Technologie de l'information - sur six professions clés en compétences et besoins de formation
←
→
Transcription du contenu de la page
Si votre navigateur ne rend pas la page correctement, lisez s'il vous plaît le contenu de la page ci-dessous
Étude sur les compétences et besoins de formation sur six professions clés en technologie de l'information Décembre 2016
| ÉDITEUR TECHNOCompétences, le Comité sectoriel de main-d’œuvre en technologies de l’information et des communications, Josée Lanoue, directrice générale Réalisation Chef de projet Rémi Villeneuve, Gestionnaire initiatives formation, TECHNOCompétences Yannick Roy, AFI Expertise Claire Boulanger, AFI Expertise Vincent Corbeil, Gestionnaire / opérations et analyse du marché du travail, TECHNOCompétences Conception graphique Communication Médialog Révision linguistique Maryse Arsenault Refka Khamassi, Coordonnatrice de projets, TECHNOCompétences Comité consultatif TECHNOCompétences remercie de leur précieuse collaboration les organisations suivantes : Abacus ressources humaines AgileDSS Centre de recherche informatique de Montréal (CRIM) Centre de productique intégrée du Québec (CPIQ) CMS54 inc. Cofomo Collège Gérald-Godin Conseil emploi métropole (CEM) Larochelle Factora GIRO Pardeux e-learning Réseau ACTION TI Turbulent Cet outil a été réalisé grâce à l’aide financière de la Direction régionale d’Emploi-Québec de l’Île-de- Montréal et la Commission des partenaires du marché du travail (CPMT). 550, rue Sherbrooke Ouest – Tour Ouest, bureau 350, Montréal (Québec) H3A 1B9 Téléphone : 514 840-1237 info@technocompetences.qc.ca www.technocompetences.qc.ca © TECHNOCompétences, 2016 ISBN 978-2-922902-67-9 Dépôt légal – Bibliothèque nationale du Québec, 2017.
1 | Mot de l’équipe 4 2 | Objectifs et méthodologie 6 2.1 | Objectifs 6 2.2 | Cadre conceptuel 6 2.3 | Schéma méthodologique 7 2.4 | Sélection des tendances et professions à l’étude 8 2.4.1 | Tendances sélectionnées 8 2.4.2 | Sélection des métiers à l’étude 9 2.5 | Échantillon de sondage 9 2.5.1 | Secteurs d’activité des répondants 10 2.5.2 | Le profil des répondants 10 3 | Les professions à l’étude 12 3.1 | Analyste en sécurité informatique 12 3.1.1 | Description générale du métier 12 3.1.2 | Top 5 des compétences essentielles et des besoins de formation 13 3.1.3 | Perfectionnement pour les compétences relationnelles et personnelles 13 3.1.4 | Profil de compétences générale : analyste en sécurité informatique 15 3.1.5 | Compétences en lien avec les domaines émergents 16 3.2 | Architecte de données 17 3.2.1 | Description générale du métier 17 3.2.2 | Top 6 des compétences essentielles et des besoins de formation 17 3.2.3 | Perfectionnement pour les compétences relationnelles et personnelles 18 3.2.4 | Profil de compétences générales : architecte de données 19 3.2.5 | Profil de compétences liées aux domaines émergents 20 3.3 | Chargé de projets technologiques 22 3.3.1 | Description générale du métier 22 3.3.2 | Top 6 des compétences essentielles et des besoins de formation 22 3.3.3 | Perfectionnement pour les compétences relationnelles et personnelles 23 3.3.4 | Profil de compétences générales : chargé de projets technologiques 24 3.3.5 | Profil de compétences liées aux domaines émergents 27 3.4 | Designer d’expérience utilisateur 29 3.4.1 | Description générale du métier 29 3.4.2 | Top 5 des compétences essentielles et des besoins de formation 29 3.4.3 | Perfectionnement pour les compétences relationnelles et personnelles 30 3.4.4 | Profil de compétences générales : designer d’expérience utilisateur (ux) 30 3.4.5 | Compétences en lien avec les domaines émergents 33 3.5 | Programmeur / développeur applicatif 34 3.5.1 | Description générale du métier 34 3.5.2 | Top 5 des compétences essentielles et des besoins de formation 35 3.5.3 | Principaux langages utilisés par les programmeurs 35 3.5.4 | Perfectionnement pour les compétences relationnelles et personnelles 37 3.5.5 | Profil de compétences générales : programmeur / développeur applicatif 38 3.5.6 | Compétences en lien avec les domaines émergents 41 3.6 | Scientifique des données 44 3.6.1 | Description générale du métier 44 3.6.2 | Top 5 des compétences essentielles et des besoins de formation 44 3.6.3 | Perfectionnement pour les compétences relationnelles et personnelles 45 3.6.4 | Profil de compétences générales : scientifique des données 45 3.6.5 | Profil de compétences liées aux domaines émergents 48 4 | Principaux constats de l’étude 50 4.1 | Évolution accélérée des enjeux de compétences 50 4.2 | Multiplication des créneaux d’affaires 50 4.3 | Les données : une des clés du succès! 51 4.4 | Les experts métiers au cœur de la démarche 51 4.5 | Une approche équilibrée d’analyse 51 Annexe 1 : besoins de formation complets par profession 52 Annexe 2 : information méthodologique complémentaire 58 Annexe 3 : système de classification des industries de l’amérique du nord 60 Annexe 4 : revue documentaire 62
4 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 1 | MOT DE L’ÉQUIPE Pivot d’une démarche amorcée en 2011, cette étude sur les compétences et besoins de formation sur six postes clés en technologie de l’information est à la fois pour l’organisme la conclusion d’un cycle et l’amorce d’un nouveau. En effet, les travaux du comité sectoriel de main-d’œuvre en matière de développement des compétences et d’analyse des besoins de formation sont appelés, au cours des prochaines années, à se transformer afin de développer une approche conceptuelle et méthodologique basée sur la prospective des métiers et les compétences collectives du secteur des TIC1. Historiquement, l’analyse des compétences et des besoins de formation effectuée tous les deux ans visait principalement à déterminer les écarts de compétences actuels sur le marché du travail. Basé sur le travail à postériori effectué par la direction des ressources humaines en entreprise, l’exercice, bien qu’essentiel à une structuration de base en gestion des ressources humaines, est limitatif dans sa capacité prospective et tendancielle de besoins de formation de la main-d’œuvre en TIC. Deux éléments centraux permettront l’aboutissement d’une méthode prospective de qualité. Premièrement, notre capacité à capter et à analyser l’information, peu importe sa source, doit s’appuyer sur les plus récentes innovations en matière de méga-données et d’analytique. Deuxièmement, ces données doivent servir d’intrants aux grilles d’analyse construites en collaboration avec les experts métiers et les spécialistes technologiques, ceux-ci étant les plus à même de comprendre les besoins, d’évaluer le potentiel et la courbe de développement de la compétence et le besoin de formation. Le défi est d’autant plus grand que l’analyse, en plus d’être prospective et collective, se doit d’être disponible le plus rapidement possible afin de concrétiser l’avantage concurrentiel émanant de celle-ci. Lorsqu’une tendance émerge ou qu’un courant naît en matière de compétences, on se doit dès lors de se positionner comme un précurseur dans l’étude du potentiel de cette tendance ou de ce courant. Rien de tout cela ne sera possible sans la mise en commun de nos forces et de nos savoirs respectifs : un engagement de toute une industrie sensible à la réalisation d’une main-d’œuvre qualifiée, mobilisée et performante. Cette concertation nous permet, jour après jour, de travailler au succès d’une industrie qui se veut un fleuron québécois en matière de prospérité, de créativité, d’innovation. 1 Mérindol, Valérie, et Evelyne Rouby, David W. Versailles, Catherine Thomas, « Une méthodologie de prospective métiers fondée sur les compétences collectives : l'exemple du métier de pilote de chasse », Management & Avenir, 5/2009 (n° 25), p. 315-334.
Objectifs et méthodologie 2
6 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 2 | OBJECTIFS ET MÉTHODOLOGIE 2.1 | Objectifs TECHNOCompétences, le Comité sectoriel de main-d’œuvre (CSMO) en technologies de l’information et des communications (TIC), a pour mission de soutenir et de promouvoir le développement de la main-d’œuvre et de l’emploi dans les technologies de l’information et des communications, en concertation avec les partenaires de l’industrie. La présente étude s’inscrit en continuité avec la réalisation de la planification stratégique 2015-2018 du Comité sectoriel. Ce projet touche principalement deux initiatives distinctes au sein de deux orientations distinctes : soit l’analyse des besoins de formation dans le secteur des TIC et le développement du profil de compétences liées respectivement à l’information sur le marché du travail et aux pratiques de gestion en ressources humaines. Ce projet permet concrètement : d’effectuer une mise à jour des besoins de formation actuels en lien avec les courants majeurs en matière de technologie; de développer et de mettre à jour six profils de compétences pour six métiers stratégiques; de fournir une base à nos actions en matière d’élaboration et de diffusion de formations continues adaptées aux besoins des entreprises de notre secteur; de favoriser le transfert et l’échange de l’information entre le marché du travail et le milieu du développement des compétences. 2.2 | Cadre conceptuel L’approche méthodologique utilisée dans le cadre de nos travaux actuels se base sur deux méthodes d’analyse en matière d’analyse des besoins de formation. La première, basée sur la gestion prévisionnelle des besoins des compétences par métier, permet de déterminer l’intervalle entre les compétences souhaitées pour une profession et les compétences acquises, et ce, dans le but de définir les besoins de formation. Cette approche plus « classique » se rapporte aux trois principales phases d’analyse de besoins de formation normalement reconnues dans la littérature2 : La phase d’immersion, la phase de récolte des données et la phase de traitement des données. La deuxième méthode, axée sur la prospective des métiers cherche à : « Stimuler l’intuition des acteurs, à développer une compréhension nouvelle du monde, à construire des grilles d’analyse en rupture avec leurs cadres de référence préexistants (Bootz, 2005). Orientée sur la création et le partage de sens, la méthode PM (Prospective Métier) [1][1], développée par Boyer et Scouarnec (2002, 2005), repose sur une « concep- tion constructive » et collaborative de la réflexion entre acteurs-experts sur le devenir des métiers individuels (Scouarnec, 2002a). Élaborée à partir d’un éventail large de scénarios, elle a pour but d’amener les acteurs à découvrir les défis futurs les plus probables que leurs entreprises auront à affronter.3 » Les scénarios en question, mentionnés dans les travaux de Mérindol, font référence, dans le cadre de notre analyse, aux principales tendances technologiques sélectionnées complémentant les profils de compétences par métier. 2 Guyot, Jean-Luc, et Christine Mainguet, La formation professionnelle continue, Bruxelles, De Boeck Supérieur, « Économie, Société, Région », 2006, 352 pages. 3 Mérindol, Valérie, et Evelyne Rouby, David W., Versailles, Catherine Thomas, « Une méthodologie de prospective métiers fondée sur les compétences collectives : l'exemple du métier de pilote de chasse », Management & Avenir, 5/2009 (n° 25), p. 315-334.
7 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 2.3 | Schéma méthodologique L’approche méthodologique utilisée dans le cadre de nos travaux se base sur une méthode d’analyse des compétences par métier. Cette méthode permet de déterminer l’écart entre les compétences souhaitées pour une profession et les compétences acquises, et ce, dans le but de définir les besoins de formation. À l’aide d’une technique de conception participative, nous avons tenu une série d’ateliers de captation des connaissances basés sur l’avis d’un expert en relation avec les professions à l’étude. Ces multiples rencontres ont permis de documenter les profils de compétences et les besoins de formation. Par la suite, un sondage auprès des entreprises a été réalisé afin de compléter et de valider les résultats recueillis. Le schéma méthodologique du projet illustre de façon détaillée chaque étape du projet. Figure 1 : Schéma méthodologique du projet Analyse des besoins de formation en TIC OUTILS/MÉTHODES ACTIVITÉS INTERVENANTS ANALYSE GLOBALE • Diagnostic sectoriel Revue documentaire • Veille IMT • Responsable IMT TC 3 CONTEXTES : Analyse des enjeux de compétences globaux • Comité d’orientation • Compétences émergentes (technologie, produits, (CA, président, gestionnaire, pratiques d’affaires, etc.) RH, chercheur, professeur) • Sous-secteurs ou familles • Amélioration des compétences actuelles Établir les postes critiques/impactés et les d’emploi (performance sectorielle) nouveaux postes créés par les enjeux globaux • Responsable IMT TC • Création de nouveaux postes 10 CONDITIONS DE SUCCÈS : Confirmer/compléter la liste de postes critiques et valider les ANALYSE DES POSTES • Organisation du travail • Qualité de supervision et conditions de succès (est-ce un réel besoin de formation?) CRITIQUES coaching • Disponibilité ressources/outils • Groupe de discussion par-sous secteur ou familles d’emploi (Gestionnaires et experts • Entrevues de groupe Définir les résultats/tâches et gestes clés par métiers (SME)) • Profils de postes existants poste/ critiques/et les incidents critiques (ex. : CTIC et TC) • Sondage construit sur Prioriser les besoins de formation selon la capacité • Travailleurs de l’industrie les résultats et gestes et l’importance clés ou incidents occupant les postes critiques critiques décelés Rédiger le rapport d’analyse de besoins de formation RAPPORT ABF
8 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 2.4 | Sélection des tendances et professions à l’étude TECHNOCompétences a convié 15 représentants et dirigeants d’entreprise, responsables RH, spécialistes en recrutement, chercheurs et influenceurs impliqués dans le secteur des TIC à participer à un comité d’orientation sur les enjeux de développement des compétences et de formation dans le secteur des TIC. Plus spécifiquement, le comité a : 1. Déterminé et priorisé les tendances technologiques importantes en TIC; 2. Déterminé et priorisé les professions clés dont les compétences seront les plus impactées par les tendances observées. L’étude porte sur un nombre restreint de nouvelles professions (6) et de tendances (6). Ce choix permet d’approfondir davantage le profil des compétences des professions choisies, et ce, en se concentrant sur les tendances pertinentes pour ces professions. 2.4.1 | Tendances sélectionnées Infonuagique Les membres du comité d’orientation ont déterminé et priorisé six Internet des objets Mobilité tendances en TIC4 : Mobilité Création de Cybersécurité données Nouvelles interactions Besoins en cybersécurité massives Données massives Infonuagique Utilisateurs Internet des objets Méthodologie de gestion de projets agiles Lorsqu’on analyse les six tendances, cinq s’inscrivent dans une même mouvance. En effet, avec la mobilité et l’Internet des objets, quantité de nouvelles façons d’interagir avec les TIC sont créées. En plus, ces technologies produisent une quantité phénoménale de données qui doivent être analysées afin d’en extraire des éléments ayant une valeur pour les organisations. Toutes ces données et ces interactions sont emmagasinées sur des serveurs dans le nuage. Finalement, celles-ci devront être sécurisées afin d’assurer la confiance du public et de garantir la viabilité et la fiabilité de ces technologies. Les méthodologies de gestion de projets agiles, quant à elles, sont en transformation. Beaucoup d’organisations se questionnent à ce sujet ou sont en processus de les implanter à court ou à moyen terme. Les tendances suivantes n’ont pas été retenues dans la présente étude, mais ont été relevées par les experts comme étant importantes et feront l’objet d’une veille informationnelle continue. Économie du partage Robotique et intelligence artificielle Réalité virtuelle Code source ouvert (Open source) SOA architecture orientée services (service oriented architecture) 4 La mobilité, la cybersécurité, les données massives (big data), l’infonuagique et l’Internet des objets sont les technologies émergentes déterminées dans le DIAGNOSTIC SECTORIEL de la main-d’œuvre dans le secteur des (TIC) au Québec, 2015. Pour plus d’information, vous pouvez consulter cette étude à l’adresse suivante : http://www.technocompetences.qc.ca/sites/default/files/uploads/a-propos/ Salle_presse/diagnostic-sectoriel-2015.pdf. Pages 39 à 47.
9 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 2.4.2 | Sélection des professions à l’étude Les professions (CNP) présentées à titre de référence pour chaque métier visent à démontrer la flex- ibilité et la complexité des domaines de connaissances liées aux métiers des TIC. À titre d’exemple, un architecte de données effectue des tâches et met en œuvre des compétences en relation avec une multitude de professions, selon son contexte de travail, les projets à développer, la technologie utilisée et le secteur desservi. Analyste en sécurité informatique 2147 – Ingénieur informaticien / ingénieure informaticienne (sauf ingénieur/ingénieure et concepteur/conceptrice en logiciel) 2171 – Analyste et consultant / consultante en informatique 2172 – Analyste de bases de données et administrateur / administratrice de données Architecte de données 2147 – Ingénieur informaticien / ingénieure informaticienne (sauf ingénieur / ingénieure et concepteur / conceptrice en logiciel) 2171 – Analyste et consultant / consultante en informatique 2172 – Analyste de bases de données et administrateur / administratrice de données Chargé de projets technologiques 0213 – Gestionnaire des systèmes informatiques Designer d’expérience utilisateur 2175 – Concepteur / conceptrice et développeur / développeuse Web Programmeur / développeur applicatif 2173 – Ingénieur / ingénieure en logiciel 2175 – Concepteur / conceptrice et développeur / développeuse Web 2174 – Programmeur / programmeuse et développeur / développeuse en médias interactifs Scientifique de données 0212 – Directeur / directrice des services d’architecture et de sciences 2161 – Mathématicien / mathématicienne, statisticien / statisticienne et actuaire 2.5 | Échantillon de sondage La méthodologie de sondage utilisée dans le cadre de cette étude est non probabiliste. TECHNOCompétences a sollicité directement 222 entreprises afin qu’elles distribuent le sondage à leurs employés. En concertation avec nos nombreux partenaires associatifs, une campagne promotionnelle échelonnée sur un mois a eu lieu afin de récolter le plus de répondants possible. Au final, 244 personnes ont répondu au sondage et 154 questionnaires ont Tableau 1 été retenus à des fins d’analyse. Les Nombre de répondants pour chacune questionnaires de sondage ainsi que des sections du questionnaire les données brutes sont disponibles sur Section Nombre demande. du questionnaire de répondants Section généralee 244 Programmeur / développeur 71 Designer d’expérience utilisateur (UX) 16 Chargé de projets technologiques 33 Analyste en sécurité informatique 13 Scientifique de données 12 Architecte de données 9
10 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 2.5.1 | Secteurs d’activité des répondants La répartition des répondants par secteur d’activité est la suivante : plus de 55 % des répondants proviennent du secteur de la conception des systèmes informatiques et services connexes (35 %), des éditeurs de logiciels (20 %), des entreprises utilisatrices (18 %) et des services publics (11 %). Graphique 1 : Secteurs d’activité 1% 6% des répondants 11% Centre de recherche Autre Services publics (n=154) 20% Éditeurs de logiciels 18% Entreprises utilisatrices des TIC 35% Conception de système 2% informatique et services connexes Service de télécommunications 2% Services conseils 5% Jeu électronique 2.5.2 | Le profil des répondants Note méthodologique : 51 % des répondants à ce sondage ne sont pas des professionnels métier occupant l’une des six professions ciblées. Les personnes qui ont répondu « oui » à cette question ont rempli la section du questionnaire correspondant à chacune des fonctions de leurs employés respectifs, puisqu’ils ont une grande connaissance des besoins de leurs employés. Graphique 2 : Profession des répondants 58 13 71 7 71 6 3 1 11 16 33 13 12 9 Programmeur/ Designer UX Chargé Analyste en Scientifique Architecte Aucune de développeur de projets sécurité de données de données ces fonctions technologiques informatique Fonction des répondants du questionnaire Fonction des employés décrits Tableau 2 : Nombre d’années d’expérience des répondants (n= 244) De 0 à De 7 mois De 6 à De 3 à 5 ans 11 ans et plus 6 mois à 2 ans 10 ans Dans la profession 4% 13 % 18 % 26 % 39 % occupée actuellement Dans le 2% 7% 13 % 19 % 59 % domaine des TIC
Les professions à l’étude 3
12 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 3 | LES PROFESSIONS À L’ÉTUDE Note importante Il est à noter que le niveau de détails varie d’un poste à l’autre. Certains postes, comme le programmeur/ développeur, sont connus et bien documentés; par contre, d’autres fonctions, notamment le scientifique de données et le designer d’expérience utilisateur (UX), le sont moins ou sont encore en émergence. Les profils sont présentés selon cinq types de compétences : Techniques : présente les éléments techniques associés au métier, par exemple : les outils, les langages de programmation, les principes et les concepts, etc. Générales : présente des éléments plus transversaux, par exemple : la communication, la veille technologique, etc. Gestion d’activité : présente des éléments d’organisation de son travail, par exemple : la gestion du temps, la gestion des tâches, les efforts, les choix de solutions techniques, etc. Personnelles : présente comment l’employé doit être, les qualités personnelles qu’il doit posséder, par exemple : autonomie, sens de l’initiative, professionnalisme, engagement, etc. Relationnelles : présente comment l’employé doit interagir avec les autres, par exemple : le travail en équipe, les relations avec les autres, la facilité de vulgarisation, la capacité de proposition et de négociation, etc. 3.1 | Analyste en sécurité informatique 3.1.1 | Description générale du métier L’analyste en sécurité s’assure que les installations des programmes et des logiciels de même que les recommandations faites aux utilisateurs sont conformes aux normes, aux standards et aux audits concernant la sécurité5. Il fournit une expertise en sécurité informationnelle et technique pour soutenir, assurer et améliorer la sécurité de tous les actifs d’une organisation; notamment, il a la tâche d’évaluer les processus courants et de proposer des améliorations ou des solutions de rechange. Il est appelé à tester et à vérifier des appareils et des instructions mis en place pour assurer la sécurité des systèmes d’information. Il travaille en étroite collaboration avec des équipes de production et de services afin d’assurer la cohérence La demande est particulièrement de la mise en œuvre de la stratégie sécurité. Il doit grande quant à la main-d’œuvre démontrer une capacité de penser différemment, de qui possède de l’expérience et des façon non conventionnelle, afin d’aborder l’évaluation compétences de niveau intermédiaire et l’analyse des risques et des problèmes de sécurité (au moins 2 ans d’expérience) ou de manière originale, créative et astucieuse, de avancé (au moins 5 ans). façon à trouver des solutions. L’analyste en sécurité De plus, le besoin de compétence peut participer à des activités portant sur l’état des dans les domaines en émergence est menaces « threat Intelligence », de même qu’aux grandis-sant et difficile à combler. interventions en cas d’incident. Avec la mobilité, l’Internet des objets et l’infonuagique, les vecteurs d’intrusion sont de plus en plus nombreux. De plus, la tendance « Apportez votre propre appareil » (Bring Your Own Device – BYOD), pose un problème de sécurité accru. Cette capacité des organisations à se connecter, à communiquer et à gérer à distance des réseaux et des appareils automatisés à travers Internet soulève des risques inévitables quant à la sécurité informatique et complexifie la tâche de l’analyste en sécurité informatique. 5 MA CARRIÈRE TECHNO. Sécurité : http://www.macarrieretechno.com/fr/carrieres/secteurs-d-activites/securite>
13 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 3.1.2 | Top 5 des compétences essentielles et des besoins de formation Graphique 3 : TOP 5 des compétences essentielles et des besoins de formation pour l’analyste en sécurité informatique (n=13) 1 Connaissance des services infonuagiques 31% 8% 31% 54% 2 Analyser les risques 38% 8% 46% 31% Connaissance des vecteurs 3 d’attaque provenant d’infonuagiques 23% 15% 54% 23% 4 Effectuer les tests de sécurité 23% 15% 46% 31% Développer et mettre en place 5 des stratégies en matière de sécurité et de gestion des risques 23% 15% 31% 46% Compétences essentielles dans votre travail/entreprise Débutant Intermédiaire Avancé 3.1.3 | Perfectionnement pour les compétences relationnelles et personnelles Figure 2 : Besoins de formation ou de perfectionnement dans les compétences relationnelles et personnelles pour l’analyste en sécurité informatique (n=13) COMMUNICATION EFFICACE Capacité de présenter ses idées efficacement en considérant les besoins et les capacités de son auditoire. 54 % CRÉATIVITÉ ORGANISATION DE RÉSOLUTION DE Capacité à imaginer, à SON TRAVAIL PROBLÈME construire, et à mettre Capacité à visualiser le Capacité d’analyser en œuvre des solutions travail à accomplir, un problème, de prendre nouvelles et originales. à établir les priorités et rapidement des décisions à optimiser l’utilisation en fonction des 38 % de son temps et la façon informations disponibles d’accomplir ses tâches. et de passer à l’action. Capacité de proposer 38 % des solutions nouvelles. 38 % TRAVAIL D’ÉQUIPE Capacité de collaborer activement avec les autres membres de l’équipe de développement afin d’atteindre les objectifs du projet. 23 %
14 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 3.1.4 | Profil de compétences générale : Analyste en sécurité informatique Compétences et connaissances techniques Connaissances de base en Connaissances de base en sécurité informatique de réseau et en système informatique d’exploitation • Concepts de base (confidentialité, intégrité, disponibilité) • Architecture de réseau informatique • Systèmes d’intrusion • Environnements OS, Linux et Microsoft • Base des logiciels consoles d’entreprise • Protocoles TCP/IP • Antivirus • Logiciels (entreprise) • Journalisation Connaissance du modèle OSI Connaissances de base en (Open Systems Interconnection) programmation • Concepts d’automatisation des tests (script) et des processus Conseiller les autres experts TI en matière de sécurité informatique, • Langages Natif OS, PowerShell, Python, PHP, Perl, C++, doc.net encadrer et soutenir leurs travaux • Connaître les normes, standards, méthodes Établir une stratégie en matière de et outils de développement de sécurité sécurité et de gestion des risques en applicative fonction des besoins et des objectifs • Connaître les procédures liées à la gestion de d’affaires la qualité et à la gestion des risques • Comprendre les protocoles réseau, les systèmes d’exploitation et les procédures de Développer et mettre en place des test des systèmes stratégies en matière de sécurité • Connaître les techniques de la mise en œuvre et de gestion des risques des systèmes et de l’administration des • Identifier les enjeux humains de sécurité réseaux • Identifier et analyser les besoins et les • Challenger les activités en matière de sécurité objectifs d’affaires en matière de sécurité Établir les normes et procédures Analyser les risques d’utilisation du réseau afin qu’il • Posséder une connaissance approfondie des demeure sécuritaire enjeux en cybersécurité • Connaître les standards et les normes d’architecture • Connaître les techniques et pratiques d’intrusion • Connaître les bonnes pratiques en matière de règles d’utilisation sécuritaires de • Déterminer les sources d’intrusion dans les systèmes informatiques réseaux Connaissance des principes de Tester la sécurité surveillance continue de réseau pour • Connaître les tests de sécurité, notamment une visibilité en temps réel la revue de code, le test d’intrusions • Utiliser un logiciel de surveillance applicatives et le test des services Web continue de réseau • Réaliser les tests de sécurité - Utilisation d’un sandbox • Poser un diagnostic de vulnérabilité et proposer des solutions • Interpréter les résultats des tests de sécurité applicative Les éléments de compétences surlignés ont été identifier par les groupes de discussion d’experts comme étant les compétences les plus importantes à maitriser.
15 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION Rédiger des processus, des Posséder des connaissance en procédures et de la documentation développement d’applications fonctionnelle logicielles incluant de la sécurité applicative OWASP (Open Web Application Security Project)6 Vérifier la conformité des systèmes Assurer le maintien des objectifs aux normes et aux objectifs de de sécurité sécurité préalablement établis Compétences et connaissances générales Assurer une veille technologique Être capable de communiquer continue des systèmes de sécurité efficacement à l’oral et à l’écrit, et des méthodes d’intrusion et ce, en français et en anglais • Savoir rechercher et sélectionner les éléments • Maîtriser la terminologie spécifique aux essentiels sur le Web concepts de base en sécurité • Connaître et utiliser l’environnement de références Animer des activités de formation ou • Connaître le moteur de recherche Shodan d’information • Connaître l’application Web Pastbin • Partager de l’information avec la communauté en sécurité informatique Compétences en gestion d’activité Agir dans le cadre de projets selon Résoudre les problèmes encourus la méthodologie en vigueur dans de façon proactive, prévoir les l’organisation risques et apporter les solutions requises • Posséder une habileté en résolution de problèmes • Avoir la capacité de trouver rapidement des solutions pour des problèmes imprévus et cruciaux • Démontrer une capacité de penser différemment, de façon non conventionnelle, ou selon une perspective nouvelle (thinking outside the box) • Connaître les méthodologies de résolution de problème conventionnelles et non conventionnelles • Posséder des connaissances de base en gestion de crise Compétences personnelles Démontrer de l’autonomie : Démontrer une grande capacité à Respecter les délais travailler sous pression et à gérer le stress Démontrer une rigueur individuelle : Démontrer une bonne capacité • Démontrer de l’éthique d’adaptation • Avoir une bonne organisation du travail et • Comprendre les rôles et les responsabilités savoir distinguer les priorités des membres de l’organisation • Comprendre le domaine d’affaires, les processus et les technologies 6 Open Web Application Security Project (OWASP) est un groupe à but non lucratif en ligne, libre et ouvert à tous, qui a pour mission de publier des méthodes et outils de référence permettant de contrôler le niveau de sécurisation d’applications Web.
16 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION Compétences relationnelles Démontrer la capacité à travailler Démontrer des habiletés de en équipe : communication • Démontrer un sens de l’entraide • Savoir écouter • Démontrer de l’ouverture d’esprit • Savoir communiquer avec une clientèle • Comprendre les rôles et les responsabilités des technique et une clientèle de direction autres membres de l’équipe • Savoir communiquer les risques • Favoriser une compréhension commune des • Exprimer ses idées clairement objectifs du projet • Posséder une capacité de vulgarisation • Démontrer du leadership • Être une force de proposition • Respecter les membres de l’équipe, les clients et • Savoir influencer l’entreprise 3.1.5 | Compétences en lien avec les domaines émergents Mobilité • Connaissance des principes du Mobile device management (MDM) • Connaissance des concepts des meilleures pratiques en « Apportez votre équipement personnel de communication » (Bring Your Own Device – BYOD). • Processus • Encadrement •Connaissance des vecteurs d’attaque provenant de la mobilité et du BYOD (Risques en matière de sécurité informatique) Internet des objets • Connaissance des enjeux de sécurité liés à l’Internet des objets • Connaissance des vecteurs d’attaque provenant de l’Internet des objets (risques en matière de sécurité informatique) Cybersécurité Voir profil Infonuagique • Connaissance des enjeux de sécurité pour l’infonuagique • Connaissance des services infonuagiques • Connaissance des caractéristiques de la sécurité en infonuagique • Utiliser les outils de surveillance compris dans le service infonuagique • Connaissance des vecteurs d’attaque provenant de l’infonuagique (risques en matière de sécurité informatique) • Connaissance des aspects légaux reliés à l’infonuagique Données massives • Connaissance des aspects légaux reliés aux données massives Méthodes de gestion de projet agiles • Connaissance générale des méthodologies de gestion (agiles ou traditionnelles)
17 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 3.2 | Architecte de données 3.2.1 | Description générale du métier Un architecte de données a pour mission de définir les « standards relatifs à la nature des données, à leur collecte et à leur mode de stockage, et de s’assurer des modalités de leur tri, de leur intégration ainsi que de leur utilisation ». Par son expertise, il assure l’optimisation des objectifs stratégiques d’une organisation7. Il doit avoir une compréhension fine du domaine d’affaires tout en ayant une compréhension globale des modèles conceptuels pour répondre aux besoins fonctionnels. Il peut être intégré à une équipe complète d’experts des données (scientifiques de données, statisticiens, experts Spécialisé et encore peu en économétrie et/ou en informatique décisionnelle volumineuse la demande est (business intelligence (BI)) et il apporte sa vision globale appelée à croître de façon continu. de concepteur de l’architecture en s’appuyant sur sa Particulièrement au niveau des connaissance des enjeux et des objectifs du domaine entreprises exploitant un grand d’affaires. Finalement, dans les petites entreprises, volume de données. l’architecte de données peut aussi tenir le rôle d’administrateur de la base de données. Avec l’émergence de nouvelles technologies comme la mobilité et l’Internet des objets, un grand nombre de données sont produites à grande échelle et souvent de manière non structurée. Outre la taille toujours plus grande des supports de stockage de données, l’infonuagique apporte un important changement de paradigme des systèmes informatiques, jusque-là constitués de serveurs situés au sein même d’une entreprise. En plus de son rôle de conseiller auprès d’une direction des systèmes d’information (DSI), il a la responsabilité de s’enquérir des besoins des utilisateurs afin de créer un système de données adapté au domaine d’affaires, en collaboration avec des programmeurs (spécialisés entre autres en bases de données). Il doit aussi avoir le souci de concevoir une architecture de données ergonomique et évolutive. 3.2.2 | Top 6 des compétences essentielles et des besoins de formation Graphique 4 : Top 6 des compétences essentielles et des besoins de formation pour l’architecte de données (n=9) Connaître la virtualisation, 1 dont la fédération de donnée (pratiques, principes, règles, systèmes) 44% 11% 44% 22% Connaître la gouvernance 2 des données liée à la cybersécurité 22% 22% 44% 22% Avoir la capacité d’identifier et 3 d’analyser les besoins d’information et de données de l’organisation 33% 22% 44% 4 Connaître les méthodes agiles 22% 44% 33% Connaître les services 5 infonuagiques de stockage 11% de données 44% 22% 22% Identifier et structurer les données 6 pertinentes à un domaine d’affaires 11% afin d'appuyer la prise de décisions 33% 33% 22% Compétences essentielles dans votre travail/domaine Débutant Intermédiaire Avancé 7 Journal du net, « Focus sur un job en or : le/la Data Architect », [En ligne]. [http://www.journaldunet.com/solutions/expert/59345/focus-sur-un-job-en-or---le-la-data-architect.shtml] Consulté le 3 mai 2016.
18 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 3.2.3 | Perfectionnement pour les compétences relationnelles et personnelles Figure 3 : Besoins de formation ou de perfectionnement dans les compétences relationnelles et personnelles pour l’architecte de données (n=9) COMMUNICATION EFFICACE Capacité de présenter ses idées efficacement en considérant les besoins et les capacités de son auditoire. 89 % CRÉATIVITÉ ORGANISATION DE Capacité à imaginer, à construire et SON TRAVAIL à mettre en œuvre des solutions Capacité de visualiser le travail nouvelles et originales. à accomplir, d’établir les priorités et d’optimiser l’utilisation de son temps 67 % et la façon d’accomplir ses tâches. 67 % TRAVAIL D’ÉQUIPE RÉSOLUTION DE ADAPTATION AU Capacité de collaborer PROBLÈME CHANGEMENT activement avec Capacité d’analyser un Polyvalence, résistance les autres membres problème, de prendre au stress, facilité à de l’équipe de rapidement des décisions s’adapter développement afin en fonction des au changement. d’atteindre les objectifs informations disponibles du projet. et de passer à l’action. 44 % Capacité de proposer des 56 % solutions nouvelles. 56 %
19 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION 3.2.4 | Profil de compétences générales : Architecte de données Compétences et connaissances techniques Déterminer et structurer les Maîtriser les techniques de données pertinentes à un domaine modélisation de données (MCD) d’affaires afin d’appuyer la prise de décisions • Connaître le cycle de vie des données • Connaître les enjeux et les besoins associés • Posséder des connaissances dans le domaine d’intervention • Avoir la capacité d’identifier et d’analyser les besoins Concevoir, mettre en œuvre et utiliser un système de gestion de stockage logique de données • Connaître les principes et les modèles d’architecture de données • Connaître les règles et les standards internes d’architecture de données • Connaître les technologies et les méthodes liées aux bases de données - Relationnelles, SQL - Multidimensionnelles - NoSQL • Connaître la virtualisation, dont la fédération de données (pratiques, principes, règles, systèmes) • Connaître le système de fichiers distribué, ex. : HDFS (Hadoop Distributed File System) • Avoir des connaissances en entrepôt de données : - Data warehouse, OLTP • Connaître les principes de publication de données • Connaître les principes d’indexation et de classification de données - Connaissance des systèmes d’acquisition de données - Connaissance de l’approche orientée service • Avoir la capacité d’offrir des solutions simples et adaptées aux besoins d’affaires Compétences et connaissances générales Assurer une veille en matière de Être capable de communiquer stockage de données efficacement à l’oral et à l’écrit, •Avoir la capacité de rechercher et de et ce, en français et en anglais sélectionner des sources d’information • Maîtriser la terminologie spécifique au reconnues sur les sujets suivants : domaine d’affaires et aux TIC - Acquisition - Stockage - Analyse - Publication • Connaître et utiliser l’environnement de références Compétences de gestion d’activité Posséder la capacité d’abstraction, Agir dans le cadre de projets selon de simplification des problèmes la méthodologie en vigueur dans l’organisation Posséder la capacité d’anticiper, • Connaître les principes généraux de gestion d’avoir une vision de l’utilisation de projet des données
20 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION Compétences personnelles Démontrer une capacité d’analyse Démontrer une rigueur individuelle et de synthèse • Respect des normes • Savoir évaluer les besoins • Pragmatique • Posséder une vision globale de l’architecture de données (anticiper les changements probables afin de structurer les données de Démontrer de la curiosité façon malléable et flexible) Démontrer une bonne capacité Démontrer de l’autonomie d’adaptation • Respect des délais • Polyvalence • Rapidité d’exécution • Force de proposition Compétences relationnelles Démontrer la capacité à travailler Démontrer des habiletés de en équipe communication • Comprendre les rôles et les responsabilités • Exprimer ses idées clairement des autres membres de l’équipe • Savoir écouter • Favoriser une compréhension commune des • Posséder une capacité de vulgarisation objectifs du projet et d’affaires • Posséder une capacité à débattre et à obtenir • Démontrer du leadership de bons compromis • Démontrer de l’ouverture d’esprit • Respecter les membres de l’équipe, les clients Démontrer la capacité de et l’entreprise prendre des décisions et de les • Démontrer de l’empathie et un sens de communiquer l’entraide 3.2.5 | Profil de compétences liées aux domaines émergents Mobilité • Connaître les stratégies d’acquisition de données en mobilité • Connaître le type de données produites ainsi que leurs caractéristiques Internet des objets • Connaître les sources de données et les stratégies d’acquisition • Connaître les principes de stockage des données massives • Connaître le type de données produites ainsi que leurs caractéristiques - Données non structurées - Virtualisation - Volume, variété, vélocité, véracité et valeur Cybersécurité • Connaître la gouvernance des données liées à la cybersécurité (y compris les principes légaux) • Connaître les principes de stockage de données selon le niveau de sécurité de la donnée : publique, privée, privilégiée ou confidentielle
21 ÉTUDE SUR LES COMPÉTENCES ET BESOINS DE FORMATION SUR SIX PROFESSIONS CLÉS EN TECHNOLOGIE DE L’INFORMATION Infonuagique • Connaître les services infonuagiques de stockage de données • Connaître les caractéristiques de la sécurité en infonuagique • Savoir utiliser les outils de surveillance compris dans le service infonuagique • Connaître les enjeux de l’utilisation de l’infonuagique • Savoir analyser les opportunités • Savoir choisir la solution en fonction du contexte et du besoin d’affaires Données massives • Connaître l’approche des données massives (big data) - Volume - Variété - Vélocité - Véracité - Valeur • Connaître les technologies associées aux données massives (base de données NoSQL, base de données des valeurs, Spark) - Utilisation dans un contexte traditionnel • Connaître les bases de données non relationnelles • Connaître les principes de stockage des données massives Méthodes de gestion de projet agiles • Être capable d’agir dans un contexte de projet utilisant des méthodes agiles - Connaissance générale de la gestion de projet - Connaissance du cycle de vie du développement dans un contexte de méthodes agiles - Connaissance des forces et faiblesses de la méthodologie - Connaissance des notions, concepts et outils spécifiques aux méthodes agiles - Avoir la capacité de gérer son travail avec des objectifs de réalisation à court terme - Avoir la capacité de livrer en itération tout en gardant en vue la cible finale (vision globale)
Vous pouvez aussi lire