La cybersecurite compte plus de 10 000 postes vacants en France en 2025, avec des salaires debutants de 38 000 a 55 000 euros bruts annuels et une croissance du secteur de 15 % par an. Voici le panorama des metiers, des formations et des remunerations dans ce domaine en pleine expansion.
Le marche de la cybersecurite en France
Le marche francais de la cybersecurite represente 4,2 milliards d'euros en 2025, en croissance de 15 % par an. La France est le deuxieme marche europeen derriere le Royaume-Uni et abrite un ecosysteme dynamique de startups, de PME specialisees et de grands groupes. Les cyberattaques ont augmente de 38 % en 2024, touchant aussi bien les entreprises du CAC 40 que les hopitaux, les collectivites et les PME. Cette menace croissante, combinee aux nouvelles reglementations europeennes (directive NIS2, reglement DORA), pousse les organisations a renforcer massivement leurs equipes cybersecurite.
Chiffres cles du secteur
| Indicateur | Valeur 2025 |
|---|---|
| Marche francais cybersecurite | 4,2 milliards euros |
| Postes vacants | 10 000+ |
| Croissance annuelle | 15 % |
| Hausse des cyberattaques (2024) | +38 % |
| Entreprises francaises de cybersecurite | 450+ |
| Salaire median analyste SOC | 42 000 euros |
Les principaux metiers de la cybersecurite
Analyste SOC (Security Operations Center)
L'analyste SOC surveille en temps reel les systemes d'information pour detecter et repondre aux incidents de securite. C'est le metier d'entree le plus courant en cybersecurite.
- Salaire debutant : 38 000 - 44 000 euros
- Salaire median (5 ans) : 48 000 - 58 000 euros
- Salaire senior : 60 000 - 75 000 euros
- Competences cles : SIEM (Splunk, QRadar), analyse de logs, forensique, scripting
Pentester (testeur d'intrusion)
Le pentester simule des cyberattaques pour identifier les vulnerabilites des systemes informatiques avant que les hackers ne les exploitent.
- Salaire debutant : 40 000 - 48 000 euros
- Salaire median (5 ans) : 55 000 - 70 000 euros
- Salaire senior : 70 000 - 95 000 euros
- Competences cles : Kali Linux, Metasploit, Burp Suite, programmation Python/C
Ingenieur securite cloud
Avec la migration massive vers le cloud (AWS, Azure, GCP), les ingenieurs securite cloud sont parmi les profils les plus recherches.
- Salaire debutant : 42 000 - 52 000 euros
- Salaire median (5 ans) : 58 000 - 75 000 euros
- Salaire senior : 80 000 - 110 000 euros
- Competences cles : AWS/Azure/GCP, IAM, Terraform, conteneurisation, Zero Trust
Consultant en cybersecurite
Le consultant accompagne les entreprises dans la definition et la mise en oeuvre de leur strategie de securite informatique.
- Salaire debutant : 40 000 - 48 000 euros
- Salaire median (5 ans) : 55 000 - 70 000 euros
- Salaire senior / manager : 75 000 - 100 000 euros
- Competences cles : normes ISO 27001, EBIOS, gestion de projet, communication
RSSI (Responsable de la Securite des Systemes d'Information)
Le RSSI definit et pilote la politique de securite informatique de l'organisation. C'est le poste le plus senior de la filiere.
- Salaire : 70 000 - 120 000 euros (ETI/grandes entreprises)
- Salaire CAC 40 : 100 000 - 180 000 euros
- Competences cles : management, gouvernance, reglementation, gestion de crise
Analyste threat intelligence
L'analyste threat intelligence surveille et analyse les menaces emergentes pour anticiper les attaques ciblant l'organisation.
- Salaire debutant : 40 000 - 48 000 euros
- Salaire median (5 ans) : 55 000 - 68 000 euros
- Salaire senior : 70 000 - 90 000 euros
- Competences cles : OSINT, MITRE ATT&CK, CTI, analyse geopolitique
Ingenieur reponse a incident (CERT/CSIRT)
L'ingenieur reponse a incident intervient lorsqu'une cyberattaque est detectee pour la contenir, l'analyser et restaurer les systemes.
- Salaire debutant : 42 000 - 50 000 euros
- Salaire median (5 ans) : 55 000 - 72 000 euros
- Salaire senior : 75 000 - 100 000 euros
- Competences cles : forensique numerique, malware analysis, gestion de crise
> « La cybersecurite souffre d'un deficit de 10 000 professionnels qualifies en France. Ce n'est pas un probleme de salaire -- les entreprises sont pretes a payer -- c'est un probleme de formation. Nous devons multiplier par deux le nombre de diplomes en cybersecurite d'ici 2028 pour repondre a la demande. » -- Guillaume Poupard, directeur general adjoint, Docaposte (ancien directeur general de l'ANSSI)
Tableau comparatif des salaires cybersecurite
| Metier | Debutant | 5 ans | 10 ans+ |
|---|---|---|---|
| Analyste SOC | 38 000 - 44 000 | 48 000 - 58 000 | 60 000 - 75 000 |
| Pentester | 40 000 - 48 000 | 55 000 - 70 000 | 70 000 - 95 000 |
| Ingenieur securite cloud | 42 000 - 52 000 | 58 000 - 75 000 | 80 000 - 110 000 |
| Consultant cybersecurite | 40 000 - 48 000 | 55 000 - 70 000 | 75 000 - 100 000 |
| Analyste threat intelligence | 40 000 - 48 000 | 55 000 - 68 000 | 70 000 - 90 000 |
| Ingenieur reponse incident | 42 000 - 50 000 | 55 000 - 72 000 | 75 000 - 100 000 |
| RSSI | - | 70 000 - 100 000 | 100 000 - 180 000 |
*Salaires bruts annuels en euros, region parisienne. Compter 10 a 15 % de moins en province.*
Les formations en cybersecurite
Ecoles d'ingenieurs avec specialisation cybersecurite
| Ecole | Formation | Niveau |
|---|---|---|
| Telecom Paris | Specialisation Cybersecurite | Bac+5 |
| CentraleSupelec | Option Securite des SI | Bac+5 |
| ENSIMAG (Grenoble INP) | Filiere Securite informatique | Bac+5 |
| EPITA | Majeure Systeme, Reseau et Securite (SRS) | Bac+5 |
| ECE | Specialisation Cybersecurite | Bac+5 |
| ESIEA | Expertise en Securite des SI | Bac+5 |
| ENSIBS (Vannes) | Ingenieur Cybersecurite du numerique | Bac+5 |
Masters universitaires
- Master Cybersecurite (Sorbonne Universite) : reference en securite des reseaux
- Master Securite des SI (Universite Paris-Saclay) : adosse au CEA et a l'ANSSI
- Master Cybersecurite (Universite de Rennes) : ecosysteme Rennes-Bretagne cyber
- Master SSI (Universite de Limoges) : specialise cryptographie
Certifications professionnelles
Les certifications sont essentielles pour progresser en cybersecurite :
| Certification | Organisme | Niveau | Prix |
|---|---|---|---|
| CompTIA Security+ | CompTIA | Debutant | 370 euros |
| CEH (Certified Ethical Hacker) | EC-Council | Intermediaire | 1 200 euros |
| OSCP (Offensive Security) | OffSec | Avance | 1 600 euros |
| CISSP | (ISC)2 | Senior/Management | 750 euros |
| ISO 27001 Lead Auditor | PECB/BSI | Gouvernance | 2 500 euros |
Formations courtes et reconversions
- Bootcamps cybersecurite : Jedha, Ironhack, Simplon (3 a 6 mois)
- Formations ANSSI : MOOC SecNumacademie (gratuit, en ligne)
- Alternance : de nombreuses ecoles proposent la cybersecurite en alternance
> « Rennes est devenue la capitale francaise de la cybersecurite avec le Pole d'Excellence Cyber, le COMCYBER et un ecosysteme de 200 entreprises. Les diplomes qui se forment en Bretagne ont acces a un bassin d'emploi exceptionnel. On recrute quasiment 100 % de nos etudiants avant la fin de leurs etudes. » -- Pr. Jean-Christophe Le Toquin, directeur du Pole d'Excellence Cyber, Rennes
Les secteurs qui recrutent en cybersecurite
| Secteur | Part des recrutements | Specificite |
|---|---|---|
| Defense et souverainete | 20 % | ANSSI, DGSE, COMCYBER, Thales, Airbus Defence |
| Finance et banque | 18 % | BNP Paribas, Societe Generale, AXA |
| ESN et cabinets de conseil | 25 % | Capgemini, Atos, Wavestone, Accenture |
| Industrie | 12 % | EDF, Total, Airbus, Safran |
| Sante | 8 % | Hopitaux, ARS, editeurs de sante |
| Startups cybersecurite | 10 % | Tehtris, CrowdSec, Sekoia, HarfangLab |
| Collectivites et secteur public | 7 % | Ministeres, regions, metropoles |
Conseils pour se lancer en cybersecurite
En tant qu'etudiant
- Choisir une formation avec specialisation cyber des le M1
- Participer aux CTF (Capture The Flag) et challenges en ligne (HackTheBox, TryHackMe)
- Obtenir des certifications CompTIA Security+ et CEH
- Effectuer des stages dans des SOC ou chez des prestataires cybersecurite
En reconversion professionnelle
- Les profils systeme/reseau, developpement et administration peuvent se reconvertir en 6 a 12 mois
- Le MOOC SecNumacademie de l'ANSSI est un excellent point de depart (gratuit)
- Les bootcamps offrent des formations intensives avec placement en entreprise
- Les certifications OSCP et CEH sont des accelerateurs de carriere reconnus
Perspectives d'evolution
La cybersecurite offre des carrieres evolutives et diversifiees :
- Annees 1-3 : analyste SOC, consultant junior, pentester junior
- Annees 3-7 : pentester senior, architecte securite, team lead SOC
- Annees 7-12 : RSSI adjoint, directeur SOC, manager conseil cyber
- Annees 12+ : RSSI, CISO, directeur cybersecurite groupe, entrepreneur
Avec l'entree en vigueur de la directive NIS2 en 2024 et du reglement DORA pour le secteur financier, la demande en profils cybersecurite va encore s'accelerer. L'ANSSI estime que la France aura besoin de 37 000 experts supplementaires d'ici 2030.