« Rester immobile équivaut à reculer. » Voici comment les meilleurs ingénieurs en sécurité se tiennent au courant des derniers risques et des contextes commerciaux et techniques en évolution rapide.
Les ingénieurs en sécurité jouent un rôle central dans la cybersécurité des entreprises, car ce sont les professionnels qui conçoivent, construisent et déploient des systèmes de sécurité pour protéger les données, applications, systèmes, réseaux et autres composants informatiques d’une organisation contre diverses cybermenaces.
Trouver non seulement des ingénieurs en sécurité qualifiés, mais aussi les meilleurs et les plus brillants disponibles, doit être une priorité pour les RSSI et les autres personnes chargées de superviser la sécurité dans leurs organisations. Cela est particulièrement vrai avec l’essor rapide de l’IA et les menaces qu’elle représente pour l’entreprise.
Voici quelques-unes des compétences et caractéristiques clés des ingénieurs en sécurité d’élite à rechercher lors de l’embauche – ou à acquérir afin de faire évoluer votre carrière en cybersécurité.
Sens des outils basés sur l’IA
De nos jours, les compétences liées à l’IA sont recherchées quel que soit le domaine, et cela s’applique certainement aux ingénieurs en sécurité. Il existe sur le marché une multitude de solutions tirant parti de l’IA, des outils que les ingénieurs peuvent ajouter à leur arsenal de défense.
« L’IA transforme l’ingénierie de sécurité de l’alerte réactive à la détection prédictive des menaces », déclare Praveen Margabandhu, responsable de l’ingénierie numérique au sein de la société de services financiers Navy Federal Credit Union. « La détection des anomalies basée sur l’IA identifie désormais les modèles de comportement qui indiquent une fraude ou une compromission avant que les systèmes traditionnels basés sur des seuils ne se déclenchent. Cela fait passer le rôle de l’ingénieur en sécurité de celui de répondeur aux incidents à celui de concepteur de modèles de menaces. »
Les outils basés sur l’IA ont pris en charge une grande partie du travail de détection et de tri qui était autrefois au cœur de la journée d’un ingénieur en sécurité, explique Maruf Ahmed, cofondateur et PDG de la société mondiale de recrutement de personnel technologique Dexian. « L’analyse des vulnérabilités fonctionne désormais de manière autonome », explique-t-il. « Le signalement des menaces, qui nécessitait auparavant qu’une équipe parcoure les journaux pendant des heures, se produit en quelques minutes. »
Cela a libéré des capacités dans la plupart des équipes de sécurité et modifié l’apparence du travail quotidien, explique Ahmed. « Avec une détection de plus en plus automatisée, la valeur de l’ingénieur réside davantage dans l’interprétation de ce qui est signalé et dans la décision de réagir à ce problème », dit-il.
Compréhension approfondie des menaces émergentes et établies en matière d’IA
Les ingénieurs doivent également avoir une compréhension approfondie des risques que présente l’IA, notamment Cyberattaques améliorées par l’IA utilisant des modèles de langage étendus (LLM) pour automatiser et mettre à l’échelle des attaques d’ingénierie sociale hautement personnalisées, créer des logiciels malveillants sophistiqués et générer des deepfakes.
Les autres menaces de l’IA dont ils doivent être conscients incluent les injections rapides, l’empoisonnement des données et des modèles, la divulgation d’informations sensibles, le vol de modèles, les compromissions de la chaîne d’approvisionnement et l’agence excessive.
« Les mêmes outils génératifs qui aident les équipes de sécurité à travailler plus rapidement sont disponibles pour les adversaires, et cela se voit », explique Ahmed. « Les campagnes de phishing sont plus lisibles et plus précises qu’il y a un an. L’ingénierie sociale est plus difficile à détecter lorsque le langage est peaufiné et adapté à la cible, et les ingénieurs en sécurité se défendent désormais contre les menaces construites avec la même classe de technologie qu’ils utilisent du côté défensif. »
Cela a élevé la barre en matière de détection fiable, explique Ahmed. « Le changement d’objectif que j’entends le plus de la part des clients concerne la confiance dans leurs propres systèmes », dit-il. « Il y a deux ans, la priorité était la visibilité : s’assurer que vous puissiez voir dans tout votre environnement. La plupart des organisations disposent désormais de cela. Le problème le plus difficile est de savoir si ce que ces outils vous disent résiste à un examen minutieux et d’avoir dans l’équipe des personnes capables de soutenir ces conclusions devant un régulateur ou un conseil d’administration. »
Appréciation des performances et des objectifs commerciaux
Les meilleurs ingénieurs en sécurité comprennent comment les performances et la sécurité se croisent, explique Margabandhu, qui dirige l’ingénierie des performances dans l’infrastructure bancaire numérique de la Navy Federal Credit Union, y compris la détection des fraudes en temps réel, la gestion des identités et des accès et la résilience de l’infrastructure de cybersécurité.
« Un système de détection de fraude sécurisé mais trop lent pour détecter les transactions en temps réel n’est pas du tout sécurisé », déclare Margabandhu. « Les ingénieurs d’élite optimisent simultanément les deux. »
Les ingénieurs doivent être capables de replacer les choses dans un contexte commercial, explique Ahmed. « Un ingénieur capable de travailler dans plusieurs domaines, de valider les résultats de l’IA et d’apprendre rapidement de nouveaux outils est précieux. Mais cette valeur s’accroît lorsque la personne comprend également ce que l’organisation essaie de protéger et pourquoi », dit-il.
Les ingénieurs en sécurité qui comprennent l’entreprise prennent de meilleures décisions en matière de risques, rédigent des politiques plus efficaces et génèrent moins de frictions avec les équipes qui les entourent, explique Ahmed. « C’est le profil vers lequel les employeurs embauchent actuellement, et c’est là que la pénurie de talents est la plus prononcée », dit-il.
État d’esprit systémique
« L’une des idées fausses les plus répandues en matière de recrutement en cybersécurité est que les ingénieurs en sécurité d’élite sont définis uniquement par des certifications techniques ou une familiarité avec les outils », explique Juan Mathews Rebello Santos, chercheur indépendant en cybersécurité et hacker éthique.
« Les compétences techniques sont absolument importantes, mais les ingénieurs les plus forts avec lesquels j’ai travaillé partagent systématiquement une combinaison de pensée analytique, d’adaptabilité opérationnelle, de capacité de communication et de compréhension approfondie des systèmes », explique Santos.
Les ingénieurs en sécurité d’élite comprennent comment l’infrastructure, les services cloud, les systèmes d’identité, les applications, les API, les réseaux, les utilisateurs et les opérations commerciales se connectent, explique Santos.
« Les attaques modernes ciblent rarement un seul composant isolé », dit-il. « Les acteurs de la menace enchaînent les faiblesses dans tous les environnements. Les ingénieurs qui peuvent comprendre ces relations de manière globale sont nettement plus efficaces en matière de prévention et de réponse aux incidents. »
Maîtrise transversale et savoir-faire étendu
Aujourd’hui, être un ingénieur logiciel d’élite signifie posséder une vaste expérience et des connaissances technologiques. « Les organisations veulent des ingénieurs capables de travailler sur une plus grande partie de la pile qu’avant », explique Ahmed. « Un rôle qui aurait pu nécessiter une spécialisation approfondie dans un domaine particulier attend désormais quelqu’un qui puisse passer de l’infrastructure cloud à la sécurité des applications et à la conformité sans avoir besoin d’un transfert à chaque frontière.
La surface d’attaque n’a cessé de s’élargir et les descriptions de poste des ingénieurs en sécurité ont emboîté le pas. « Cette maîtrise de plusieurs domaines est importante car les incidents de sécurité restent rarement confinés à une seule couche », explique Ahmed. « L’ingénieur qui peut suivre un problème depuis le réseau en passant par l’application jusqu’au cadre de gouvernance des données le résout plus rapidement, avec moins de personnes impliquées.
Les ingénieurs en sécurité les plus solides relient les domaines de l’infrastructure, des applications et de l’entreprise, explique Margabandhu. « Ils peuvent parler à un RSSI, un développeur et un architecte cloud au cours de la même conversation », explique-t-il. « Un ingénieur capable d’expliquer ce qu’un problème d’authentification signifie pour l’exposition à la fraude se déplace plus rapidement dans une salle pleine de dirigeants qu’un ingénieur qui ne peut le décrire qu’en termes d’infrastructure. J’ai vu des personnes techniquement brillantes perdre cette course à plusieurs reprises. »
Avoir la capacité de communiquer clairement les risques techniques aux dirigeants non techniques peut faire la différence entre le succès ou l’échec des attaques.
« Aujourd’hui, de nombreuses failles de sécurité ne sont pas causées par un manque d’outils, mais par un désalignement entre les équipes techniques et les décideurs commerciaux », explique Santos. « Les ingénieurs d’élite peuvent expliquer les risques opérationnels, la priorisation et les compromis en matière de sécurité dans un langage que les dirigeants comprennent. »
Compréhension approfondie des risques liés aux tiers et des menaces non humaines
Les menaces peuvent provenir de n’importe où, y compris des chaînes d’approvisionnement et des combattants non humains. Les risques de cybersécurité liés aux tiers sont en augmentation. Le rapport mondial 2026 sur le leadership des RSSI réalisé par la société de recherche de cadres Hitch Partners, basé sur une enquête menée auprès de plus de 625 responsables de la sécurité de l’information aux États-Unis et au Canada, indique que 43 % d’entre eux placent les risques liés aux tiers comme priorité n°1.
« La plupart des équipes réussissent toujours mieux à sécuriser ce qu’elles possèdent qu’à sécuriser ce dont elles dépendent », explique Margabandhu. « Le passage mental de la pensée périmétrique à la pensée dépendance est réel et tout le monde n’y est pas parvenu. Les ingénieurs qui traitent chaque appel d’API, chaque fournisseur accrédité, chaque modèle tiers dans le cadre de leur approche de conception de surface d’attaque différemment. »
Une autre source croissante de menaces potentielles n’est pas humaine. Selon le rapport ManageEngine Identity Security Outlook 2026, les identités machines sont désormais plus nombreuses que les identités humaines dans des proportions supérieures à 100 pour 1 dans la plupart des environnements d’entreprise, certains secteurs étant plus proches de 500 pour 1.
Cela inclut les comptes de service, les clés API, les jetons d’automatisation et les agents IA, chacun d’entre eux pouvant présenter des risques en matière de gouvernance et de sécurité des données.
De nombreuses organisations gèrent encore les identités des machines via des processus manuels qui n’ont pas été conçus pour évoluer, explique Margabandhu. « Les ingénieurs qui comprennent la gouvernance des identités non humaines sont rares et de plus en plus importants. Ce n’est pas un problème futur. »
Volonté de continuer à apprendre
Les ingénieurs en sécurité doivent avoir le désir de ne jamais cesser d’apprendre.
« Cela semble évident jusqu’à ce que vous travailliez avec des gens qui font cela depuis 15 ans et qui opèrent toujours à partir des mêmes modèles de menace qu’ils ont construits en 2012 », explique Margabandhu. « La sécurité évolue suffisamment rapidement pour que rester immobile équivaut à reculer. »
Les ingénieurs de sécurité qui suivent le rythme ne lisent pas un rapport par an. « Ils sont vraiment curieux de savoir ce que font les attaquants en ce moment, ce mois-ci, et ils adaptent leur façon de penser en conséquence », explique Margabandhu. « Cette qualité est plus difficile à recruter que la plupart des compétences techniques, car elle ne figure pas sur un CV. »
Alors que l’IA présente des menaces nouvelles et plus sophistiquées, il est peut-être plus important que jamais de se tenir au courant des derniers développements. « Les ingénieurs compétents sont naturellement enquêteurs », explique Santos. « Ils étudient activement les techniques d’attaque, testent les hypothèses, procèdent à l’ingénierie inverse des échecs et adaptent continuellement leur compréhension des risques. »
Les meilleurs ingénieurs en sécurité sont souvent ceux qui restent intellectuellement mal à l’aise parce qu’ils savent que le paysage est en constante évolution, explique Santos.
Les employeurs ont commencé à accorder plus d’attention à la rapidité avec laquelle une personne peut apprendre, explique Ahmed. « Le paysage des menaces et la boîte à outils défensive évoluent tous deux plus rapidement que n’importe quel programme de certification ne peut le suivre, de sorte que les responsables du recrutement recherchent l’adaptabilité lors des entretiens : comment les candidats ont réagi aux changements récents, s’ils ont choisi par eux-mêmes des plateformes inconnues, comment ils résolvent des problèmes qu’ils n’ont jamais rencontrés auparavant », dit-il.
