| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Configurer et maintenir les solutions de sécurité comme les pare-feu, les VPN et les WAF.
- Analyser les logs et repérer les comportements anormaux.
- Intervenir en cas d’attaque ou d’anomalie pour contenir le problème et remettre les services en marche.
- Planifier et appliquer les mises à jour de sécurité et les correctifs.
- Réaliser des scans de vulnérabilités et participer au choix de nouvelles solutions de cybersécurité.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | Tu travailles surtout dans des services informatiques, des équipes cybersécurité ou des directions des systèmes d’information. Tu utilises des outils de sécurité, des consoles de supervision et des tableaux de suivi. Le travail peut demander des interventions rapides quand un incident arrive. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - Pare-feu, VPN et WAF.
- Protocoles réseau comme TCP/IP, VLAN et NAT.
- Scans de vulnérabilités et analyse des incidents.
- Normes et référentiels de sécurité de l’information.
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Rigueur.
- Sens de l’organisation.
- Travail en équipe.
- Vulgariser des sujets techniques.
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Tu traites surtout des incidents de sécurité, des vulnérabilités, des accès utilisateurs et du respect des règles de sécurité. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Peu présent |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Tu travailles avec les équipes informatiques, le management et parfois un comité de sécurité. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Tu échanges avec des utilisateurs, des responsables métiers et la direction quand il faut expliquer un risque ou une alerte. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | Tu es assez autonome pour surveiller, analyser et proposer des corrections. Les décisions sensibles, comme couper un service ou changer des règles d’accès, se prennent avec ton responsable ou le RSSI. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le travail est organisé autour de la surveillance, de la prévention, des mises à jour de sécurité et du suivi des incidents. Il peut aussi inclure des plans d’action, des tests et des rapports pour la hiérarchie. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Réagir vite quand un incident ou une attaque arrive.
- Rester à jour sur les vulnérabilités et les correctifs.
- Expliquer des sujets techniques à des personnes qui ne sont pas spécialistes.
- Gérer plusieurs règles, accès et priorités en même temps.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Sécurité des Systèmes d'Information (SSI)
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Ingénierie Informatique
- Bac+2 — DUT Gestion Réseaux et Sécurité
- Bac+3 — Cybersécurité (formation continue)
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, ce métier recrute surtout dans les banques et les assurances, les opérateurs télécoms, les sociétés de conseil et de services informatiques, l’offshoring, ainsi que dans les administrations et les établissements publics. La loi n° 05-20 relative à la cybersécurité, suivie par la DGSSI (Direction générale de la sécurité des systèmes d’information), impose des règles de sécurité aux administrations et aux infrastructures d’importance vitale, ce qui soutient la demande. L’OFPPT cite aussi la cybersécurité parmi les secteurs porteurs de son offre de formation. |
|---|
