforme de sécurité (SIEM, EDR, SECURITY ONION)
Environnement technique : Windos, Linux, Pfsense, Splunk, VM Workstation, kali linux,
Autopsy, redline, mitre att&ck, Wazuh
Consultant cybersécurité | Français de jeux
NetFreed | Du 06/2022 au 01/2023
Contexte : intégrer la cybersécurité dans les projets
Missions :
• Analyser les risques cybersécurité
• Participer à la mise en conformité aux référentiels (NIST, ISO 27002, CIS)
• Suivre l’implémentation des mesures de sécurité des applications et d’infrastructures
• Analyser le rapport de scan de vulnérabilité et suivre la correction des vulnérabilités
auprès de l’éditeur de l’application web
• Faire de la veille cybersécurité
Environnement technique : Ebios rm, NIST CSF, ISO 27002, CIS
Consultant | Adentis
Adentis | Du 11/2021 au 01/2022
Contexte : Mettre en conformité les bonnes pratiques au regard de ISO 27002, NIST CSF,
hygiène informatique
Missions :
• Réaliser la réunion de lancement de projet avec client, afin de comprendre le
contexte et les enjeux métiers
• Réaliser un état de lieux organisationnel et physique
• Réaliser l’inventaire des valeurs métier et biens supports
• Réaliser l’audit de conformité du SI aux réferenciels (nist, cis, hygiène informatique,
iso 27002)
• Rédiger le document de recommandation
• Analyse des risques
Environnement technique : : Ebios, NIST, CIS, ISO 27002, hygiène informatique
Consultant cybersécurité | Particuliers et indépendants
Micro-entreprise | Du 01/2018 au 01/2021
Contexte : Assister les PME, indépendants, et particuliers dans l’évaluation de mesures de
sécurité en place.
Missions :
• Installer les pc Windows
• Installer les correctifs de sécurité sur les postes de travail
• Réaliser les audits de vulnérabilités sur les applications et les postes de travail
• Réaliser les investigations numériques après incidents de sécurité
• Faire de la veille, et analyser les bulletins dédiés aux clients
Environnement technique : Nmap, Openvas, Alienvault otx, AUtopsy, Kali linux, windows
10/11
RSSI | INSA val de Loire
INSA | Du 09/2015 au 09/2017
Contexte : Dans le cadre de la mise en place de la politique de sécurité de l’état.
Missions :
• Réaliser l’état de lieux du SI (Recueillir les documents de gouvernance de
cybersécurité)
• Rédaction du questionnaire Métier, rédaction du questionnaire d’audit
organisationnel et environnemental
• Réaliser l’audit organisationnel, environnemental et technique
• Rédiger le plan d’action de cybersécurité
• Réaliser l’inventaire des actifs informationnels
• Réaliser l’analyse des risques et le plan de remédiation
• Réaliser la veille cybersécurité
• Rédaction du système de gestion de la sécurité du système d’information
• Mener des investigations numériques après incident de sécurité
• Evaluer la sécurité des systèmes Windows et linux
• Administrer le firewall stormshield
Environnement technique : Ebios, NIST, CIS, ISO 27001/2/5, Autopsy, kali linux,
Volatility
Assistant chef de projet | Chambre d’agriculture de la Nievre
Charolais informatique | Du 09/2006 au 08/2015
Contexte : Développement d’une application de traçabilité, dans le cadre d’un projet
européen, à la suite de la pandémie de la vache folle
Missions :
• Rédiger les spécifications fonctionnelles
• Développement des pages web
• Assurer le support technique aux utilisateurs
• Installer et configurer les postes de travail
• Gérer les incidents et les demandes d'assistance des utilisateurs
• Support sur serveurs des fichiers
• Rédaction des procédures d’installation des logiciels
• Rédaction des guides utilisateurs et formations des utilisateurs
• Définition des jeux de données pour les tests
• Analyser les besoins fonctionnels des utilisateurs
Environnement technique : ubuntu, sql, html, php, windos xp