La cybersécurité n'est pas un métier mais une famille de métiers, dont les compétences se recoupent peu. Panorama utile pour se positionner — ou pour rédiger une annonce qui trouve des candidats.

Défense opérationnelle

Analyste SOC (N1 à N3) — surveille, qualifie et traite les alertes. Le N1 trie, le N2 investigue, le N3 traque les menaces avancées et améliore la détection. Compétences : SIEM, EDR, analyse de logs, connaissance des techniques d'attaque (MITRE ATT&CK).

Analyste réponse à incident / forensic — intervient quand l'incident est avéré : contenir, éradiquer, restaurer, comprendre. Métier de crise, très recherché, peu de profils réellement expérimentés.

Ingénieur sécurité opérationnelle — déploie et maintient les briques : pare-feu, proxy, EDR, gestion des vulnérabilités, durcissement.

Sécurité offensive

Pentester — teste les systèmes en conditions réelles, sous mandat. Web, infrastructure, mobile, cloud, parfois physique et ingénierie sociale. Certifications valorisées : OSCP, GPEN, CRTO.

Red teamer — va plus loin : simulation d'attaque complète et discrète, sur la durée, pour évaluer la capacité de détection réelle de l'organisation.

Gouvernance, risque, conformité

Consultant GRC — politiques, analyses de risque, conformité aux référentiels (ISO 27001, NIS2, DORA, RGPD), plans de continuité. Profil hybride juridique et technique, très demandé depuis l'entrée en application des nouvelles directives européennes.

RSSI (à temps partagé ou en mission) — porte la stratégie sécurité, arbitre les risques, dialogue avec la direction. De plus en plus fréquemment externalisé dans les ETI.

DPO — protection des données personnelles ; proche de la sécurité sans s'y confondre.

Sécurité par conception

Architecte sécurité — définit les principes : segmentation, zero trust, chiffrement, gestion des secrets, sécurité cloud.

DevSecOps — intègre la sécurité dans les chaînes CI/CD : analyse de code, scan de dépendances et de conteneurs, gestion des secrets, politiques as code. Profil rare car il exige à la fois du développement, de l'infrastructure et de la sécurité.

Ingénieur IAM — identités, droits, authentification forte, fédération. Sujet peu spectaculaire mais absolument central : la majorité des compromissions passe par une identité.

Ce qui tire la demande

Trois moteurs, tous durables :

  1. La réglementation — NIS2 élargit considérablement le périmètre des entités concernées ; DORA impose un cadre strict au secteur financier.
  2. La professionnalisation des attaquants — rançongiciel en tant que service, compromission de la chaîne d'approvisionnement.
  3. L'extension de la surface d'attaque — cloud, SaaS, télétravail, IoT industriel.

Comment entrer dans le domaine

Le chemin le plus court passe rarement par une reconversion directe vers le pentest, très demandé et très sélectif. Les portes d'entrée réalistes : administration systèmes et réseaux vers le SOC, développement vers le DevSecOps, audit ou qualité vers le GRC. Dans tous les cas, un socle technique réel reste indispensable — la sécurité sans compréhension du système protégé se limite à des recommandations que personne n'applique.