Enquêteur cybercriminalité

bac+2 · ROME K1706 · BAC+2

Aussi appelé : Investigateur numérique · Analyste forensique cybercriminalité · Expert investigation numérique · Cyber-enquêteur · Enquêteur en criminalité informatique

Spécialités

cybercriminalité financièreexploitation sexuelle de mineurs en lignefraude et escroquerie numériqueatteintes aux données personnellesforensics mobileforensics disqueforensics réseau

Ce métier permet de

R+T est prépondérant car la réussite se mesure d'abord à la compréhension du mode opératoire (démonter l'attaque, comprendre le malware, reconstituer le scénario), l'expertise technique venant au service de cette élucidation.

Où l’exerce-t-on

Services publics et forces de l'ordre · 35 %Enquêteurs intégrés aux unités spécialisées des services de police, gendarmerie et justice…

Enquêteurs intégrés aux unités spécialisées des services de police, gendarmerie et justice pour investigations judiciaires

Secteurs — Sécurité publique, Justice, Défense

Employeurs — Police Nationale (OCLCTIC, BEFTI), Gendarmerie Nationale, Douanes, DGSI, Ministère de la Justice

Pour commencer — Enquêteur adjoint cybercriminalité, Technicien investigation numérique, Assistant analyste forensique

Ensuite — Officier de police judiciaire cybercriminalité, Chef de section investigation numérique, Expert judiciaire en criminalistique numérique

Cabinets privés et expertise forensique · 28 %Experts forensiques en cabinets spécialisés intervenant pour entreprises, avocats et…

Experts forensiques en cabinets spécialisés intervenant pour entreprises, avocats et assurances sur incidents de sécurité

Secteurs — Conseil en cybersécurité, Audit, Services juridiques

Employeurs — Deloitte Forensic, PwC Cybersecurity, EY Advisory, Lexfo, Oppida

Pour commencer — Consultant junior forensique, Analyste incident de sécurité, Technicien expertise numérique

Ensuite — Expert forensique senior, Directeur d'investigation numérique, Expert judiciaire privé

Sécurité interne grandes organisations · 25 %Enquêteurs intégrés aux équipes de sécurité d'entreprises pour investigation interne et…

Enquêteurs intégrés aux équipes de sécurité d'entreprises pour investigation interne et réponse aux incidents

Secteurs — Banque et finance, Télécommunications, Industrie, Énergie

Employeurs — Grandes banques (BNP, SG, CA), Opérateurs télécoms, Sociétés d'assurance, Grands groupes industriels, Entreprises du CAC40

Pour commencer — Analyste SOC incident response, Enquêteur sécurité junior, Spécialiste réponse à incident

Ensuite — Responsable investigation numérique, CERT Manager, RSSI adjoint investigation

Opérateurs de cybersécurité et MSSP · 12 %Analystes forensiques au sein de prestataires de services de sécurité managés et centres…

Analystes forensiques au sein de prestataires de services de sécurité managés et centres opérationnels

Secteurs — Services cybersécurité, Infogérance, ESN spécialisées

Employeurs — Orange Cyberdefense, Thales SOC, Atos Cybersecurity, Airbus CyberSecurity, Capgemini Cybersecurity

Pour commencer — Analyste forensique N2, Incident responder, Analyste malware junior

Ensuite — Expert forensique MSSP, Team leader investigation, Architecte réponse à incident

Le métier au quotidien

RythmeVariable avec pics lors d'affaires urgentes ou crises - astreintes fréquentes en secteur…

Variable avec pics lors d'affaires urgentes ou crises - astreintes fréquentes en secteur privé, horaires plus réguliers dans le public

AutonomieÉlevée dans l'analyse technique mais encadrée par procédures strictes de chaîne de preuve et…

Élevée dans l'analyse technique mais encadrée par procédures strictes de chaîne de preuve et protocoles judiciaires

InteractionsCollaboration régulière avec magistrats, avocats, forces de l'ordre, RSSI, juristes - peu de…

Collaboration régulière avec magistrats, avocats, forces de l'ordre, RSSI, juristes - peu de contact direct avec victimes

Environnement physiquePrincipalement en bureau/laboratoire forensique sécurisé, déplacements occasionnels sur scènes…

Principalement en bureau/laboratoire forensique sécurisé, déplacements occasionnels sur scènes de crime ou sites clients

MobilitéMobilité géographique limitée une fois positionné, mais évolution entre secteurs public/privé…

Mobilité géographique limitée une fois positionné, mais évolution entre secteurs public/privé courante

Charge et pressionModéré à élevé selon urgence des affaires, charge émotionnelle (contenus illicites), pression…

Modéré à élevé selon urgence des affaires, charge émotionnelle (contenus illicites), pression judiciaire et responsabilité des conclusions

Évolution de carrièreProgression vers expertise technique pointue ou management d'équipe investigation, possibilité…

Progression vers expertise technique pointue ou management d'équipe investigation, possibilité d'expertise judiciaire ou consulting

Compétences

Techniques · 9Investigation numérique et forensique, Analyse de logs et traces numériques, Reverse engineering malwares…
Investigation numérique et forensiqueAnalyse de logs et traces numériquesReverse engineering malwaresMaîtrise des outils forensiques (EnCase, FTK, Autopsy)Connaissance des systèmes d'exploitation (Windows, Linux, macOS)Cryptographie et décryptageAnalyse réseau et protocoles TCP/IPCollecte et préservation de preuves numériquesConnaissance des bases de données et SQL
Transversales · 8Rigueur méthodologique et procédurale, Esprit d'analyse et déduction logique, Rédaction de rapports d'expertise…
Rigueur méthodologique et procéduraleEsprit d'analyse et déduction logiqueRédaction de rapports d'expertiseRésistance au stress et à la charge émotionnelleDiscrétion et confidentialité absolueTravail en équipe pluridisciplinaireVeille technologique permanentePédagogie pour expliquer des éléments techniques
Numériques · 8Plateformes forensiques (X-Ways, Cellebrite), Outils d'analyse réseau (Wireshark, tcpdump), Environnements virtualisés et sandboxing…
Plateformes forensiques (X-Ways, Cellebrite)Outils d'analyse réseau (Wireshark, tcpdump)Environnements virtualisés et sandboxingOutils de récupération de donnéesSIEM et outils de corrélation d'événementsChaînes de traitement automatiséesBases de données relationnellesPython et scripting pour l'automatisation

Ce que ce métier permet de développer

Se développer ●●●●○Apprentissage technique continu face aux nouvelles menaces, développement d'expertise…

Apprentissage technique continu face aux nouvelles menaces, développement d'expertise forensique pointue et reconnaissance professionnelle

Prendre des initiatives ●●●○○Autonomie technique dans l'investigation mais cadre procédural strict, particulièrement…

Autonomie technique dans l'investigation mais cadre procédural strict, particulièrement dans le secteur public judiciaire

Agir sur le monde ●●●●○Contribution directe à la lutte contre la criminalité organisée, protection des victimes…

Contribution directe à la lutte contre la criminalité organisée, protection des victimes et sécurisation du cyberespace

Stabilité économique ●●●●○Sécurité de l'emploi élevée avec demande structurellement supérieure à l'offre de…

Sécurité de l'emploi élevée avec demande structurellement supérieure à l'offre de compétences qualifiées

Marché de l’emploi

32 → 65 k€ par an

Tension au recrutementTrès fortes - pénurie de profils qualifiés avec double compétence technique et procédurale

Très fortes - pénurie de profils qualifiés avec double compétence technique et procédurale

Tendance du secteurCroissance soutenue +15% par an avec explosion de la cybercriminalité, ransomwares et fraudes…

Croissance soutenue +15% par an avec explosion de la cybercriminalité, ransomwares et fraudes numériques

Île-de-France (50% des postes)Lyon-GrenobleLille-RoubaixToulouseMarseille

Parcours de formation

FormationDuréeNiveauParcoursup
BTS/DUT puis licence professionnelle cybersécurité3 ansBAC+3oui
Formation spécialisée police/gendarmerie1 anCertification professionnelle
Master cybersécurité ou criminalistique numérique5 ansBAC+5oui
Reconversion professionnelle via certification1 anCertification professionnelle