Roadmap Complète des Métiers en Cybersécurité : Guide 2025 pour Construire sa Carrière👽
La cybersécurité offre aujourd'hui des opportunités de carrière exceptionnelles, avec une demande qui dépasse largement l'offre de professionnels qualifiés. Mais face à la diversité des métiers et spécialisations, il est crucial de bien s'orienter dès le départ. Ce guide complet vous présente les 4 principales voies d'évolution, leurs compétences clés, les projets à réaliser pour votre portfolio, et surtout, les formations et certifications adaptées à chaque niveau.
Introduction : Pourquoi Choisir la Cybersécurité ?
Le secteur de la cybersécurité connaît une croissance explosive. Selon Cybersecurity Ventures, il manquera 3,5 millions de professionnels qualifiés d'ici 2025. Cette pénurie se traduit par :
- Salaires attractifs : 45K€ à 120K€+ selon l'expérience
- Évolution rapide : Progression de carrière accélérée
- Diversité des métiers : Du technique au managérial
- Secteurs variés : Banque, santé, industrie, conseil
- Télétravail facilité : Métiers souvent compatibles avec le remote
Les 4 Grandes Voies de la Cybersécurité
1. Gouvernance, Risque et Conformité (GRC)
Vue d'ensemble
La voie GRC convient aux profils qui préfèrent les aspects organisationnels, réglementaires et stratégiques de la sécurité. Ces professionnels définissent les politiques, évaluent les risques et assurent la conformité aux normes.
Métiers et évolution de carrière
Postes junior (0-2 ans) :
- Assistant SSI : 35-42K€
- Analyste risques junior : 38-45K€
- Compliance officer junior : 40-48K€
Postes intermédiaires (2-5 ans) :
- Analyste GRC : 45-60K€
- Risk Manager : 50-65K€
- Auditeur sécurité : 48-62K€
- DPO (Délégué à la Protection des Données) : 55-70K€
Postes senior (5+ ans) :
- RSSI : 70-120K€
- Consultant senior GRC : 75-100K€
- Directeur des risques : 80-150K€
Compétences techniques essentielles
- Frameworks de sécurité : ISO 27001/27002, NIST Cybersecurity Framework, COBIT
- Gestion des risques : Méthodes EBIOS, MEHARI, analyse d'impact métier
- Réglementation : RGPD, NIS2, LPM, sectorielles (PCI-DSS, HIPAA)
- Audit et contrôle : Techniques d'audit, contrôle interne, gouvernance IT
- Outils : GRC platforms (ServiceNow, Archer, MetricStream)
Compétences transversales
- Communication écrite et orale excellente
- Esprit d'analyse et de synthèse
- Gestion de projet
- Pédagogie et sensibilisation
- Négociation et diplomatie
Projets pour votre portfolio
-
Système de Management de la Sécurité de l'Information (SMSI) complet
- Politique de sécurité générale et spécifiques
- Cartographie des actifs et flux
- Registre des risques avec matrice de criticité
- Plan de traitement des risques
- Indicateurs et tableaux de bord
-
Conformité RGPD pour application web
- Registre des traitements détaillé
- Analyse d'impact (DPIA) pour traitement sensible
- Mesures techniques et organisationnelles
- Procédures d'exercice des droits
- Plan de réponse aux violations
-
Programme d'audit sécurité
- Check-list d'audit par domaine
- Rapport d'audit avec recommandations
- Plan de remédiation priorisé
- Suivi des actions correctives
Plateformes de formation GRC
Formations gratuites :
- CISA Cybersecurity Awareness : Modules gratuits sur les bases
- NIST Learning : Formations sur les frameworks NIST
- ANSSI : Guides méthodologiques et bonnes pratiques
- CNIL : Formations RGPD et protection des données
Formations payantes :
- ISO 27001 Academy : Formations certifiantes ISO (200-800€)
- ISACA : Programmes CISA, CISM, CRISC (1500-3000€)
- PECB : Certifications ISO 27001 Lead Implementer/Auditor (800-1500€)
- Coursera Business : Spécialisations en cybersécurité (39€/mois)
Certifications par niveau
Niveau débutant (0-2 ans) :
- ISO 27001 Foundation (300-500€) - Durée : 2 jours
- ITIL 4 Foundation (250-400€) - Durée : 3 jours
- CompTIA Security+ (300€) - Autodidacte possible
- RGPD Foundation (200-350€) - 1-2 jours
Niveau intermédiaire (2-5 ans) :
- ISO 27001 Lead Implementer (800-1200€) - 5 jours
- ISO 27001 Lead Auditor (900-1300€) - 5 jours
- CISA (1500-2500€) - 6 mois de préparation
- CISM (1500-2500€) - Management focus
Niveau avancé (5+ ans) :
- CISSP (2000-3500€) - 5 ans d'expérience requis
- CRISC (1500-2500€) - Spécialisation risque IT
- SABSA (2000-3000€) - Architecture sécurité
2. Blue Team / SOC et Investigation Numérique (DFIR)
Vue d'ensemble
Les équipes Blue Team sont les défenseurs qui surveillent, détectent et répondent aux cyberattaques. C'est un domaine technique passionnant pour ceux qui aiment analyser, enquêter et protéger.
Métiers et évolution
Postes junior (0-2 ans) :
- SOC Analyst L1 : 35-45K€
- Analyste détection junior : 38-48K€
- Technicien cybersécurité : 32-42K€
Postes intermédiaires (2-5 ans) :
- SOC Analyst L2 : 45-60K€
- Analyste DFIR : 50-65K€
- Threat Hunter : 55-70K€
- Security Engineer : 52-68K€
Postes senior (5+ ans) :
- SOC Manager : 65-85K€
- Expert DFIR : 70-95K€
- Threat Intelligence Analyst : 68-88K€
- Architecte sécurité : 75-110K€
Compétences techniques
- Systèmes : Windows (AD, logs), Linux, PowerShell, Bash
- Réseaux : TCP/IP profond, protocoles (DNS, HTTP, SMB), Wireshark
- SIEM/SOAR : Splunk, Elastic Stack, IBM QRadar, Phantom/SOAR
- Threat Intelligence : MITRE ATT&CK, IOCs, TTPs, threat feeds
- Digital Forensics : Volatility, Autopsy, FTK, Timeline analysis
- Scripting : Python, PowerShell pour automatisation
Projets portfolio Blue Team
-
Laboratoire SIEM complet
- Installation Wazuh/Elastic Stack
- Ingestion logs Windows/Linux/réseau
- Règles de détection custom (brute force, persistence, lateral movement)
- Dashboard de monitoring
- Documentation complète
-
Analyse forensique PCAP
- Capture trafic suspect avec Wireshark
- Extraction IOCs et artefacts
- Timeline des événements
- Rapport d'incident professionnel
- Recommandations de remédiation
-
Playbooks de réponse à incident
- Procédures step-by-step pour phishing, ransomware, compromission AD
- Scripts d'automatisation
- Check-lists de validation
- Post-mortem et lessons learned
Plateformes de formation Blue Team
Formations gratuites :
- TryHackMe : Parcours SOC Level 1 & 2, Blue Team
- LetsDefend : Exercices SOC en temps réel
- CyberDefenders : Challenges DFIR et Blue Team
- SANS Cyber Aces : Tutoriels gratuits par SANS
- Splunk Fundamentals : Formation officielle gratuite
Formations payantes :
- Blue Team Labs Online : 8€/mois - Labs pratiques
- RangeForce : 50€/mois - Simulations réalistes
- SANS Community : Webinaires payants (50-200€)
- Cybrary : 39€/mois - Courses structurés
- Pluralsight : 29€/mois - Contenu technique
Certifications Blue Team par niveau
Niveau débutant :
- CompTIA Security+ (300€) - Base solide
- Splunk Core User (150€) - SIEM fondamental
- CompTIA CySA+ (350€) - Analyse cybersécurité
- Microsoft SC-200 (165€) - Azure SOC
Niveau intermédiaire :
- GCIH (7000€) - SANS incident handling
- GCIA (7000€) - SANS intrusion analysis
- GCFA (7000€) - SANS forensics
- Certified SOC Analyst (400€) - EC-Council
Niveau avancé :
- GNFA (7000€) - SANS network forensics
- GCTI (7000€) - SANS threat intelligence
- CISSP (2000-3500€) - Management sécurité
3. Red Team / Test d'Intrusion et Sécurité Applicative
Vue d'ensemble
Les Red Teams simulent les attaquants pour identifier les vulnérabilités avant les vrais cybercriminels. Parfait pour les esprits créatifs qui aiment résoudre des puzzles et comprendre les mécanismes d'attaque.
Métiers et évolution
Postes junior (0-2 ans) :
- Pentester junior : 40-50K€
- Bug bounty hunter : Variable (0-100K€+)
- AppSec analyst junior : 42-52K€
Postes intermédiaires (2-5 ans) :
- Pentester senior : 55-75K€
- Red Team operator : 60-80K€
- Security researcher : 58-78K€
- AppSec engineer : 55-72K€
Postes senior (5+ ans) :
- Red Team Lead : 75-100K€
- Principal security consultant : 80-120K€
- Security architect : 75-110K€
Compétences techniques Red Team
- Systèmes : Linux expert, Windows/Active Directory
- Réseaux : Services, pivoting, tunneling
- Web Application Security : OWASP Top 10, Burp Suite, code review
- Exploitation : Metasploit, exploit development, buffer overflows
- Scripting : Python, Bash, PowerShell, Go
- Social Engineering : Phishing, OSINT, pretexting
Projets portfolio Red Team
-
CTF et machines vulnérables
- 50+ machines HackTheBox/TryHackMe
- Write-ups détaillés et professionnels
- Démonstration de différentes techniques
- Scripts d'automatisation développés
-
Test sécurité application web
- Audit complet OWASP Juice Shop
- Rapport professionnel avec CVSS
- Proof of concept (PoC) sécurisés
- Recommandations de correction
-
Laboratoire Active Directory
- Environnement AD vulnérable
- Scénarios d'élévation de privilèges
- Persistence et lateral movement
- Documentation des techniques utilisées
Plateformes de formation Red Team
Formations gratuites :
- TryHackMe : Parcours Offensive Security, Red Team
- HackTheBox Academy : Modules gratuits mensuels
- PortSwigger Web Security Academy : OWASP complet gratuit
- VulnHub : Machines vulnérables téléchargeables
- OWASP WebGoat/Juice Shop : Applications d'entraînement
Formations payantes :
- HackTheBox VIP : 14€/mois - Accès toutes machines
- PentesterLab : 20€/mois - Exercices web avancés
- AttackDefense : 39€/mois - Labs red team
- Cybrary : 39€/mois - Parcours structurés
- Pentester Academy : 39€/mois - Contenu spécialisé
Certifications Red Team par niveau
Niveau débutant :
- eJPT (400€) - Premier pentest, très abordable
- PNPT (400€) - Practical Network Penetration Tester
- CompTIA PenTest+ (370€) - Base théorique solide
Niveau intermédiaire :
- OSCP (1500€) - Gold standard, très respecté
- eCPPT (400€) - Alternatif OSCP plus abordable
- eWPT (400€) - Spécialisation web applications
- CRTO (500€) - Red Team operations
Niveau avancé :
- OSEP (1500€) - Advanced Windows exploitation
- OSED (1500€) - Exploit development
- OSCE3 (5000€) - Expert level multi-discipline
- CRTE (500€) - Red Team expert
4. Cloud Security / DevSecOps / Identity & Access Management
Vue d'ensemble
Avec la migration massive vers le cloud, cette spécialisation connaît la plus forte croissance. Elle combine sécurité, développement et administration cloud.
Métiers et évolution
Postes junior (0-2 ans) :
- Cloud Security analyst : 45-55K€
- DevSecOps junior : 42-52K€
- IAM analyst : 40-50K€
Postes intermédiaires (2-5 ans) :
- Cloud Security engineer : 58-75K€
- DevSecOps engineer : 60-78K€
- IAM architect : 65-85K€
- Container Security specialist : 62-82K€
Postes senior (5+ ans) :
- Cloud Security architect : 80-120K€
- Principal DevSecOps engineer : 85-125K€
- IAM director : 90-140K€
Compétences techniques Cloud/DevSecOps
- Plateformes Cloud : AWS, Azure, GCP (IAM, networking, monitoring)
- Containers : Docker, Kubernetes, registry security
- Infrastructure as Code : Terraform, CloudFormation, Ansible
- CI/CD Security : Jenkins, GitLab CI, secure pipelines
- Security Scanning : SAST, DAST, SCA, container scanning
- Scripting : Python, Bash, PowerShell, Go
Projets portfolio Cloud Security
-
Infrastructure cloud sécurisée
- Déploiement Terraform multi-tier
- Configuration IAM least privilege
- Monitoring CloudTrail/Azure Monitor
- Alertes sécurité automatisées
- Documentation d'architecture
-
Pipeline CI/CD sécurisé
- Intégration security gates
- Scanning automatique (secrets, vulnérabilités)
- Container security scanning
- Policy as Code
- Métriques de sécurité
-
Audit de configuration cloud
- Scripts de compliance checking
- Remédiation automatisée
- Rapports exécutifs
- Recommandations d'amélioration
Plateformes de formation Cloud Security
Formations gratuites :
- AWS Training : Fundamentals gratuits
- Microsoft Learn : Parcours Azure gratuits
- Google Cloud Skills Boost : Labs gratuits mensuels
- Kubernetes Academy : Fondamentaux container
Formations payantes :
- A Cloud Guru : 39€/mois - Spécialiste cloud
- Linux Academy : 49€/mois - DevOps focus
- Cloud Academy : 59€/mois - Business focus
- Pluralsight : 29€/mois - Technique approfondi
Certifications Cloud Security par niveau
Niveau débutant :
- AWS Cloud Practitioner (100€)
- Azure Fundamentals AZ-900 (99€)
- GCP Associate Cloud Engineer (125€)
Niveau intermédiaire :
- AWS Security Specialty (300€)
- Azure Security Engineer AZ-500 (165€)
- GCP Professional Cloud Security Engineer (200€)
- Certified Cloud Security Professional (CCSP) (750€)
Niveau avancé :
- AWS Solutions Architect Professional (300€)
- Azure Solutions Architect Expert (165€ x2)
- GCP Professional Cloud Architect (200€)
Comment Choisir Votre Voie ?
Test d'orientation rapide
Vous préférez :
- Écrire des politiques et analyser des risques → GRC
- Surveiller des logs et chasser des menaces → Blue Team/SOC
- Découvrir des failles et simuler des attaques → Red Team
- Automatiser la sécurité et gérer l'infrastructure → Cloud/DevSecOps
Profils types par voie
GRC : Profil organisé, bon communicant, aime les processus Blue Team : Analytique, patient, aime résoudre des mystères Red Team : Créatif, curieux, aime les défis techniques Cloud : Polyvalent, aime l'automatisation et l'innovation
Plan d'Action 30-60-90 Jours
Phase 1 : Fondations (Jours 1-30)
Objectifs :
- Consolider les bases techniques
- Choisir sa voie principale + une secondaire
- Commencer le premier projet portfolio
Actions concrètes :
- Réviser : réseaux (TCP/IP, DNS, HTTP), systèmes (Windows/Linux)
- S'inscrire à TryHackMe et compléter le parcours "Complete Beginner"
- Lire les frameworks : ISO 27001 overview, NIST CSF, MITRE ATT&CK
- Commencer son lab personnel (VM, outils de base)
Phase 2 : Spécialisation (Jours 31-60)
Objectifs :
- Approfondir la voie choisie
- Réaliser 2 projets portfolio
- Préparer une première certification
Actions selon la voie :
GRC :
- Créer un SMSI complet pour une PME fictive
- Rédiger une procédure RGPD détaillée
- Préparer Security+ ou ISO 27001 Foundation
Blue Team :
- Installer et maîtriser un SIEM (Wazuh/Splunk)
- Analyser 10 échantillons de malware
- Créer 5 playbooks d'incident
- Préparer Security+ ou CySA+
Red Team :
- Résoudre 20 machines TryHackMe/HTB
- Auditer OWASP Juice Shop complètement
- Créer un lab AD vulnérable
- Préparer eJPT ou PNPT
Cloud :
- Déployer une infrastructure AWS/Azure sécurisée
- Créer un pipeline CI/CD avec security gates
- Automatiser la compliance checking
- Préparer AWS Cloud Practitioner ou Azure Fundamentals
Phase 3 : Portfolio et recherche (Jours 61-90)
Objectifs :
- Finaliser le portfolio professionnel
- Passer sa première certification
- Commencer la recherche d'emploi
Actions :
- Publier son portfolio (GitHub + site personnel)
- Optimiser son profil LinkedIn
- Rédiger son CV technique
- Identifier et postuler aux offres junior ciblées
- Préparer les entretiens techniques
Ressources Complémentaires Incontournables
Plateformes d'apprentissage généralistes
- Cybrary : Bibliothèque complète de cours cybersécurité
- Coursera : Spécialisations universitaires et certifiantes
- edX : Cours MIT, Harvard sur la cybersécurité
- Udemy : Formations pratiques à prix abordable
Communautés et veille
- Reddit : r/cybersecurity, r/netsec, r/AskNetSec
- Discord : Serveurs TryHackMe, HackTheBox, InfoSec Community
- LinkedIn : Groupes professionnels par spécialité
- Twitter : Suivre les experts et chercheurs
Lectures essentielles
- Livres techniques : "The Web Application Hacker's Handbook", "Blue Team Field Manual"
- Blogs : Krebs on Security, Schneier on Security, SANS Blog
- Podcasts : Darknet Diaries, Security Now, CyberWire Daily
Budget Prévisionnel par Voie
Option économique (0-500€/an)
- Formations gratuites + TryHackMe VIP
- 1 certification débutant
- Matériel personnel existant
Option standard (500-2000€/an)
- 1-2 plateformes payantes
- 1-2 certifications niveau intermédiaire
- Lab personnel dédié
Option premium (2000-5000€/an)
- Formations officielles (SANS, vendor)
- Certifications avancées
- Conférences et événements
Conclusion : Votre Réussite Commence Maintenant
La cybersécurité offre des opportunités exceptionnelles, mais le succès nécessite une approche structurée et persévérante. Les clés de votre réussite :
- Choisir une voie principale sans vous éparpiller
- Pratiquer constamment avec des projets concrets
- Documenter vos réalisations dans un portfolio professionnel
- Obtenir des certifications reconnues par l'industrie
- Rester à jour avec une veille technique continue
N'attendez pas d'être "parfaitement prêt" pour commencer. La cybersécurité évolue rapidement, et l'apprentissage est continu même pour les experts. Votre premier pas peut commencer dès aujourd'hui avec un compte gratuit sur TryHackMe ou la lecture d'un framework de sécurité.
Le secteur a besoin de profils diversifiés et motivés. Que vous veniez de l'IT, du commerce, du droit ou de tout autre domaine, vos compétences transversales sont un atout. La cybersécurité ne demande qu'à être enrichie par votre perspective unique.
Votre carrière en cybersécurité commence maintenant. À vous de jouer !
Cet article vous a inspiré ? Partagez votre progression et vos questions en commentaires. Suivez notre blog pour plus de guides pratiques sur la cybersécurité.
Aucun commentaire:
Enregistrer un commentaire