| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Observer les modes de vie et les comportements de personnes ou de groupes.
- Recueillir des informations sur les habitudes des gens et leur façon de vivre au quotidien.
- Mener des enquêtes sur le terrain avec des entretiens ou des interviews.
- Analyser les informations recueillies puis rédiger un document de recherche.
- Conseiller des entreprises sur la gestion de leurs effectifs ou la formation.
- Présenter des résultats de recherche dans des séminaires ou des colloques.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | Le sociologue travaille sur le terrain, chez les gens, dans la rue ou dans un quartier précis. Il peut aussi travailler dans des universités ou des écoles supérieures, puis finir son travail à son ordinateur, à son bureau ou chez lui. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - Méthodes d'investigation
- Analyse statistique
- Méthodologie de recherche
- Outils bureautiques
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Méthodique
- Organisé
- Cultivé
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Il traite des questions de vie sociale, de comportements humains, d'habitudes de vie et de compréhension des attitudes. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Ponctuel |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Il peut travailler avec des entreprises, des chercheurs, des enseignants et des équipes de formation. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Le contact avec les gens est important, car il fait des entretiens, des interviews et des enquêtes sur le terrain. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | Il travaille avec une bonne part d'autonomie pour organiser ses enquêtes, analyser les données et rédiger ses résultats. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Son travail suit souvent une suite simple : préparer l'enquête, aller sur le terrain, analyser les données, puis écrire le rapport. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Le métier demande de savoir reconnaître les informations importantes dans une grande masse de données.
- Il faut organiser son travail pour rester efficace et ne pas se disperser.
- Il faut pouvoir faire le lien avec des événements ou des situations proches de celles qu’on étudie.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| |
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, les débouchés cités sont surtout le secteur public, avec les services déconcentrés de l’État et les services centraux comme le ministère de l’Enseignement supérieur et de la recherche. Il peut aussi travailler en entreprise, dans les ressources humaines, la formation, les bureaux d’études ou la recherche appliquée. Les cabinets de conseil peuvent aussi faire appel à lui comme consultant ou salarié. |
|---|
