Les métiers de la cybersécurité
Les métiers de la cybersécurité vont de l'analyste SOC au RSSI, en passant par le pentester, l'ingénieur sécurité et l'architecte. Missions, compétences, salaires et parcours de formation : voici le guide pour vous repérer.
La cybersécurité regroupe des métiers très différents. Certains se jouent au clavier, face aux attaques. D'autres se jouent en réunion, face aux risques et aux règles. Ce guide fait le point sur les principaux métiers, les compétences attendues et les parcours pour y arriver.
/1. Un marché qui continue de recruter
L'Observatoire des métiers de la cybersécurité de l'ANSSI, édition 2025, a étudié plus de 23 000 offres publiées entre juin 2023 et juin 2024. Le nombre d'offres a augmenté de 49 % entre 2019 et 2024. Les employeurs peinent toujours à trouver des candidats.
Les métiers les plus demandés dans les offres sont, dans l'ordre :
- architecte en cybersécurité ; - consultant en cybersécurité ; - ingénieur sécurité ; - analyste ; - expert en sécurité.
/2. Les métiers de la cybersécurité, un par un
### Analyste SOC
Il surveille le système d'information depuis un centre opérationnel de sécurité. Il trie les alertes, détecte les comportements suspects et lance les premières actions de réponse.
### Analyste réponse aux incidents
Quand une attaque est confirmée, il enquête : point d'entrée, étendue des dégâts, actions pour contenir puis corriger. Selon l'ANSSI, ce métier fait partie des cinq plus exercés par les professionnels ayant 5 ans d'expérience ou moins.
### Pentester ou auditeur
Il teste la sécurité d'un système en se mettant à la place d'un attaquant, avec l'accord de l'entreprise. Il rédige ensuite un rapport avec les failles trouvées et les corrections à appliquer.
### Administrateur de solutions de sécurité
Il installe et maintient les outils de protection : pare-feu, gestion des identités, antivirus, supervision. Il fait le lien entre l'équipe infrastructure et l'équipe sécurité.
### Ingénieur sécurité
Il conçoit et met en place des mesures de protection sur les réseaux, les serveurs et le cloud. Il participe aux projets dès leur conception pour que la sécurité soit prévue dès le départ.
### Architecte en cybersécurité
Il définit l'organisation globale de la sécurité : comment les systèmes communiquent, qui accède à quoi, quelles protections à quel endroit. C'est le métier le plus demandé dans les offres étudiées par l'ANSSI.
### Consultant en cybersécurité
Il accompagne plusieurs entreprises : audit, analyse de risques, conformité, sensibilisation. Selon l'ANSSI, 18 % des professionnels ayant 5 ans d'expérience ou moins exercent ce métier.
### RSSI
Le responsable de la sécurité des systèmes d'information pilote la politique de sécurité de l'organisation. Il arbitre les priorités et rend compte à la direction. C'est le métier le plus représenté chez les professionnels interrogés par l'ANSSI, y compris chez ceux qui ont 5 ans d'expérience ou moins (24 %).
Apprenez à protéger réseaux, systèmes et cloud, avec la 3e année en alternance.
/3. Les compétences attendues
Les bases techniques sont communes à presque tous les postes :
- réseaux et protocoles ; - systèmes Windows et Linux ; - cloud ; - gestion des identités et des accès ; - scripts et automatisation.
S'ajoutent des compétences moins visibles mais décisives : rédiger un rapport clair, expliquer un risque à un non-spécialiste, travailler en anglais, garder une veille active.
Les certifications comptent aussi. Selon l'ANSSI, les professionnels titulaires d'un diplôme ou d'une certification en cybersécurité sont 80 % à avoir été approchés par des recruteurs dans l'année, contre 53 % pour les autres.
/4. Les salaires des métiers de la cybersécurité
L'étude de rémunération 2026 de Michael Page donne ces repères en Île-de-France :
| Métier | Salaire brut annuel | |---|---| | Ingénieur cybersécurité débutant (0-2 ans) | 45 000 € | | Ingénieur cybersécurité (2-5 ans) | 55 000 - 70 000 € | | Pentester, auditeur, analyste SOC (au moins 2 ans) | 45 000 - 50 000 € | | Ingénieur cybersécurité (10 ans) | 70 000 - 80 000 € |
L'Apec, dans son étude sur les rémunérations des cadres édition 2025, situe le responsable sécurité IT entre 40 000 et 80 000 €, avec une moyenne de 58 000 €.
/5. Les parcours pour y arriver
Il n'existe pas un seul chemin. Selon l'ANSSI, la moitié des professionnels de la cybersécurité ne viennent pas de ce domaine à l'origine. Mais le niveau d'études reste élevé : 40 % des offres demandent un Bac+5.
À ÉSTIAM, le parcours se construit par étapes :
- **Bac+2** : le BTS SIO option SISR pose les bases en systèmes, réseaux et cybersécurité des services informatiques. Il se prépare en alternance, sans frais pour l'étudiant. - **Bac+3** : le Bachelor Cybersécurité, Cloud, Systèmes et Réseaux, titre RNCP de niveau 6, avec une 3e année possible en alternance. - **Bac+5** : le MSc Cybersecurity & Cloud, titre RNCP de niveau 7, en alternance 4 jours en entreprise et 1 jour à l'école.
Les cours alternent théorie le matin et pratique l'après-midi en 1re et 2e année, en groupes de 15. Ils préparent aux certifications Cisco, AWS Academy, Microsoft et Red Hat.
Pour savoir quelle année vous pouvez intégrer, consultez la page admission ou venez à un événement sur l'un de nos campus.
/Questions fréquentes
Quels métiers exercent les jeunes professionnels de la cybersécurité ?
Selon l'ANSSI 2025, les professionnels ayant 5 ans d'expérience ou moins sont surtout RSSI (24 %) et consultants (18 %), puis administrateurs de solutions de sécurité, formateurs et analystes réponse aux incidents (5 % chacun).
Peut-on travailler en cybersécurité sans être un expert en code ?
Oui. Les scripts sont utiles, mais beaucoup de métiers reposent surtout sur les réseaux, les systèmes, l'analyse de risques et la rédaction.
Les certifications sont-elles utiles ?
Oui : selon l'ANSSI 2025, 80 % des titulaires d'un diplôme ou d'une certification cyber ont été approchés par des recruteurs dans l'année, contre 53 % des autres.
/Pour aller plus loin
/Commentaires (0)
Soyez le premier à réagir.