| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Vérifier les permis, les plans et les pièces du dossier.
- Visiter les chantiers pour voir si les travaux suivent l’autorisation.
- Contrôler la conformité des travaux avant la délivrance des documents de fin de chantier.
- Rédiger des constats et signaler les infractions aux services compétents.
- Suivre les demandes de conformité et les dossiers incomplets.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | Tu travailles surtout dans des services d’urbanisme, sur le terrain, et parfois avec d’autres services publics. Le travail combine bureau, visites de chantiers et suivi de dossiers. Dans une commune comme Agadir, le dossier passe par le « قسم التعمير » et les services administratifs liés à l’urbanisme. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - Connaître les règles d’urbanisme et les autorisations.
- Repérer une construction non conforme.
- Rédiger un constat clair.
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Être rigoureux.
- Savoir communiquer avec des propriétaires, des architectes et des agents publics.
- Résister à la pression quand il faut refuser un dossier ou signaler un problème.
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Tu traites surtout des problèmes de non-conformité, de construction sans autorisation et de dossiers incomplets. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Peu présent |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Tu travailles avec les architectes et urbanistes de l’agence urbaine, les services techniques de la commune et l’autorité locale. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Le contact avec le public existe, surtout lors du dépôt des dossiers, des explications sur les pièces à fournir et des visites liées au chantier. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | Tu fais tes visites et tes constats selon un programme ; les suites à donner (arrêt des travaux, procès-verbal) suivent les procédures prévues par la loi. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le travail suit des dossiers administratifs, des visites de chantier et des délais de traitement. Certains dossiers sont refusés s’ils sont incomplets. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Il faut gérer des situations de construction illégale ou non conforme.
- Le métier demande de respecter des normes et des conditions très précises.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+2 — Technicien spécialisé en architecture et en urbanisme
- Bac+5 — DINAU — Diplôme de l’INAU (aménagiste-urbaniste)
- Bac+5 — Master spécialisé en Aménagement et Urbanisme
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, ce travail se fait surtout dans les agences urbaines, les communes et collectivités territoriales, et les services d’urbanisme. Les agences urbaines recrutent par concours des techniciens spécialisés en architecture et urbanisme (par exemple Béni Mellal et Larache en 2026) : suis les avis sur emploi-public.ma. Les conditions et les missions changent selon l’administration et le poste. |
|---|
