| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Contrôler la conformité des produits et des procédés de fabrication.
- Évaluer les risques sanitaires liés aux matières premières, aux équipements et aux méthodes de travail.
- Organiser les contrôles, les audits et le suivi des non-conformités.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | On travaille surtout dans des usines agroalimentaires, des ateliers de production, des entrepôts frigorifiques et parfois des laboratoires ou des services qualité. Le travail se fait avec des fiches de contrôle, des normes, des procédures et des tests sur les produits. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - HACCP
- ISO 22000
- Hygiène industrielle
- Traçabilité
- Analyse des risques
- Gestion des non-conformités
- Audit interne
- Analyses microbiologiques
- Documentation qualité
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Rigueur.
- Esprit d’analyse.
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Il faut repérer les défauts de qualité, les risques d’hygiène et les écarts aux normes. Il faut aussi traiter les non-conformités avant qu’un problème ne touche tout le lot. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Ponctuel |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Le métier se fait avec la production, le laboratoire, la direction et parfois les clients ou les auditeurs. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Le contact est régulier avec les opérateurs, les chefs d’atelier, la direction, les clients et les organismes de contrôle. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le travail s’organise autour de contrôles réguliers, de procédures écrites, d’audits et de suivis d’actions. Il faut souvent coordonner plusieurs services en même temps. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Il faut surveiller la conformité à chaque étape, du début à la fin de la chaîne.
- Il faut gérer des risques sanitaires liés aux matières premières, aux équipements et aux méthodes de travail.
- Il faut faire respecter des normes et des procédures parfois complexes.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+2 — Technologie des aliments, option Hygiène et qualité
- Bac+5 — Master Management de la qualité et sécurité des aliments
- Bac+5 — Master Génie des procédés en industries agroalimentaires
- Bac+5 — Cycle ingénieur — Management de la qualité et de la sécurité de la production agroalimentaire
- Bac+2 — DUT Agroalimentaire et bioprocédés
- Bac+2 — Qualité Hygiène Sécurité Environnement
- Bac+2 — Technicien Spécialisé en agroalimentaire
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, ce métier se trouve surtout dans les entreprises agroalimentaires, les ateliers de production, les sites de conditionnement et les entrepôts frigorifiques. On peut aussi le voir dans des laboratoires qualité, des services d’audit ou de certification, et dans les activités liées aux produits de terroir et à l’industrie agroalimentaire. |
|---|
