Bonjour, je vais bientôt recevoir mon diplome d'ingénieur INSA en réseaux/télécom spécialisé dans la Sécurité Informatique.
 
Actuellement je suis en stage dans une SSII où je suis administrateur réseau/système des parcs informatique
de plusieurs projets. Je me suis occupé du maintien en condition opérationnelle et de la mise en place de  
solution de sécurité.
 
Mon stage se termine dans quelques semaines et mon équipe est très satisfait de mon travail. L'entreprise vient de me proposer un CDI en tant administrateur SAP Junior. Je ne connais très peu les ERP. Je suis en train de lire le cours ADM101 de SAP pour en savoir un peu plus.
 
J'hésite entre refuser leur proposition et à me tourner vers la sécurité informatique (je ne sais pas trop si il y a beaucoup d'opportunité de carrière dans le Sud-Ouest de la France) ou alors d'accepter leur offre, apprendre "à maitriser" SAP, puis me spécialiser dans la sécurité des ERP (SAP, PeopleSoft, HRAccess,...). Je me dis qu'avec l'arrivée des offres SaaS, il y aura probablement un besoin en sécurité qui va se développer et maitriser à la fois sécurité et les ERP pourraient être un plus.
 
Je voulais savoir ce que vous en pensiez.
 
Si vous travailliez dans la sécurité informatique, dans le domaine des ERP ou ni l'un ni l'autre, avez-vous des conseils ou des remarques à me donner ?
 
Je vous remercie par avance pour votre réponse.

Bonjour,
 
Je suis admin SAP chez un client final. Même s'il y a un cap à passer à cause des particularités SAP et du vocabulaire spécifique, le boulot peut devenir très intéressant une fois que l'on a assez d'expérience. On peut toucher un peu à tout : OS, bases de données, architecture, sécurité, réseau, web, performances, technos ABAP et J2EE, transactionnel classique, décisionnel, SRM, CRM et même un peu de fonctionnel.
Avant de faire tout ça il faut bien sûr faire ses classes et commencer par appliquer des procédures écrites par d'autres (installations, copies de systèmes, etc).
Il faut ensuite vite monter en gamme car le boulot d'admin SAP bas niveau est en train de partir de + en + en offshore (Inde principalement).
Le boulot intéressant reste en France car les Indiens (en tout cas ceux que je connais) semblent incapables de prendre la moindre initiative.

Merci pour ta réponse, je t'ai répondu en privé.
 
Y-a-t-il des témoignages de personnes qui bossent dans la sécurité informatique ? c'est recherché comme compétence ?

 
 
Soyons honnêtes,  
 
un admin/ingé SAP, ça gagnera toujours plus qu'un "expert" sécurité.
 
Et comme dit plus haut, ça peut devenir intéressant, meme si de base, sap c'est chiant. mais quand tu atteints des projets de migration, de tuning (perf toussa) de PRA,  ça devient intéressant
 

Avez un ordre d'idées de combien de temps il faut pour atteindre un niveau "intéréssant" ?
 
Pour vous former, vous suivez les formations SAP ou c'est uniquement à partir de votre expérience de tous les jours ?

 
 
 
Pour ma part, je ne prône que l'expérience personnelle. Les formations, c'est bien, il en faut, mais sans pratique ça ne sert à rien.
 
Sinon, il ne faut pas être trop gourmand trop vite, je pense que pour devenir un bon sappeur (ou sappien) il faut en gros 2 ans. (à ne faire que ça) et en ayant la chance de participer à des projets.
 
Si tu fais que de l'admin de base, tu monteras jamais!

2 ans c'est un bon début mais on est loin d'être encore pointu...
Après 14 ans d'expérience, j'en ai encore 10 fois plus à apprendre que ce que je connais tellement le sujet est vaste et évolue en permanence.
 
Je suis tout à fait d'accord, il faut démarrer par l'admin de base mais ne surtout pas faire que ça. Il faut rapidement faire du projet et se lancer dans le grand bain : une montée de version par exemple.
Pour info, chez nous, une montée de version de SAP R/3 4.7 à ECC6, ça a été un projet de 6 mois avec beaucoup d'intervenants : admins, développeurs, consultants fonctionnels, MOAD, etc...

Sur quoi te bases-tu pour affirmer ça ?

 
 
Peut-être parce que je discute souvent des salaires avec différents collègues?    
 
Et que j'ai aussi accès aux grilles de salaire de ma boite? (qui n'est pas forcément une référence mais qui je pense est pas trop loin de la vérité)

Ok donc c'est le retour d'une seule boîte en particulier. De mon ressenti (je suis aussi jeune diplômé) et des discussions que j'ai eu avec mes collègues, en général un profil d'ingénieur avec une spécialité en sécurité est plus rare et plus recherché qu'un profil classique d'ingénieur en informatique (pour un positionnement sur des postes orientés sécu, on s'entend bien.)
 
D'où une valorisation plus élevée.  
 
Peut-être que ta boîte est plus spécialisée en SAP qu'en sécurité après...

 
 
Heu non,  
 
ce n'est pas le retour d'une seule boite, mais de 4 boites. (si tu veux les noms, je te les envoie en MP).
 
Un bon sappeur (ou sappien) est très recherché.  et ils sont très loin d'être à plaindre.
 
Après c'est l'occasion qui fait le larron. Je ne dis pas que dans 99% des cas un expert sap sera mieux payé.

Quels sont tes compétences en sécurité informatique ?
Il faut savoir que oui et non, la sécu est recherché, mais à différent niveau.
Tu peux commencer avec un diplôme d'ing et un petite certif du type CCNA/CCNP, histoire de montrer que tu connais un peu le domaine, mais sinon il faut voir quel est le contructeur (Barracuda, Checkpoint, etc), quels sont les tech mais aussi les prérequis (CEH, CISSP, etc).