| Activités principalesCe que l’on fait concrètement au quotidien. | - Analyser les besoins des utilisateurs avec des observations et des entretiens.
- Concevoir des maquettes et des prototypes d’interfaces.
- Traduire des besoins fonctionnels en écrans clairs.
- Optimiser le parcours de navigation.
- Travailler avec l’équipe projet et les développeurs en mode Agile.
| - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout sur ordinateur, avec des outils de maquettage, de prototypage et parfois des outils graphiques. Le métier se fait souvent en équipe, dans une Digital Factory, une agence, une entreprise de services numériques ou une équipe produit. Selon le poste, tu peux aussi travailler sur des projets web, mobile, B2C, B2B ou internes. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Figma, Sketch et Adobe Creative.
- Responsive design.
- Design System.
- Frontend et technologies web.
| - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Travail en équipe.
- Communication claire.
- Créativité.
- Autonomie et proactivité.
| - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Au cœur du métier | Régulier |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Tu échanges avec des Product Owners, des développeurs, des métiers et parfois le marketing. Le travail d’équipe est important, parce que le design doit être validé, adapté et intégré au produit final. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Tu as contact avec des utilisateurs, des équipes produit et des équipes techniques. Parfois, tu animes aussi des ateliers pour récolter des idées et tester des pistes de solution. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est souvent organisé en mode projet, avec des étapes de recherche, de maquette, de prototype, de test et d’ajustement. Dans certains postes, tu participes aussi aux rituels Agile. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | - Trouver le bon équilibre entre beau et utile.
- Travailler avec plusieurs personnes et accepter les retours.
- Tenir compte des contraintes du projet, de la marque et des supports.
- Créer des interfaces qui marchent sur plusieurs écrans.
| |
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+3 — LPU – Design et Communication Numérique (DCN)
- Bac+2 — Intégration & Web Design
- Bac+3 — Licence Production, communication et multimédia
| - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc, tu peux trouver des postes dans des entreprises du digital, des agences, des ESN, des banques, des assurances, des télécoms, de l’e-commerce et des services. On voit aussi des besoins dans des groupes marocains qui créent des équipes digitales, par exemple dans la logistique, les médias ou l’industrie. | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. |
|---|