Aller au contenu
cap
Tous les métiers

Numérique, données et cybersécurité

Expert·e en cybersécurité

Protège les systèmes informatiques contre les attaques et réagit quand elles surviennent.

Gros plan sur des lignes de code informatique affichées sur un écran.

Photo : Auteur non indiqué, CC0 1.0, rawpixel

Études
Dès bac+5
plusieurs voies possibles
Salaire de début
3 080 €
brut par mois, d'après ONISEP
Perspectives
Favorables
d'après ONISEP
Tâches exposées à l'IA
Modérée
incertitude moyenne

En vrai, tu ferais quoi ?

Tu protèges les ordinateurs, les réseaux et les données d'une organisation. Selon ton poste, tu surveilles les alertes, tu testes les failles (en étant autorisé·e), tu réagis aux attaques ou tu aides à définir les règles de sécurité.

Un problème concret à résoudre

Une mairie reçoit des alertes : un ordinateur envoie des données vers un serveur inconnu à 3 h du matin. Tu isoles la machine, tu analyses ce qui s'est passé, tu découvres qu'un employé a ouvert une fausse facture piégée et tu bloques l'attaque avant qu'elle ne chiffre les fichiers.

Une journée dans sa peau

Un exemple représentatif : les horaires et les missions changent selon l'employeur, la saison et la personne.

  1. 8h30

    Début de journée

    Revue des alertes de la nuit dans l'outil de surveillance.

  2. 9h30

    Première mission

    Analyse d'un comportement suspect sur un serveur.

  3. 11h00

    Travail avec l'équipe

    Réunion avec les administrateurs réseau pour corriger une faille.

  4. 14h00

    Problème à résoudre

    Test d'intrusion autorisé sur une application : tu cherches comment un attaquant pourrait entrer.

  5. 17h00

    Fin de journée

    Rapport avec des recommandations claires pour la direction.

Ce que tu fais vraiment

  • Surveiller les systèmes et analyser les alertes
  • Tester la sécurité (tests d'intrusion autorisés)
  • Réagir aux incidents et aux attaques
  • Définir des règles et former les utilisateurs
  • Faire de la veille sur les nouvelles menaces

Les outils

Outils de surveillance des événements de sécurité, Pare-feu, Outils d'analyse réseau, Langages de script, Environnements de test.

Avec qui

  • Administrateurs systèmes et réseaux
  • Développeurs
  • Direction
  • Juristes (données personnelles)
  • Autorités en cas d'incident

Où

  • Entreprise ou administration
  • Société de conseil
  • Centre opérationnel de sécurité (SOC)
  • Télétravail partiel

Répartition indicative du temps

Répartition indicative du temps de travail
  • Analyse et tests sur ordinateur65 %
  • Réunions et formation20 %
  • Veille15 %

Ordre de grandeur, très variable selon les postes. Évaluation éditoriale.

Ce qu'on ne te dit pas toujours

Aucun métier n'est parfait. Mieux vaut le savoir avant de t'engager.

  • Pression forte lors des attaques : nuits blanches possibles.
  • Astreintes fréquentes dans les équipes de réponse aux incidents.
  • Veille permanente : les techniques changent très vite.
  • Les postes d'expert demandent souvent plusieurs années d'expérience (ONISEP).

Les études et les chemins possibles

Plusieurs voies existent. Aucun diplôme unique n'est obligatoire : tu peux entrer par une formation courte et progresser ensuite.

Bac+2

  • BTS CIEL (cybersécurité, informatique et réseaux, électronique) (alternance possible)

    Pour des postes de technicien, puis évolution.

Bac+3

  • BUT réseaux et télécommunications, parcours cybersécurité (alternance possible)

Bac+5

  • Diplôme d'ingénieur ou master en informatique, spécialité sécurité (alternance possible)

  • Le titre d'« expert » s'obtient avec l'expérience : beaucoup commencent comme administrateur ou analyste.
  • Les compétitions de type « capture the flag » sont un bon moyen de progresser.

Les intitulés de diplômes viennent de la fiche ONISEP du métier. Pour trouver une formation près de chez toi : ONISEP, Parcoursup, La bonne alternance.

Combien tu peux gagner ?

Les salaires varient selon l'employeur, la région, le statut et les primes. Voici ce qui est documenté, et ce qui ne l'est pas encore.

  1. En début de carrière

    dès 3 080 €

    brut par mois, salarié·e

    ONISEP : « À partir de 3080 euros brut par mois. »

  2. Après quelques années

    Progression possible importante

    Évaluation éditoriale, sans chiffre dans cette version.

    Ce qui fait évoluer le salaire

    • Expérience et spécialisation
    • Responsable de la sécurité des systèmes d'information
    • Conseil ou indépendant

  3. Confirmé·e

    À vérifier

    Pour un niveau confirmé, consulte des sources à jour : grilles de la fonction publique, conventions collectives, études de rémunération des cadres.

Ce qui fait varier le salaire, et comment lire brut et net
  • Grandes entreprises et sociétés de conseil paient souvent plus que le secteur public
  • Statuts possibles (ONISEP) : statut salarié

Le brut est le salaire avant cotisations. Le net estimé (environ 78 % du brut dans le privé, un peu plus dans le public) est ce qui arrive sur ton compte, avant l'impôt sur le revenu. Les montants sont mensuels, pour un salarié à temps plein.

Source : fiche ONISEP « Expert / Experte en sécurité informatique », consultée le 11 octobre 2026. Voir la fiche ONISEP

Est-ce qu'il y a du travail ?

Perspectives favorables

Les sources consultées décrivent un métier qui recrute ou manque de candidats.

Une spécialité très recherchée selon ONISEP, portée par la hausse de la cybercriminalité.

Besoins de recrutement
ONISEP qualifie la spécialité de très recherchée et évoque un fort engouement des employeurs.
Évolutions en cours
ONISEP indique que le budget sécurité augmente 3 fois plus vite que les autres postes liés aux nouvelles technologies.

L'indicateur CAP résume la rubrique « Emploi et secteur » d'ONISEP.

Ce que cet indicateur ne dit pas

Un secteur en croissance ne garantit pas un emploi facile à trouver, et un métier « en tension » peut l'être à cause de conditions de travail difficiles. Les situations varient beaucoup selon les régions.

Pour des chiffres à jour, par région :

Et avec l'IA ?

L'IA trie les alertes et détecte des anomalies… mais les attaquants l'utilisent aussi. Le jugement humain reste central.

Exposition modérée des tâches

Une partie des tâches peut être automatisée ou fortement accélérée, mais le cœur du métier reste humain. Incertitude moyenne sur cette analyse.

  • L'IA augmente les capacités
  • Métiers émergents ou en évolution rapide

Tâches automatisables

  • Tri des alertes simples
  • Rédaction de rapports types
  • Scans de vulnérabilités

Tâches accélérées ou améliorées

  • Détection d'anomalies dans d'énormes volumes de données
  • Analyse de logiciels malveillants

Ce qui reste humain

  • Décider en pleine crise
  • Comprendre l'organisation et ses risques
  • Former et convaincre les équipes

Compétences utiles demain

  • Sécurité des systèmes d'IA
  • Détection des attaques générées par IA (hameçonnage, deepfakes)

Risques et incertitudes

  • Attaques plus nombreuses et plus crédibles grâce à l'IA

Opportunités

  • Nouveaux métiers autour de la sécurité de l'IA

Évaluation éditoriale. Automatiser des tâches ne signifie pas supprimer le métier : les effets dépendent aussi de l'organisation des entreprises, de la réglementation, de la demande et du coût des technologies. Analyse fondée sur l'approche « par tâches » de l'OIT et de l'OCDE. Voir la méthode

Est-ce que ce métier pourrait te correspondre ?

Ce qui peut te plaire si tu aimes…

  • Être curieux·se de le numérique
  • Aimer travailler avec les systèmes et l'organisation
  • Aimer trouver pourquoi quelque chose ne marche pas
  • Aimer analyser des informations
  • Te voir travailler au bureau
  • Aimer réfléchir, analyser et écrire

Les contraintes à prendre en compte

  • Beaucoup de travail sur écran
  • Des horaires décalés (nuit, week-end, astreintes)

Les questions à te poser

  • Est-ce que j'aime comprendre comment les choses fonctionnent… et comment les contourner ?
  • Suis-je prêt·e à me former en continu ?
  • Puis-je rester calme en pleine crise ?

Pour aller plus loin

Découvrir le métier en vrai
  • Stage d'observation au service informatique d'une entreprise ou d'une collectivité
  • Participer à un challenge de cybersécurité pour lycéens
  • Les journées portes ouvertes des lycées, CFA et écoles qui y préparent

Trouver un stage de 3e1jeune1solution : stages, alternance, jobs

Questions à poser à un·e professionnel·le
  • « Comment avez-vous commencé dans la cybersécurité ? »
  • « À quoi ressemble une crise réelle ? »
  • « Qu'est-ce que vous auriez aimé savoir avant de commencer ? »
Ressources officielles

Métiers proches