Des agents IA pour votre activité : cybersécurité

Chaque agent iAgent reçoit le savoir de votre activité en plus de son métier : son vocabulaire, ses documents, ses règles et ses logiciels.

Tout le personnel d'une entreprise de votre branche

Sous les vrais noms des postes, service par service. Chacun est un agent que vous recrutez.

Commercial et devis

• Ingénieur avant-vente cybersécurité — chiffrage des audits et servicesIngénieur avant-vente en cybersécurité, chiffrage des audits et services
• CommercialCommercial BtoB

Exploitation

• Support niveau 1Support technique niveau 1
• Support niveau 2Support technique niveau 2
• Supervision sécuritéAnalyste surveillance sécurité
• Inventaire du parcGestionnaire de l'inventaire informatique
• DevOpsIngénieur d'exploitation et déploiement
• Administrateur systèmes et réseauxAdministrateur systèmes et réseaux

Direction

• Assistant de directionAssistant de direction
• Direction — pilotageAnalyste opérations cybersécurité

Gestion et administration

• Secrétaire comptableAssistant comptable
• Facturation et relances clientsAgent de facturation
• Paie et administration du personnelAssistant paie
• RecrutementAssistant recrutement

Postes relevés dans France Travail, fiche ROME I1401 Maintenance informatique et bureautique ; France Travail, fiche ROME M1801 Administration de systèmes d'information.

Les logiciels de votre métier

Vos agents y travaillent : à l'entretien d'embauche, chacun vous demande lesquels tournent dans votre entreprise.

• Sekoia.io, de Sekoia
• HarfangLab, de HarfangLab
• TheHive, de StrangeBee
• Wazuh, de Wazuh
• OpenCTI, de Filigran
• MISP, de CIRCL
• Tenable, de Tenable
• EnCase Forensic, de OpenText
• Cellebrite UFED, de Cellebrite

Les métiers les plus proches de votre activité

Analyste en centre opérationnel de sécuritéAnalyste vulnérabilitésAssistant documentation des incidentsAssistant renseignement sur les menacesAssistant surveillance des postes de travailAssistant opérations de sécuritéChercheur en menaces cyber

Le vocabulaire qu'il connaît

• Notification de violationL'obligation d'informer l'autorité, et parfois les personnes concernées, après une violation de données, dans un délai très court.
• Test d'intrusionL'attaque simulée autorisée par écrit : sans mandat signé, la même action est un délit.
• Centre de supervisionL'équipe qui surveille les alertes en continu et décide ce qui est un incident, souvent jour et nuit.
• RançongicielL'attaque qui chiffre les données et réclame un paiement : la réponse se prépare avant, jamais pendant.
• Analyse de risqueLa démarche qui classe ce qu'il faut protéger et jusqu'où : base de tout budget de sécurité défendable.
• Plan de remédiationLa liste priorisée des corrections après un audit, avec ses responsables et ses délais ; c'est lui qui transforme un rapport en sécurité.

Les documents qu'il manie

• Mandat de test d'intrusionL'autorisation écrite et datée du client, qui dit le périmètre, les horaires et les actions interdites ; elle protège les deux parties.
• Rapport d'auditLe document qui liste les vulnérabilités, leur gravité et les corrections proposées, remis de façon protégée.
• Procédure de réponse à incidentLe mode d'emploi écrit de la crise : qui décide, qui parle, qui isole, et dans quel ordre.
• Registre des violations de donnéesLe relevé obligatoire de toute violation, même non notifiée, avec ses causes et ses conséquences.
• Engagement de confidentialité renforcéeL'engagement sur les failles découvertes chez le client : les divulguer hors cadre est une faute grave.

Les règles qu'il respecte

• Aucun test d'intrusion sans mandat écrit, daté et signé, précisant le périmètre et ce qui reste interdit.
• Les vulnérabilités découvertes chez un client ne se divulguent nulle part ailleurs, ni en exemple ni en démonstration.
• Une violation de données se notifie à l'autorité dans le délai réglementaire, même quand l'analyse n'est pas terminée.
• L'agent ne lance aucun test et ne décide d'aucun isolement : il prépare, documente et alerte les responsables.

Ce qu'il compte dans votre activité

• vulnérabilitéL'unité de suivi d'un audit, classée par gravité, dont on mesure le délai de correction.
• alerte qualifiéeL'unité de travail du centre de supervision : le signal trié, analysé et classé incident ou faux positif.
• délai de notificationLe temps compté depuis la connaissance de la violation : très court, et opposable par l'autorité.

Avec qui il travaille

• Direction du clientAttend une explication en langage clair, une priorité assumée et un coût de mise en conformité défendable devant son conseil.
• Équipe technique du clientAttend des constats reproductibles et des corrections applicables, pas une liste d'outils à acheter.
• Autorité de contrôleAttend une notification dans les délais, complète, et un registre qui montre ce qui a été fait.
• Assureur cyberAttend les preuves des mesures déclarées et un signalement immédiat de tout sinistre pour ouvrir la garantie.

Les moments de l'année

• La surveillance ne s'arrête jamais : les attaques tombent la nuit, le week-end et pendant les vacances, précisément pour cela.
• Les audits se planifient mais les incidents non : une équipe entière bascule en quelques minutes sur une crise.
• Le délai de notification à l'autorité court dès la connaissance de la violation et ne se suspend pas le week-end.
• Les plans de remédiation se suivent chaque mois, sinon un rapport d'audit reste un document mort.

Les postes que toute entreprise emploie, réglés sur votre activité

Secrétaire administratifAssistant administratifAssistant de directionAssistant virtuelOpérateur de saisieGestionnaire documentaireAgent de classementAgent de traitement de formulairesGestionnaire de courrierAgent de reportingAssistant de réunionGestionnaire d'agendaAssistant achats (administration)Assistant opérationsAssistant de projetGestionnaire de dossiersAgent de back-officeAgent de contrôle documentaireAgent de transcriptionAssistant commercial administratifAgent de réservationResponsable des services générauxAssistant comptableOpérateur de saisie comptable