| Activités principalesCe que l’on fait concrètement au quotidien. | - Animer des séances de formation selon les référentiels.
- Concevoir les supports pédagogiques et les évaluations.
- Évaluer les stagiaires (contrôles, examens, certification).
- Suivre les stagiaires et leurs stages en entreprise.
- Garder le lien avec les entreprises pour l’insertion des stagiaires.
| - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Salles de cours et ateliers équipés d’un centre de formation, avec des visites en entreprise pour suivre les stages. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Maîtrise technique du métier : l’électricité (bâtiment, industrie, énergies renouvelables)
- Pédagogie active par compétences
- Référentiels de formation et évaluation
- Outils numériques de formation
| - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Écoute
- Pédagogie
- Rigueur
- Esprit d’équipe
| - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | Faire acquérir un geste professionnel, adapter un cours à un groupe hétérogène, préparer les stagiaires à l’emploi. | |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Ponctuel | Régulier |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Ponctuel | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Avec les autres formateurs, la direction de l’établissement et les entreprises partenaires. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Contact quotidien avec les stagiaires, régulier avec les entreprises. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Autonomie dans tes séances, dans le cadre des référentiels officiels. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Emploi du temps de séances en salle et en atelier, plus préparation, évaluations et visites de stage. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | - Des groupes de niveaux très différents.
- Suivre l’évolution rapide des métiers et des équipements.
- Concilier cours, ateliers et suivi des stages.
| |
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+3 — Recrutement des formateurs (niveau et expérience selon chaque avis)
- Bac+2 — Technicien en électricité de maintenance industrielle
| - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | OFPPT et cités des métiers et des compétences (sur concours), écoles privées de formation professionnelle, centres de formation d’entreprises. | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. |
|---|
