Technicien / Technicienne en cybersécurité
Technicienne en cybersécurité
À partir du Bac +2
Emploi : Favorable
Clint Patterson / Unsplash
Un technicien débutant gagne environ 26 000 à 32 000 € brut par an, soit 2 200 à 2 600 € brut par mois. Après 3 à 5 ans, la rémunération monte vers 3 000 à 3 800 € brut mensuels, davantage en Île-de-France (+10 à 20 %) ou en ESN. Les astreintes et le travail en horaires décalés sont généralement compensés par des primes. En évoluant vers des postes d'analyste confirmé, d'ingénieur ou de consultant, les salaires dépassent 45 000 à 65 000 € brut annuels. Les rémunérations du secteur progressent nettement plus vite que la moyenne, du fait de la pénurie de profils.
Estimation du net avant impôt sur le revenu (~22 % de charges). Le montant réel varie selon le statut et la convention collective. SMIC net mensuel ≈ 1 427 €.
La voie la plus courante est un bac+2 informatique orienté infrastructure : BTS SIO option A (SISR) ou BTS CIEL option A (informatique et réseaux). Le BUT réseaux et télécommunications parcours cybersécurité (bac+3, en 3 ans à l'IUT, souvent en alternance) est la formation la plus directement ciblée sur le métier. Un bac pro CIEL (cybersécurité, informatique et réseaux, électronique) permet déjà d'entrer comme technicien réseaux, mais une poursuite en BTS est vivement conseillée pour se spécialiser en sécurité. Après un bac+2, une licence professionnelle « métiers de l'informatique : administration et sécurité des systèmes et des réseaux » ou un titre professionnel (Technicien veilleur de cybersécurité, Opérateur en cybersécurité, administrateur systèmes et réseaux) complètent bien le profil. Au lycée, le certificat de spécialisation (CS) cybersécurité se prépare en 1 an après un bac pro du numérique. Bacs conseillés : bac pro CIEL, bac STI2D, bac général avec spécialité NSI ou maths. L'alternance est très bien vue des recruteurs : elle apporte l'expérience terrain qui manque souvent aux profils juniors.
Trouve des entreprises qui recrutent en alternance pour ce métier.
Le technicien en cybersécurité passe une grande partie de sa journée à surveiller : il scrute les alertes remontées par les outils de sécurité (pare-feu, antivirus, sondes de détection, SIEM) et vérifie si un comportement anormal cache une vraie attaque ou une simple fausse alerte. Il installe et configure les protections, applique les correctifs de sécurité sur les serveurs et les postes de travail, gère les droits d'accès des utilisateurs et sauvegarde les données sensibles.
Il réalise aussi des tests et des audits techniques pour trouver les points faibles du système avant les pirates : scans de vulnérabilités, vérification des mots de passe, contrôle des configurations. Quand une attaque survient (rançongiciel, phishing, intrusion), il intervient en urgence pour isoler les machines touchées, restaurer le service et documenter ce qui s'est passé. Enfin, il joue un rôle de pédagogue : il forme les collègues aux bons réflexes, parce que la faille la plus fréquente reste… l'humain qui clique sur le mauvais lien.
Le métier s'exerce principalement devant plusieurs écrans, en salle informatique, dans un SOC (centre de supervision de la sécurité) ou dans le service informatique d'une entreprise. Les employeurs sont variés : ESN et sociétés de services, banques, industries, hôpitaux, collectivités, administrations, opérateurs télécoms, mais aussi PME qui externalisent leur sécurité chez un prestataire.
Les horaires sont souvent classiques, mais la sécurité ne dort jamais : en SOC, le travail peut se faire en équipes tournantes 24h/24, et beaucoup de postes prévoient des astreintes le soir, le week-end ou les jours fériés. Quand une attaque est en cours, il faut rester jusqu'à la remise en service. Le télétravail partiel est courant, sauf sur les environnements très sensibles (défense, santé, industrie) où la présence sur site est exigée. Il faut aimer la veille permanente : les menaces changent chaque semaine, donc on apprend en continu.
C'est un métier tremplin. Après deux à quatre ans, on évolue vers analyste SOC niveau 2 ou 3, administrateur sécurité, technicien forensic (analyse post-attaque) ou pentester (test d'intrusion). Avec une poursuite d'études en licence pro, bachelor ou école d'ingénieurs (souvent en alternance), on accède aux postes d'ingénieur ou de consultant en cybersécurité, puis d'architecte sécurité, de responsable SOC et, à plus long terme, de RSSI (responsable de la sécurité des systèmes d'information). Certains se mettent à leur compte pour accompagner les PME, un marché en pleine explosion depuis les obligations réglementaires (RGPD, directive NIS2).
La cybersécurité est l'un des secteurs les plus en tension en France : l'ANSSI et les acteurs de la filière évoquent environ 15 000 postes non pourvus, dont une partie sur des profils techniques accessibles à bac+2/+3. Les causes sont structurelles : multiplication des cyberattaques contre les PME, les hôpitaux et les collectivités, obligations réglementaires (RGPD, directive NIS2) et complexification des systèmes d'information. Les régions les plus dynamiques sont l'Île-de-France, l'Auvergne-Rhône-Alpes, l'Occitanie, les Hauts-de-France et le Grand Est. Les recruteurs : ESN et prestataires de services managés (MSSP), banques et assurances, industrie, santé, défense, opérateurs télécoms, fonction publique d'État et territoriale. L'alternance est une porte d'entrée très efficace, avec des taux d'embauche élevés à l'issue du contrat.