Un poste de sécurité met en moyenne deux fois plus de temps à se pourvoir qu'un poste de développeur. Quatre causes structurelles l'expliquent — et NIS 2 n'en est que la plus récente.
Sur douze mois, un poste en cybersécurité nous a demandé en moyenne deux fois plus de temps qu’un poste de développeur de niveau équivalent. Ce n’est pas une impression : c’est mesurable sur nos propres recherches.
NIS 2 étend les obligations à des milliers d’entreprises qui n’avaient jamais eu de RSSI. DORA fait de même dans la finance. Les assureurs cyber exigent des garanties. Chaque texte crée des postes ; aucun ne crée de candidats.
Un analyste SOC apprend en traitant des incidents réels. Un pentester apprend en cassant des systèmes réels. Les formations donnent le vocabulaire ; seul le terrain donne le réflexe. Un débutant a besoin d’un senior à côté — et c’est le senior qui manque.
Astreintes, pression permanente, responsabilité sans pouvoir : une part des profils bascule vers le conseil ou l’architecture après quelques années. Le vivier se vide par le haut.
Un pentester confirmé ou un architecte sécurité ne consulte pas d’annonce. Il choisit parmi ce qui vient à lui, et il vient à lui beaucoup.
Un profil sécurité veut savoir de quoi il sera responsable, avec quel budget, et si la direction l’écoutera. Un brief précis sur ces trois points fait la différence entre une réponse et un silence.
« Il est 3 h du matin, le SIEM remonte ceci. Que faites-vous, dans quel ordre, et à qui parlez-vous ? » Dix minutes de ce type valent une heure de questions sur les ports.
Un RSSI à temps partagé sur deux ETI, ou un pentester en full remote : c’est souvent la seule façon de pourvoir le poste dans les délais.
| Profil | CDI (brut annuel) | Régie (TJM) |
|---|---|---|
| Analyste SOC N2 | 40 – 52 k€ | 450 – 550 € |
| Pentester confirmé | 50 – 70 k€ | 600 – 850 € |
| Architecte sécurité | 70 – 95 k€ | 800 – 1 100 € |
| RSSI (ETI) | 85 – 130 k€ | 900 – 1 300 € |
Sur ce métier, la question n’est pas « comment attirer des candidatures ». C’est « qu’est-ce qui donnerait à quelqu’un de bien installé une raison de bouger ».
Décrivez-nous le poste. Nous vous dirons sous 24 h ouvrées si le profil existe au budget prévu — et ce qu'il faudrait ajuster sinon.
