| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Contrôler et analyser des déclarations comptables et prudentielles.
- Analyser les rapports sur le contrôle interne et la gestion des risques.
- Examiner les informations publiées par les établissements.
- Préparer des notes d’analyse et de synthèse.
- Proposer des actions de supervision adaptées.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | Tu peux travailler dans une banque, dans une autorité de régulation ou dans un organisme financier. Le travail se fait surtout sur ordinateur, avec des tableaux, des rapports et des documents financiers. À Bank Al-Maghrib, le poste cité est basé à Casa Finance City, et à l’AMMC le poste cité est basé à Rabat. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - Analyse financière
- Comptabilité bancaire
- Gestion des risques bancaires
- Lecture des normes et règles financières
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Esprit d’analyse et de synthèse
- Communication écrite et orale
- Rigueur
- Travail en équipe
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Peu présent |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Tu travailles souvent avec d’autres métiers pour croiser les infos, vérifier les résultats et préparer des décisions. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Tu échanges avec des collègues, des responsables et parfois avec des établissements financiers ou des institutions externes. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | Le métier demande une vraie autonomie pour chercher, vérifier et résumer l’information financière. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le travail est organisé autour de dossiers, de contrôles, de notes d’analyse et de délais de rendu. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Il faut bien comprendre les risques bancaires et financiers.
- Il faut connaître des normes réglementaires parfois techniques.
- Il faut écrire des notes claires et bien structurées.
- Il faut souvent travailler en plusieurs langues.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+5 — Diplôme de l’ENCG — filière Finance
- Bac+5 — Master fondamental Finance, Banque et Assurance
- Bac+5 — Master d’université Finance et Contrôle de Gestion
- Bac+3 — Licence professionnelle d’université Ingénierie Financière
- Bac+3 — Finance Banque Assurance
- Bac+3 — Monnaie-Finance
- Bac+2 — Technicien spécialisé Gestion des Entreprises, option Comptabilité et Finance
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, un analyste financier peut travailler dans une banque, à Bank Al-Maghrib, dans une autorité de marché comme l’AMMC, ou dans une caisse comme la CMR. Le métier existe donc dans plusieurs secteurs de la finance : banque, régulation, marchés financiers et gestion d’actifs. |
|---|
