| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Concevoir les plans et les structures des ouvrages.
- Réaliser les études techniques et financières.
- Suivre l’avancement du chantier.
- Coordonner les architectes, les bureaux d’études et les entreprises.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | On travaille au bureau pour les études, les plans et le suivi de projet, et sur le terrain pour voir le chantier. Les outils cités sont des logiciels de CAO/DAO comme AutoCAD et Revit, ainsi que des outils de gestion de projet. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - Calcul des structures
- Résistance des matériaux et mécanique du sol
- CAO/DAO et BIM
- Gestion de projet et suivi de chantier
- Normes et réglementations de construction
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Esprit d’équipe
- Organisation
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Il faut trouver des solutions quand il faut concilier des contraintes techniques, financières, réglementaires et environnementales. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Ponctuel |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Le travail se fait avec des architectes, des bureaux d’études, des conducteurs de travaux et des entreprises du chantier. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Le métier demande des échanges réguliers avec les architectes, les entreprises, les bureaux d’études et les maîtres d’ouvrage. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | L’ingénieur prend des décisions techniques et organise son travail, mais il reste lié aux objectifs du projet et aux règles du chantier. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le travail suit les étapes du projet, depuis les premières études de faisabilité jusqu’à la livraison du chantier. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Gérer en même temps les contraintes techniques, financières, réglementaires et environnementales.
- Travailler à la fois au bureau et sur le terrain, avec une forte part de suivi de chantier.
- Assurer la qualité, la sécurité et le respect des délais.
- Savoir piloter des projets d’envergure avec rigueur.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+5 — Cycle ingénieur en génie civil
- Bac+5 — Génie Civil
- Bac+5 — Ingénieur d’État en génie civil
- Bac+5 — Cycle ingénieur en génie civil
- Bac+5 — Ingénieur en génie civil
- Bac+5 — Cycle Ingénieur en Génie Civil
- Bac+3 — Licence en génie civil
- Bac+2 — DUT en génie civil
- Bac+3 — Licence professionnelle Génie civil — bâtiment et travaux publics
- Bac+3 — Bachelor Génie civil BTP & BIM
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, l’ingénieur génie civil peut travailler dans les bureaux d’études, les entreprises de construction, les organismes publics et les sociétés d’ingénierie et de conseil. Il peut aussi viser les entreprises de BTP, les administrations en charge des infrastructures et les directions techniques d’entreprises. |
|---|
