La Bretagne s’est fait un nom dans l’univers de la cybersécurité, notamment sur le plan de la formation. Comment expliquez-vous le dynamisme de la région ?
Nous pouvons dire que le bassin rennais « cyber » a été créé dans les années 70 et s’est développé selon deux axes : la défense et les télécommunications. France Télécom, ancêtre d’Orange, a largement contribué au développement de l’écosystème à Rennes avec le ministère de la Défense de l’époque.
Dès 2009, après la loi première loi de programmation militaire portant la cyber, nous – les entreprises de la cyber – avons constaté que nous avions de véritables besoins en compétences. Nous avons donc initié un certain nombre de choses. Nous avons participé en 2013 au lancement du Cyber Security Center de l’Ecole Nationale Supérieure d’Ingénieurs de Bretagne-Sud (ENSIBS) avec l’Université Bretagne Sud et nos partenaires, la première formation d‘ingénieurs en apprentissage en cyberdéfense en France.
Nous sommes aussi partie prenante au sein du PEC, le Pôle d’Excellence Cyber. Ce dernier fédère, au niveau national, des acteurs de la recherche, de la formation et de l’industrie, afin de développer et promouvoir la filière cyber en France et à l’international. En matière de cybersécurité, il y a ceux qui « la fabriquent » et ceux qui commercialisent des produits. A Rennes, il y a les deux et surtout un fort écosystème d’innovation !
« L’écosystème rennais est riche en termes de formations et ces dernières sont excellentes. »
Comment collaborez-vous avec les acteurs de la formation sur le territoire ?
Trois grands enjeux ont rapidement été identifiés au sein du PEC : l’industrie, la formation et la recherche. Orange Cyberdefense assure la vice-présidence de l’axe formation car c’est l’une de ses préoccupations fortes : la formation constitue un vivier de compétences, de recherches et d’innovations.
La généralisation du travail à distance via une connexion sécurisée a donné un coup de boost à la croissance d’Orange Cyberdefense. Enfin, pour le groupe Orange, opérateur de téléphonie historique, la cybersécurité a toujours été une priorité. Nous avons donc un fort besoin de compétences adaptées à nos métiers. Cela nous a amené à tisser des liens avec de nombreux acteurs de la formation.
Nous avons de la chance : l’écosystème rennais est riche en termes de formations et ces dernières sont excellentes. Elles se challengent entre-elles et les étudiants peuvent faire leurs premières armes aussi en tant qu’alternants dans des startups implantées localement. Ils sortent de ces formations avec des compétences recherchées au niveau national, et même international.
Comment Orange Cyberdefense accompagne-t-elle les entreprises en matière de sécurité informatique ?
Face à la menace que représentent les cybercriminels, qu’ils soient motivés par l’argent ou par des questions politiques, les entreprises utilisent des outils de plus en plus « fragiles ». Les grands groupes ont les moyens de se défendre face à ce type d’agressions. Car il s’agit bien d’agressions, comme c’est le cas des ransomwares* par exemple. Les PME n’ont cependant pas les mêmes moyens financiers, humains et techniques.
Notre tour de contrôle, le CyberSoc (le centre opérationnel pour la détection d’incidents de sécurité), observe ce qui se passe sur Internet et chez nos clients. Une entreprise peut subir jusqu’à une quarantaine d’attaques par jour. Avec le CyberSoc, Orange Cyberdefense dispose d’un plus important centre de cyber en Europe en matière de services managés. Cela représente à peu près 70% de notre activité cyber avec 200 à 230 salariés dédiés.
La filière cyber recherche en permanence des profils qualifiés. Quels sont les viviers de talents sur le territoire ?
Nous avons des partenariats historiques avec les IUT de la région Bretagne (de Saint-Malo, Lannion et Vannes) pour trouver des profils Bac+2 et Bac+3, avec le lycée rennais de La Salle, et les écoles d’ingénieurs (l’ENSIBS, Centrale Supélec et l’Institut Mines et Télécom). Nous formons nos propres talents en cybersécurité. Nous sommes également investis dans la formation continue, grâce notamment à notre partenariat avec le Cnam Bretagne de Saint-Brieuc.
Orange a par ailleurs fait le choix de développer sa propre école interne (formation initiale, continue, en alternance, diplômante LMD, non diplômante et certifiante). Nous avions en effet besoin de spécialistes qui soient totalement intégrés à notre culture d’entreprise. Nous avons donc décidé de proposer des formations niveau licence et ingénieur en partenariat avec l’ESNA (Ecole Supérieure du Numérique Appliqué à Bruz près de Rennes) et le Cnam Bretagne. Nous avons monté « Orange Campus Cyber », une école totalement virtuelle disponible partout en France et dans les pays où l’entreprise Orange est présente.
Que dire aux profils qualifiés en cybersécurité habitant Paris qui envisageraient de s’installer à Rennes ?
Beaucoup choisissent d’étudier à Rennes car l’offre de formation est riche dans la filière. Il est possible ensuite d’évoluer au sein d’une entreprise du territoire, en France ou à l’international. De leur côté, les startups et sociétés de conseil installées à Rennes sont attractives pour les candidats parisiens en recherche de mobilité. La région est également très attractive pour les cadres en mobilité interne au sein du Groupe Orange comme pour les cadres dans la filière cybersécurité en général. Le cadre et la qualité de vie y sont très appréciables.
- Plus d’infos sur le site web de Orange Cyberdefense
…
*Malware de rançonnage qui empêche les utilisateurs d’accéder à leur système ou à leurs fichiers personnels et exige le paiement d’une rançon en échange du rétablissement de l’accès.
