| Activités principalesCe que l’on fait concrètement au quotidien. | - Configurer et maintenir les solutions de sécurité comme les pare-feu, les VPN et les WAF.
- Analyser les logs et repérer les comportements anormaux.
- Intervenir en cas d’attaque ou d’anomalie pour contenir le problème et remettre les services en marche.
- Planifier et appliquer les mises à jour de sécurité et les correctifs.
- Réaliser des scans de vulnérabilités et participer au choix de nouvelles solutions de cybersécurité.
| - Rassembler les données à partir de différentes sources.
- Traiter, normaliser et préparer les données avant l'analyse.
- Construire des tableaux de bord et des rapports visuels.
- Analyser les tendances et les relations entre les variables.
- Travailler avec les équipes métiers pour comprendre leurs besoins.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans des services informatiques, des équipes cybersécurité ou des directions des systèmes d’information. Tu utilises des outils de sécurité, des consoles de supervision et des tableaux de suivi. Le travail peut demander des interventions rapides quand un incident arrive. | On travaille surtout sur ordinateur, avec des outils d'analyse, des tableaux de bord et des données venant de plusieurs sources. Le métier existe dans des administrations et des entreprises au Maroc, avec des échanges réguliers avec les équipes métier. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Pare-feu, VPN et WAF.
- Protocoles réseau comme TCP/IP, VLAN et NAT.
- Scans de vulnérabilités et analyse des incidents.
- Normes et référentiels de sécurité de l’information.
| - SQL
- Python ou R
- Visualisation de données
- Tableaux de bord
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur.
- Sens de l’organisation.
- Travail en équipe.
- Vulgariser des sujets techniques.
| - Communication claire
- Sens de l'écoute
- Rigueur
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | Tu traites surtout des incidents de sécurité, des vulnérabilités, des accès utilisateurs et du respect des règles de sécurité. | Il faut repérer pourquoi des chiffres ne collent pas, comprendre une tendance et transformer des données difficiles à lire en information simple. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Peu présent | Ponctuel |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Tu travailles avec les équipes informatiques, le management et parfois un comité de sécurité. | Le travail se fait souvent avec les équipes opérationnelles et avec d'autres services qui ont besoin des analyses. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Tu échanges avec des utilisateurs, des responsables métiers et la direction quand il faut expliquer un risque ou une alerte. | Le contact est surtout professionnel, avec les équipes métiers, les responsables et parfois la direction, pour expliquer les résultats. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Tu es assez autonome pour surveiller, analyser et proposer des corrections. Les décisions sensibles, comme couper un service ou changer des règles d’accès, se prennent avec ton responsable ou le RSSI. | Le data analyst travaille avec une certaine autonomie pour préparer les données et faire ses analyses, mais il doit aussi répondre à une demande précise des équipes. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé autour de la surveillance, de la prévention, des mises à jour de sécurité et du suivi des incidents. Il peut aussi inclure des plans d’action, des tests et des rapports pour la hiérarchie. | Le travail est organisé par demandes d'analyse, préparation des données, construction de tableaux de bord et restitution des résultats. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | - Réagir vite quand un incident ou une attaque arrive.
- Rester à jour sur les vulnérabilités et les correctifs.
- Expliquer des sujets techniques à des personnes qui ne sont pas spécialistes.
- Gérer plusieurs règles, accès et priorités en même temps.
| - Nettoyer des données venues de plusieurs sources peut prendre du temps.
- Il faut expliquer des résultats parfois compliqués de façon simple.
- Il faut surveiller les indicateurs et repérer vite les problèmes possibles.
- Le métier demande de travailler avec d'autres équipes et de bien comprendre leurs besoins.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Sécurité des Systèmes d'Information (SSI)
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Ingénierie Informatique
- Bac+2 — DUT Gestion Réseaux et Sécurité
- Bac+3 — Cybersécurité (formation continue)
| - Bac+3 — Licence en Data Science
- Bac+5 — Master Spécialisé Intelligence des données
- Bac+3 — LST : Statistique et Science des données
- Bac+5 — Cycle ingénieur en statistique et science des données
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc, ce métier recrute surtout dans les banques et les assurances, les opérateurs télécoms, les sociétés de conseil et de services informatiques, l’offshoring, ainsi que dans les administrations et les établissements publics. La loi n° 05-20 relative à la cybersécurité, suivie par la DGSSI (Direction générale de la sécurité des systèmes d’information), impose des règles de sécurité aux administrations et aux infrastructures d’importance vitale, ce qui soutient la demande. L’OFPPT cite aussi la cybersécurité parmi les secteurs porteurs de son offre de formation. | Au Maroc, tu peux trouver des postes de data analyst dans des administrations publiques, des établissements publics, des agences et des entreprises qui travaillent avec la donnée. Les offres vues sur Emploi-Public montrent des besoins dans l'investissement public, les banques centrales, la presse et d'autres structures publiques. OFPPT indique aussi que les offres viennent d'acteurs de différents secteurs d'activités au Maroc. |
|---|
