Administrateur / Administratrice sécurité informatique
Administratrice sécurité informatique
À partir du Bac +3
Emploi : Favorable
Valentin Lacoste / Unsplash
En sortie de formation (Bac+3, éventuellement en alternance), le salaire tourne autour de 2 400 à 2 900 € brut par mois, soit environ 30 000 à 35 000 € brut par an. Après 3 à 5 ans, on se situe couramment entre 3 300 et 4 000 € brut mensuels, et les profils confirmés ou spécialisés (sécurité cloud, réponse à incident) dépassent 4 500 à 5 000 € brut. Les données France Travail affichent une fourchette plus large et plus prudente (environ 1 800 à 3 300 € brut mensuels), qui intègre des postes juniors et des profils techniciens. Trois facteurs pèsent beaucoup sur la rémunération : la région (l'Île-de-France paie 15 à 25 % de plus), le type d'employeur (les ESN démarrent souvent plus bas que les grands comptes ou la finance) et les certifications détenues. Les astreintes sont généralement indemnisées en supplément, et une part variable ou une prime existe fréquemment.
Estimation du net avant impôt sur le revenu (~22 % de charges). Le montant réel varie selon le statut et la convention collective. SMIC net mensuel ≈ 1 427 €.
Le socle habituel est un Bac+2 en informatique/réseaux (BTS CIEL option informatique et réseaux, BTS SIO option SISR, BUT Réseaux et télécommunications), complété par une spécialisation cybersécurité à Bac+3 : parcours cybersécurité du BUT R&T, licence professionnelle, bachelor d'école spécialisée, ou titre professionnel « Administrateur d'infrastructures sécurisées » (AIS) délivré par l'AFPA et de nombreux organismes — c'est la voie la plus directement alignée sur le métier, accessible aussi en reconversion.
En amont, le bac pro CIEL ou un bac général avec la spécialité NSI (numérique et sciences informatiques) sont les meilleures rampes de lancement. L'alternance est très répandue et fortement valorisée par les recruteurs : elle permet d'entrer avec de l'expérience réelle.
Un Bac+5 (master mention cybersécurité, diplôme d'ingénieur en informatique/réseaux avec option sécurité) n'est pas obligatoire pour ce poste mais ouvre plus vite les fonctions d'expert, d'architecte ou de RSSI. À vérifier avant de choisir une école : le label SecNumedu de l'ANSSI, qui garantit la qualité des formations en cybersécurité.
Beaucoup de professionnels arrivent aussi par la voie interne, après quelques années comme technicien support, technicien réseaux ou administrateur systèmes, en se formant progressivement à la sécurité.
Trouve des entreprises qui recrutent en alternance pour ce métier.
- Administrer les outils de sécurité : pare-feux, VPN, antivirus/EDR, proxys, solutions de chiffrement, bastions d'administration. Il les installe, les configure, les met à jour et vérifie qu'ils fonctionnent. - Gérer les identités et les accès : créer, modifier et supprimer les comptes, appliquer le principe du moindre privilège, déployer l'authentification multifacteur, réaliser des revues d'habilitations. - Surveiller et analyser : dépouiller les journaux (logs) et les alertes du SIEM, distinguer les faux positifs des vraies attaques, suivre les bulletins de vulnérabilités (CERT-FR, CVE) et prioriser les correctifs. - Réagir aux incidents : isoler une machine compromise, bloquer un flux suspect, participer à l'analyse post-incident et rédiger le compte rendu. - Auditer et durcir : tests de configuration, scans de vulnérabilités, application des guides d'hygiène de l'ANSSI, vérification des sauvegardes et des plans de reprise. - Sensibiliser : former les collègues aux bons réflexes (mots de passe, phishing, clés USB), rédiger des procédures compréhensibles par des non-informaticiens.
Le travail se fait essentiellement depuis un bureau, devant plusieurs écrans, avec des passages ponctuels en salle serveur ou en datacenter pour intervenir sur les équipements. Les horaires sont majoritairement de journée, mais le métier comporte deux réalités à connaître : les astreintes (être joignable le soir ou le week-end en cas d'incident) et les fenêtres de maintenance planifiées tôt le matin, tard le soir ou le week-end pour ne pas perturber l'activité. En cas de cyberattaque, la pression monte fortement et les journées s'allongent.
Le télétravail est courant dans ce métier, souvent en mode hybride (2 à 3 jours par semaine), même si certains environnements très sensibles — défense, santé, opérateurs d'importance vitale — imposent une présence sur site et des habilitations particulières. On exerce aussi bien chez un « client final » (entreprise, hôpital, collectivité) que dans une ESN ou un cabinet de conseil, où l'on intervient alors chez plusieurs clients successifs.
Avec 3 à 5 ans d'expérience, plusieurs portes s'ouvrent : se spécialiser (analyste SOC, expert en réponse à incident/forensic, spécialiste sécurité cloud, pentester), monter en architecture (architecte sécurité, qui conçoit les infrastructures plutôt que de les administrer), ou aller vers le pilotage (chef de projet sécurité, consultant cybersécurité, puis RSSI). Les certifications professionnelles et une veille technique constante accélèrent nettement ces évolutions. Certains choisissent aussi l'indépendance en tant que consultant freelance, très demandé sur ce marché en tension.
C'est l'un des marchés les plus porteurs du numérique en France. Les cyberattaques se multiplient, les réglementations se durcissent (RGPD, directive NIS2) et les organisations doivent se mettre en conformité : la demande explose alors que les profils formés manquent. On estime autour de 15 000 postes non pourvus en cybersécurité en France, et l'Observatoire des métiers de l'ANSSI recensait environ 23 000 offres d'emploi publiées sur douze mois. Concrètement, les jeunes diplômés trouvent vite, souvent avant même la fin de leur formation, et l'alternance débouche très fréquemment sur une embauche. Les recruteurs sont partout : ESN et cabinets de conseil, grands groupes (banque, assurance, industrie, énergie), hôpitaux et collectivités, éditeurs de solutions de sécurité, ainsi que l'État et les armées. L'Île-de-France concentre environ 60 % des offres, mais Toulouse, Rennes, Lyon, Lille et Sophia-Antipolis sont des pôles très actifs. Seul bémol : les postes vraiment « juniors » restent moins nombreux que les postes confirmés — d'où l'intérêt de l'alternance pour se constituer une première expérience.