Pourquoi travailler dans la cybersécurité ?

Le secteur de la cybersécurité est l’un des secteurs les plus dynamiques du marché de la tech actuellement. Et ce n’est pas près de s’arrêter, car les systèmes et les architectures des entreprises continuent de croître et de se complexifier au fur et à mesure de leur expansion et de la transformation numérique. En parallèle, les cyberattaques sont réelles et se multiplient. La demande de professionnels de la cybersécurité existera donc toujours, ce qui signifie pour eux de nombreuses opportunités de carrière. 

De plus, avec sa diversité des rôles et le fait que le secteur soit si vaste et si varié, il y a une place pour tous les types de compétences et de personnes dans la cybersécurité. C'est probablement la spécialité tech la plus diversifiée dans ce sens.

En plus d’offrir des rémunérations très attractives, les postes en cybersécurité ont des missions multiples et variées. Ainsi, les professionnels peuvent être amenés à être responsables de la mise en œuvre de solutions de protection pour sécuriser les informations et les données, à planifier de futurs projets de cybersécurité, à assurer la maintenance et le développement des systèmes de sécurité, à analyser les incidents, les processus et les procédures, examiner les risques associés aux différents projets d'entreprise et l'effet qu'ils peuvent avoir sur l'infrastructure informatique. 

Quelle formation pour devenir un expert de la cybersécurité ? 

Les formations en cybersécurité sont encore très récentes, mais la plupart des entreprises recherchent des candidats qui disposent d’un Bac +5 (école d’ingénieur ou master en IT). Toutefois, des candidats titulaires d’un Bac +2/3 et certains profils autodidactes avec d’excellentes compétences sécurité sont également prisés. Les certifications en cybersécurité CISSP, CEH, CISM, Lead auditor sont aussi recommandées.

A noter : le Campus Cyber, dédié à la cybersécurité et qui vient d’ouvrir ses portes à La Défense, prévoit de mettre en place des actions visant à fédérer la communauté cybersécurité. Des écoles comme EPITA y seront présentes, et 150 à 200 étudiants seront formés chaque année sur ce campus. 

Une bonne maîtrise de l’anglais est également essentielle pour travailler dans ce secteur, ainsi que certaines compétences comportementales comme la capacité d’adaptation, la pensée critique, la capacité de résoudre des problèmes, la résilience, la tolérance au stress, la flexibilité et la curiosité. 

Du reste, le secteur étant en perpétuelle évolution et les cyberattaques se perfectionnant sans cesse, il est indispensable pour un expert en cybersécurité d’apprendre et se former continuellement, d’être en constante veille technologique et de se tenir informé des différentes mises à jour des outils, applications et logiciels pour protéger et renforcer la sécurité des systèmes.

Quels sont les secteurs et les métiers de la cybersécurité qui recrutent ?

A l’heure actuelle, les entreprises qui ont un besoin urgent de professionnels de la cybersécurité pour protéger leurs données sont nombreuses. Ce phénomène s’est accentué en raison de la pandémie, avec notamment les petites entreprises qui ont décidé d’accélérer leurs plans de transformation numérique pour survivre face à une situation économique tendue. 

Parmi les secteurs qui recrutent, on peut citer le secteur bancaire, l’Industrie, l’Energie et les entreprises de la défense, pour des postes de Pentester, Ingénieur sécurité, Analyst SOC, Ingénieur IAM, Responsable de la sécurité des systèmes d’information (RSSI).

Comment passer d'un poste dans la Tech à un poste dans la cybersécurité ?

 

En général, il n'est pas facile de passer d'un poste IT à un autre, surtout lorsqu'il s'agit de cybersécurité, car les entreprises veulent être sûres d'être protégées par une équipe fiable et compétente. Cependant, il existe des postes accessibles en début de carrière, comme celui d'Analyste sécurité, ou des postes fonctionnels où une solide base de connaissances en matière d'infrastructure et de réseau, ainsi que des certifications de base en cybersécurité, devraient vous permettre de faire vos premiers pas.
 
Posséder les connaissances de base pertinentes facilitera la transition. Vous devez reconnaître ce vers quoi vous voulez vous diriger et évaluer si vous avez les compétences requises pour le faire. Si vous devez étudier ou vous former, pensez aux certifications ou aux cours en ligne. Vous pouvez aussi vous adresser à la communauté locale et trouver un mentor pour vous aider.
 
Et bien sûr, travaillez toujours avec un recruteur spécialisé dans la tech. Si cela vous intéresse, n’hésitez pas à contacter l'un de nos consultants de Hays Technology. 

En début de carrière dans la cybersécurité, est-il préférable de travailler pour une grande ou une petite entreprise ?

Il y a des avantages et des inconvénients pour les deux. En commençant dans une grande entreprise, vous êtes plus susceptible d'avoir une structure, un soutien, une exposition à différentes équipes et un chemin de progression clair. 

Les grandes entreprises ont également un programme plus solide et plus développé, les équipes sont segmentées dans leurs domaines respectifs tels que SOC, IAM, Architecture, GRC. Par conséquent, le recrutement est davantage axé sur des professionnels de certaines catégories de compétences.

De leur côté, les petites entreprises ont besoin d’un professionnel aux compétences plus larges en raison du manque de personnel dans l'équipe. Elles vont probablement externaliser des domaines de leur activité tels que la surveillance, le risque ou l'ingénierie. Il est donc possible d'assumer plus de responsabilités plus tôt. Dans une très petite organisation comme une start-up, il n’y a généralement qu’un ou deux employés en cybersécurité et on leur demande d’être capables de faire tout et n'importe quoi. Ce poste ne convient donc pas à quelqu'un qui débute sa carrière.

Il est plus pertinent de mettre l'accent sur la maturité de l'entreprise plutôt que sur la taille/l'échelle. En effet, mieux vaut commencer sa carrière dans une entreprise mature (qu’elle soit grande, moyenne ou petite), pour « gagner des galons ».

Quelle rémunération ?

Face à la digitalisation rapide des entreprises et à la multiplication des cyberattaques, les experts en cybersécurité sont particulièrement recherchés. Ainsi, les budgets des entreprises en cybersécurité depuis le début de la pandémie ont non seulement été maintenus, mais ils ont même augmenté. La pénurie de talents fait également grimper les rémunérations.

Globalement, le salaire moyen des profils en sécurité se situe aux alentours de 60K€/an. Les salaires peuvent varier de 40K€ pour des profils juniors à une rémunération qui peut dépasser les 150K€/an pour les postes à hautes responsabilités (Responsable de la sécurité des systèmes d’information, Directeur cyber, Manager sécurité, etc.). A noter, les salaires varient en fonction des zones géographiques et de la taille des entreprises. 

A la recherche d’une opportunité dans le secteur de la cybersécurité ? Consultez toutes nos offres sur Hays Technology.
 

Lydia Boudjemai, Manager IT Business Line, en collaboration avec Noémi Capell.
 

Lydia Boudjemai

 

De formation supérieure en Ressources Humaines, Lydia présente une expérience de plus de 6 ans dans le recrutement IT et de 3 ans en recrutement cybersécurité. 
Après une expérience dans un cabinet de recrutement anglais spécialisé en cybersécurité, elle intègre Hays en 2019 où elle développe le secteur de la cybersécurité au sein de la division IT en Ile-de-France. 
Actuellement consultante en recrutement senior depuis 2 ans chez Hays Technology, elle est micro-spécialisée sur les métiers de la cybersécurité. Elle aide les professionnels de la cybersécurité à développer leur carrière et s’assure que les entreprises soient soutenues par les meilleurs cyber-talents.
En parallèle, elle évolue sur des fonctions managériales et encadre l’équipe de consultants dédiés au recrutement Infrastructure IT en CDI composée de 5 personnes.