Natalya Robert, Ingénieure
certification et sécurité chez
nCipher Security, à Paris (75)

La société nCipher développe des produits cryptographiques, par exemple des boîtiers sécurisés qui pourront chiffrer des données sensibles. Je m'assure que chaque produit respecte les différents standards internationaux de sécurité, je définis le type de certification de sécurité visé, pour quel marché, etc. Ensuite, je vérifie qu'il remplit les conditions nécessaires à l'obtention de la certification, et ce en intervenant sur toute la chaîne de développement, y compris le recrutement de développeurs informatiques de confiance ou la sécurité physique des sites de développement et de production. Je dois être pédagogue pour faire comprendre les mesures à mettre en place face aux menaces de sécurité, qui évoluent sans cesse. La phase de test a lieu dans un laboratoire, qui joue le rôle du pirate informatique en attaquant notre produit de différentes manières. J'interviens en support et demande des modifications à nos équipes, si besoin. Enfin, je fournis à l'autorité de certification le dossier établi, qui peut faire plus de 1 000 pages. Il me faut pouvoir en expliquer chaque point, par exemple la taille des clés cryptographiques ou les fonctions de chiffrement. Un dossier de certification peut prendre de 3 mois à 3 ans de travail et donne lieu à des visites de sites de production à l'étranger et des rencontres avec de nombreux professionnels, dont des experts sécurité. Je participe aussi à plusieurs groupes de travail internationaux pour maintenir à jour mes connaissances du domaine.