La cybersécurité est l'un des secteurs les plus dynamiques et en plus forte tension de recrutement en France. L'ANSSI estime à plus de 30 000 postes non pourvus dans le secteur en 2025, avec un déficit qui continue de croître malgré les formations accélérées. Entre les pure-players français (HarfangLab, Tehtris, Stormshield, Quarkslab, Gatewatcher), les géants (Orange Cyberdefense, Airbus CyberSecurity, Thales SIX, Capgemini Cyber, Sopra Steria Cyber, Atos / Eviden Digital Identity), les cabinets de conseil (Wavestone, Deloitte Cyber, PwC Cyber, EY Cyber, KPMG, Accenture Security) et les équipes internes des grands groupes, le secteur emploie ~90 000 professionnels en France.
Une candidature spontanée en cybersécurité adressée au bon responsable (Head of SOC, Chief Information Security Officer, Pentest Lead) a un taux de retour supérieur à 40 %. Les cabinets n'attendent pas d'avoir publié une annonce pour embaucher un profil qualifié. Ce guide couvre les postes, les salaires 2026, les certifications qui valent le plus et la méthode.
Pourquoi la cyber recrute en flux tendu
- Pénurie extrême : 30 000+ postes non pourvus en 2025, déficit aggravé par la hausse des menaces (NIS 2, DORA, réglementation RGPD renforcée).
- Reconversions bienvenues : administrateurs système, développeurs, réseaux qui se spécialisent en cyber sont intégrés quasi immédiatement.
- Budget entreprise en hausse : +15 à 25 % d'investissements cyber annuels dans les grands groupes français (banques, énergie, défense, santé).
- Réglementation européenne : NIS 2 (2024), DORA (2025), Cyber Resilience Act (2027) multiplient les obligations de conformité → postes compliance cyber en explosion.
- Certifications comme passeport : CISSP, CISM, OSCP, CEH ouvrent massivement les portes.
Les postes en cybersécurité : missions et salaires 2026
| Poste | Missions | Salaire brut annuel 2026 |
|---|---|---|
| Analyste SOC niveau 1 | Surveillance SIEM, qualification alertes | 32 – 42 k€ |
| Analyste SOC niveau 2 / 3 | Investigation, threat hunting, forensics | 45 – 65 k€ |
| Ingénieur(e) cybersécurité | Implémentation outils, durcissement système | 48 – 75 k€ |
| Pentester junior / senior | Tests d'intrusion, audit red team | 50 – 90 k€ |
| Consultant cybersécurité (ESN/conseil) | Missions client, conformité, cadrage | 42 – 75 k€ + variables |
| Architecte sécurité | Zero Trust, IAM, design sécurisé | 70 – 110 k€ |
| Ingénieur DevSecOps | CI/CD sécurisée, SAST/DAST, cloud | 55 – 95 k€ |
| Responsable de la Sécurité des SI (RSSI / CISO) | Gouvernance, ISO 27001, conformité, équipe | 90 – 180 k€ + variables |
| Threat Intelligence analyst | Veille menaces, IOC, rapports stratégiques | 48 – 80 k€ |
| Responsable protection données / DPO | Conformité RGPD, DPIA, relations CNIL | 60 – 100 k€ |
Les profils offensifs (pentesters, red team) et les architectes sécurité sont les plus rémunérés. En freelance, les TJM en cyber vont de 600 € (analyste SOC confirmé) à 1 500 € (pentester senior sur OT/ICS ou cloud), soit 120-300 k€ brut annuel en plein régime.
Les acteurs cyber à cibler
- Pure-players français : HarfangLab (EDR français), Tehtris (XDR + threat intelligence), Stormshield (firewalls), Quarkslab (reverse engineering, IoT), Gatewatcher (NDR), Intrinsec (conseil/audit), YesWeHack (plateforme bug bounty), CybelAngel (threat intel), Tanker (sécurité data).
- Géants historiques : Orange Cyberdefense (~9 000 collaborateurs), Airbus CyberSecurity, Thales SIX GTS, Atos / Eviden Digital Identity.
- Grandes ESN cyber : Capgemini Cyber Practice, Sopra Steria Cybersecurity, Accenture Security, CGI Cyber.
- Cabinets conseil cyber : Wavestone, Deloitte Cyber, PwC Cyber, EY Cyber, KPMG Cyber, BearingPoint Cyber, Mazars Cyber.
- Éditeurs internationaux présents en France : CrowdStrike, Palo Alto Networks, Fortinet, Cisco Secure, IBM Security, Microsoft Security, Google Chronicle, Splunk (Cisco), Rapid7, Tenable, Qualys.
- Équipes cyber internes grands groupes : BNP Paribas, Société Générale, Crédit Agricole, BPCE, La Poste, EDF, Engie, TotalEnergies, Airbus, Thales, Dassault Aviation, Safran, MBDA, Naval Group, Ministère des Armées (DGSE, DGA, CEA, DGSI).
CV cyber : structure gagnante
- Titre précis : « Analyste SOC niveau 2 — SIEM Splunk / Azure Sentinel + threat hunting — 3 ans » plutôt que « Consultant sécurité ».
- Compétences techniques : SIEM (Splunk, QRadar, Azure Sentinel, Elastic Security, Chronicle), EDR (CrowdStrike, SentinelOne, HarfangLab), firewall/NDR, IAM, PKI, IDS/IPS, MFA, Zero Trust, cloud security (AWS, Azure, GCP), outils pentest (Metasploit, Burp Suite, Nmap, Wireshark, BloodHound, Impacket).
- Certifications : CISSP (prérequis nombreux postes seniors), CISM (gouvernance), CEH (Certified Ethical Hacker, accessible junior), OSCP (offensive, très côté pentest), GIAC (GSEC, GCIH, GPEN, GCIA, GCFA, GCTI pour SANS Institute), ISO 27001 Lead Auditor / Implementer, certifications cloud sec (AWS Security Specialty, Azure AZ-500, GCP Professional Cloud Security Engineer).
- Projets perso : write-ups CTF (Hack The Box, TryHackMe), contributions open source (Metasploit, Nmap), bug bounty signalés (YesWeHack, HackerOne), labs home (Active Directory, Kubernetes).
- Langues : anglais C1 quasi-obligatoire (littérature technique, équipes internationales).
- Habilitations : Secret Défense / Très Secret Défense pour postes défense, industrie sensible, OIV/OSE.
Lettre type
Bonjour [Prénom],
Je suis [analyste SOC niveau 2 / pentester junior / ingénieur cybersécurité] avec [X années] d'expérience. Chez [employeur actuel], je [action principale : investigue 80-120 alertes SIEM Splunk par semaine avec un taux de faux positifs limité à 15 %, ou réalise 4-6 pentests/mois sur environnements externes et internes].
Je suis certifié [CISSP / OSCP / CEH] et je prépare actuellement [certification suivante]. Mon GitHub : [lien, write-ups CTF, contributions open source]. J'ai travaillé sur [technos/contextes : Azure, AWS, Active Directory, Linux hardening, Kubernetes].
Votre approche sur [sujet précis : threat intel française, EDR souverain, conseil conformité NIS 2] correspond exactement à l'orientation que je cherche pour la suite. Je peux passer un test technique dès cette semaine.
Cordialement, [Prénom Nom]
À qui envoyer
- Head of SOC / Manager SOC pour les postes analystes SOC.
- Pentest Lead / Head of Offensive Security pour les postes pentesters.
- CISO / RSSI pour les postes en équipe sécurité interne.
- Directeur(trice) practice Cyber pour les cabinets (Wavestone, Deloitte, Accenture).
- Tech Recruiter spécialisé cyber chez Capgemini Cyber, Sopra Steria Cyber, Orange Cyberdefense.
- Canaux : LinkedIn (milieu très actif), email direct, Twitter/X cyber français, forums (HZV, NoLimitSecu podcasts).
Plan d'action 7 jours
- Audit profil LinkedIn + GitHub avec write-ups CTF visibles.
- Lister 20 cibles (pure-players + ESN cyber + cabinets conseil + équipes internes).
- Identifier Head of SOC, pentest lead ou CISO de chaque.
- 10-12 candidatures personnalisées avec mention d'un article blog ou d'une CVE publiée.
- Publier un write-up CTF ou un article technique pour créer du signal.
- Relances LinkedIn.
- Préparation entretiens techniques (boîte noire, questions systèmes/réseau, pentest scenario).
Voir aussi : consultant informatique, assistance informatique, entreprise de logiciels, annuaire complet.