En sortie d'école d'ingénieurs, on démarre généralement entre 38 000 € et 45 000 € brut par an (soit environ 3 200 à 3 750 € brut par mois), avec des offres jusqu'à 50 000 € en Île-de-France ou dans la finance. Après 5 ans, la rémunération monte à 55 000-70 000 € brut annuels. Les profils seniors, architectes sécurité ou spécialisés cloud/GRC peuvent dépasser 85 000 €, voire approcher 100 000 € brut par an. S'y ajoutent souvent des primes d'astreinte, une prime variable et l'intéressement. Attention : les salaires en région sont en moyenne 10 à 15 % inférieurs à ceux d'Île-de-France.
Estimation du net avant impôt sur le revenu (statut cadre, ~25 % de charges). Le montant réel varie selon le statut et la convention collective. SMIC net mensuel ≈ 1 427 €.
Le niveau de référence est bac+5 : diplôme d'ingénieur en informatique, réseaux ou cybersécurité (ENSIBS Vannes, Télécom SudParis, ESIEA, EPITA, INSA, ENSIMAG…), master mention informatique ou réseaux et télécommunications avec parcours cybersécurité, ou titre RNCP niveau 7 d'école spécialisée. Les mastères spécialisés (Télécom Paris, Télécom SudParis, UTT) permettent d'ajouter une année de spécialisation cyber après un premier bac+5.
Une voie plus progressive existe : BTS SIO option SISR ou BUT réseaux et télécommunications parcours cybersécurité (bac+3), puis expérience en administration systèmes et réseaux avant de basculer vers la sécurité, éventuellement complétée par une école d'ingénieurs en alternance. C'est même un parcours apprécié des recruteurs, car on ne protège bien que ce qu'on sait administrer.
Bon à savoir : le label SecNumedu de l'ANSSI recense les formations en cybersécurité reconnues par l'État — un bon repère pour choisir son école. L'alternance est très répandue dans ce domaine et facilite nettement l'insertion.
Trouve des entreprises qui recrutent en alternance pour ce métier.
Au quotidien, l'ingénieur cybersécurité datacenter surveille : il passe une partie de sa journée devant des tableaux de bord qui remontent des milliers d'alertes (connexions suspectes, tentatives d'intrusion, comportements anormaux). Il trie ces alertes, écarte les fausses et enquête sur les vraies.
Il construit aussi les protections : segmentation des réseaux, pare-feu, chiffrement des données, gestion des identités et des droits d'accès (qui a le droit d'entrer dans quelle salle, sur quel serveur, avec quel badge). Il pilote des audits et des tests d'intrusion pour trouver les points faibles avant les attaquants, puis rédige les correctifs à appliquer.
Quand un incident survient, il bascule en mode urgence : isoler la machine touchée, comprendre par où l'attaque est passée, restaurer le service, puis mener l'analyse forensique — une véritable enquête technique qui reconstitue le scénario de l'attaque à partir des traces laissées dans les journaux système.
Le travail se fait principalement depuis un bureau ou un SOC (Security Operations Center), avec des déplacements réguliers dans les salles serveurs pour vérifier les dispositifs physiques : contrôle d'accès, vidéosurveillance, détection incendie, alimentation électrique de secours. Le télétravail est courant (souvent 2 à 3 jours par semaine), mais jamais total : certaines interventions exigent d'être sur place.
Les horaires sont généralement classiques, mais le métier comporte presque toujours des astreintes — une cyberattaque ne prévient pas et n'attend pas le lundi matin. Dans les grandes structures qui fonctionnent 24h/24, des rotations en soirée ou de nuit existent. La pression peut être forte en période de crise, avec l'obligation de rester méthodique.
Les employeurs sont variés : hébergeurs et opérateurs cloud (OVHcloud, Scaleway, Equinix), opérateurs télécoms, banques et assurances, industriels, hôpitaux, administrations, ainsi que les ESN et cabinets de conseil qui placent leurs ingénieurs chez des clients.
Après quelques années, on se spécialise : sécurité du cloud, réponse à incident et forensique, pentest, sécurité industrielle (OT), architecture de sécurité. On peut aussi viser des postes de pilotage — architecte sécurité, responsable SOC, puis RSSI (responsable de la sécurité des systèmes d'information), qui associe technique, budget et management.
D'autres évoluent vers le conseil indépendant, l'audit certifié (ISO 27001, PASSI) ou rejoignent des acteurs publics comme l'ANSSI. La forte pénurie de profils rend les mobilités faciles : changer d'entreprise ou de spécialité est courant et souvent synonyme d'augmentation.
C'est l'un des marchés les plus tendus du numérique — en faveur des candidats. La France compte plus de 80 000 professionnels de la cybersécurité, avec une croissance annuelle estimée entre 8 et 12 %, et plus de 15 000 postes resteraient non pourvus faute de candidats. La multiplication des cyberattaques, l'explosion du nombre de datacenters (cloud, IA) et les nouvelles réglementations européennes (NIS2, DORA, RGPD) tirent la demande vers le haut. Les bassins d'emploi les plus dynamiques sont l'Île-de-France, l'Auvergne-Rhône-Alpes, l'Occitanie, les Hauts-de-France et le Grand Est. L'alternance et les stages débouchent très souvent sur une embauche.