Cybersécurité : les besoins en recrutement
Recrutement dans la cybersécurité : un secteur en plein essor
Depuis quelques années, les menaces informatiques touchent l’ensemble des entreprises. Vol de données, espionnage, sabotage informatique, ransomware : les cyberattaques prennent différentes formes et sont de plus en plus sophistiquées. Par ailleurs, la crise sanitaire et l’essor du télétravail ont boosté la cybercriminalité. Dans ce contexte, les besoins en cadres de la cybersécurité explosent. Quel est l’état de la situation en France ? Quel type d’entreprise offre le plus de postes ? Quels métiers sont les plus recherchés et quelles sont les formations en cybersécurité ? Voici quelques éléments de réponse.
Cybersécurité : les offres d’emploi ont doublé en 5 ans
Une récente étude de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) révèle une hausse importante des menaces informatiques en France. Ainsi, les intrusions malveillantes dans les systèmes informatiques des entreprises françaises ont augmenté de 37 % en 2021. Une information à mettre en parallèle avec l’étude de l’Association pour l’emploi des cadres (APEC), qui pointe un besoin urgent de professionnels dans le domaine de la cybersécurité.
Un besoin de recrutement en cybersécurité croissant
Entre 2017 et 2021, le volume d’offres d’emploi cadre nécessitant des compétences en cybersécurité a quasiment doublé. Leur nombre est passé de 3 650 à plus de 7 000 annonces. L’évolution dans ce secteur s’avère largement supérieure aux autres types d’offres de cadres publiées sur le site de l’Apec au cours de la même période (+20 %).
Cybersécurité : des offres emplois en majorité dans les entreprises informatiques
Les cyberattaques touchent toutes les entreprises, quels que soient leur taille, leur domaine d’activité ou le fait qu’elles soient privées ou publiques. Ces risques représentent de réels dangers pour la survie d’une entreprise. Pourtant, la typologie des entreprises qui soumettent le plus d’offres d’emploi reste en majorité dans le domaine de l’informatique.
L’APEC révèle que 51 % des offres d’emploi cadre cybersécurité publiées sur son site proviennent d’entreprises IT. 34 % des autres offres sont déposées par les autres sociétés de service. 14 % d’entre elles sont des sociétés d’ingénierie recherche et développement (R&D). Les banques et assurances ne représentent que 4 % des annonces. L’administration publique est également demandeuse, avec environ 6 % des postes à pourvoir.
Les entreprises industrielles n’émettent que peu d’offres d’emploi dans le domaine de la cybersécurité : elles représentent seulement 6 % des postes proposés. En général, ces secteurs — fabricants d’équipements électriques, constructeurs automobiles, etc. — préfèrent faire appel à des prestataires externes. Le commerce et les télécommunications ne représentent chacune que 3 % des offres d’emploi dans le domaine de la cybersécurité.
Recrutement en cybersécurité : les difficultés des TPE et PME
Moins sensibilisées et disposant de budgets restreints, les très petites, petites et moyennes entreprises peinent à formuler des offres d’emploi. Elles éprouvent également des difficultés pour cerner leurs besoins et ne baignent pas dans l’écosystème de la cybersécurité.
L’Île-de-France, région qui nécessite le plus de besoins en cybersécurité
Sans surprise, c’est l’Île-de-France qui caracole en tête des régions les mieux pourvues en offres d’emploi cybersécurité, avec 50 % des annonces. Elle devance la région Auvergne-Rhône-Alpes (10 % des offres), l’Occitanie (9 %) et la région PACA (8 %).
La Bretagne se hisse à la cinquième place des régions qui publient le plus de propositions, mais elle figure en première position en matière de progression. Le volume des offres en cybersécurité a triplé en 5 ans dans la région. Elle se montre également attractive pour les jeunes diplômés, avec 44 % des offres d’emplois en cybersécurité leur étant destinées (contre 22 % au niveau national).
Quels sont les postes les plus recherchés dans le domaine de la cybersécurité ?
L’APEC a classifié les métiers de la cybersécurité en 6 grandes familles, en fonction des offres d’emploi rédigées par les entreprises. Celles-ci correspondent aux différents domaines de compétences et champs d’action sur lesquels un professionnel de la cybersécurité intervient. Bien qu’elles regroupent une grande diversité de profils, ces familles de métiers ne sont pas forcément déconnectées.
Gouvernance, risques et conformité (GRC)
Les professionnels qui font partie de ce profil élaborent les stratégies de cybersécurité, analysent les risques et s’assurent de la mise en conformité des systèmes informatiques.
Conception, déploiement et maintenance informatique (Build & Run)
Cette catégorie englobe les architectes de la stratégie cybersécurité. Ils conçoivent les infrastructures, systèmes et réseaux qui résistent aux cyberattaques.
Gestion et réponse aux incidents
Il s’agit des spécialistes qui agissent en cas d’intrusion ou de suspicion d’intrusion.
Audit et expertise
Plusieurs métiers se classent dans la catégorie. Les consultants, experts ou audits, les professionnels de la protection des données, les ingénieurs en recherche et développement (R&D) ou les formateurs en cybersécurité.
Ingénierie généraliste en cybersécurité
Le terme plus généraliste de cette classification correspond plutôt à une stratégie des entreprises d’attirer un maximum de candidats. Elles cherchent également à ne pas les enfermer dans des fonctions précises.
Commerce et marketing
Dans cette catégorie se retrouvent les métiers de l’avant-vente et de la vente qui permettent aux entreprises spécialisées en cybersécurité de conquérir le marché.
Recrutement en cybersécurité : le « build & run » concentre le plus d’offres
Le domaine de la conception, du déploiement et de la maintenance informatique (« build & run ») regroupe le plus d’offres d’emploi, avec 46 % de profils recherchés (3 210 offres en 2021). Suivent ensuite la GRC (18 %, 1 240 offres). Puis, la gestion et la réponse aux incidents ainsi que l’audit et l’expertise (760 offres chacune), les métiers du commerce et du marketing (630 offres) et enfin l’ingénierie généraliste en cybersécurité (430 offres).
En 2021, plus de 7 000 offres d’emploi dans le domaine de la cybersécurité ont été publiées.
Formation cybersécurité : les enjeux de demain
Selon l’APEC, les besoins de profils spécialisés en cybersécurité devraient augmenter dans les prochaines années. Les risques accrus en matière de cyberattaques et d’erreurs humaines en représentent les causes principales. En vue de cette explosion de la demande, les deux piliers essentiels sur lesquels la cybersécurité doit avancer demeurent l’innovation et la formation. La sensibilisation des collaborateurs au sein des entreprises s’avère également indispensable pour enrayer les risques de cybercriminalité.