Fiche métier

Devenir analyste cybersécurité

Tu surveilles, détectes et réponds aux attaques, avec l'IA comme alliée pour trier les alertes. Un secteur où la moitié des professionnels ne viennent pas de la cybersécurité et où les offres ont progressé de 49 % en cinq ans.

Informations vérifiées le 24 octobre 2026

Résumé

Pour devenir analyste cybersécurité en reconversion, tu suis une formation de 450 à 900 heures (bootcamp de 3 à 7 mois ou titre professionnel), avec des bases en informatique et en réseau. Compte 7 500 € pour un bootcamp, ou un parcours financé par une Région ou France Travail. Financements : CPF, AIF, Transitions Pro, POEI.

La formation en un tableau

Niveau technique: Élevé
Prérequis: Des bases en informatique : système d'exploitation, réseau, ligne de commande. L'Onisep indique un accès à bac+3 (BUT informatique ou réseaux, licence professionnelle), bac+5 recommandé pour évoluer. Les bootcamps acceptent des profils avec « quelques bases en informatique » selon Jedha. Si tu pars de zéro, prévois 2 à 3 mois de préparation sur le réseau et Linux.
Où se former: Bootcamps et écoles : Jedha (titre RNCP 37680 Administrateur d'infrastructures sécurisées), Simplon (parcours financés par les Régions ou en POEI), Guardia, École 2600, Ironhack. Titres professionnels du ministère du Travail via l'AFPA et les organismes agréés. Voie universitaire : BUT, licences professionnelles cybersécurité, CNAM, écoles d'ingénieurs (ESIEA, EFREI, Télécom Nancy). L'ANSSI labellise des formations (SecNumedu).
Durée: Repères relevés sur les offres : 450 heures sur 3 à 8 mois chez Jedha, 7 à 12 mois stage compris chez Simplon, 2 à 3 ans pour un BUT ou une licence professionnelle. Compte 6 à 12 mois pour une reconversion complète avec des bases en informatique.
Coût: Repères relevés sur les offres : 7 500 € pour le parcours de 450 heures de Jedha, 1 500 € pour un parcours d'initiation de 75 heures. Les parcours Simplon financés par une Région ou par une POEI sont sans frais pour le candidat. Les formations universitaires coûtent les droits d'inscription nationaux.
Financements: CPF (participation de 150 € depuis avril 2026, sauf demandeurs d'emploi), AIF de France Travail pour les demandeurs d'emploi, projet de transition professionnelle via Transitions Pro pour les salarié·es en CDI avec 24 mois d'ancienneté, préparation opérationnelle à l'emploi (POEI, jusqu'à 400 heures) très utilisée dans la cybersécurité car les prestataires de SOC recrutent en amont, alternance pour les parcours longs.
Reconnaissance: Titre RNCP acquis à vie. Les certifications éditeurs ou internationales (par exemple sur un outil de détection ou une norme) ont souvent une validité de 3 ans et demandent un renouvellement.
Rester à jour: Obligatoire en pratique : les techniques d'attaque changent chaque mois. Suivre les alertes et guides de l'ANSSI, pratiquer sur des plateformes d'entraînement, obtenir une certification intermédiaire après un an en poste, et participer à des exercices de simulation d'incident.

Pourquoi devenir analyste cybersécurité

L'analyste SOC (security operations center) surveille en temps réel les événements de sécurité, traite les alertes prioritaires (intrusion, vol de données, logiciel malveillant), analyse les attaques et forme les salariés aux bons réflexes. L'Onisep situe l'accès à bac+3 et le salaire de départ à partir de 2 500 € brut par mois.

Le marché recrute. L'observatoire des métiers de l'ANSSI (édition 2025) a analysé plus de 23 000 offres d'emploi publiées en un an : leur nombre a progressé de 49 % entre 2019 et 2024, une large majorité sont des CDI, et les employeurs peinent encore à trouver des candidats. Pour la moitié des professionnels interrogés, la cybersécurité n'était pas le domaine d'origine.

L'IA change le métier dans les deux sens. Les attaquants l'utilisent pour produire des campagnes de hameçonnage crédibles. Les défenseurs l'utilisent pour trier des milliers d'alertes et repérer les comportements anormaux. Un·e analyste qui sait piloter ces outils, et en connaître les limites, a une vraie valeur. La directive NIS 2 élargit en plus les obligations à plus de 10 000 entités en France.

+49 %d'offres d'emploi en cybersécurité entre 2019 et 2024, sur plus de 23 000 offres analysées (ANSSI, observatoire des métiers 2025)
1 sur 2professionnels de la cybersécurité pour qui ce n'était pas le domaine d'origine (ANSSI, enquête 2025)
2 500 €brut mensuel de départ pour un·e analyste SOC à bac+3 (Onisep)

Le métier au quotidien

Une semaine type

Une semaine type en SOC : des plages de surveillance sur les outils de détection, le traitement des alertes par priorité, l'analyse d'un incident (origine, périmètre, mesures), la rédaction de rapports, un point avec l'équipe sur les nouvelles techniques d'attaque, et parfois une session de sensibilisation des salariés au hameçonnage. Les SOC fonctionnent souvent en horaires décalés ou en astreinte.

Employeurs et clients

En salariat surtout : prestataires de SOC externalisé et ESN, grandes entreprises et ETI avec un SOC interne (banque, assurance, énergie, télécoms, industrie), secteur public et santé, collectivités. L'ANSSI note que la moitié des professionnels travaillent dans des organisations de 1 000 salariés ou plus. Les offres se concentrent en Île-de-France.

Un projet type

Un incident type : l'outil de détection signale une connexion inhabituelle sur le compte d'un salarié à 3 h du matin. Tu vérifies les journaux, tu confirmes une compromission par hameçonnage, tu isoles le poste, tu réinitialises les accès, tu cherches d'autres comptes touchés, tu rédiges le rapport d'incident et tu proposes une mesure pour que ça ne se reproduise pas.

Cadre légal et bonnes pratiques

Directive NIS 2 : plus de 10 000 entités dans 18 secteurs sont concernées en France, avec obligation de gestion des risques, de notification des incidents à l'ANSSI et des sanctions pouvant atteindre 2 % du chiffre d'affaires mondial pour les entités essentielles. Le projet de loi de transposition (loi de résilience) a été examiné par le Parlement entre 2025 et 2026 et ses décrets d'application fixeront le calendrier.
RGPD : une violation de données personnelles doit être notifiée à la CNIL sous 72 heures. L'analyste est souvent en première ligne pour qualifier l'incident.
AI Act : les outils d'IA utilisés pour la détection relèvent de l'obligation de maîtrise de l'IA de l'article 4 depuis le 2 février 2025. Certains usages de la cybersécurité peuvent relever des systèmes à haut risque selon leur finalité.
Code pénal : le test d'intrusion sans autorisation écrite est une infraction (articles 323-1 et suivants). Tout test se fait dans un cadre contractuel.

Combien gagne un·e analyste cybersécurité

Salarié·e: À partir de 2 500 € brut par mois pour un·e analyste SOC à bac+3 selon l'Onisep, variable selon la région et le secteur. Pour l'ensemble de la famille sécurité informatique (profils souvent expérimentés), l'Apec relève un salaire fixe médian de 60 000 € brut par an (édition 2025, via Le Monde Informatique).
Indépendant·e: Peu courant en début de carrière : le métier d'analyste s'exerce en équipe et en horaires contraints. Le freelance arrive après plusieurs années, sur des missions d'audit ou de réponse à incident. Repères relevés sur les offres : 500 € à 900 € HT par jour pour ces profils expérimentés.

Ce qui fait varier la rémunération

Certifications reconnues (ANSSI SecNumedu, certifications éditeurs ou internationales)
Acceptation des horaires décalés et des astreintes, souvent majorés
Expérience antérieure en administration système ou réseau
Passage de l'analyse de niveau 1 à la réponse à incident ou au renseignement sur les menaces

Fourchettes indicatives tirées des sources citées et des offres publiées. Elles varient selon la région, la taille de l'employeur et l'expérience.

Par où commencer

1Vérifier ton appétence pour la techniqueInstalle une machine virtuelle Linux, apprends les bases du réseau (adresses, ports, protocoles) et teste une plateforme d'entraînement gratuite. Si résoudre une énigme technique te tient éveillé·e, continue. Sinon, les métiers de la conformité ou de la sensibilisation sont une autre porte d'entrée.
2Acquérir le socle réseau et systèmeDeux à trois mois sur Linux, Windows, TCP/IP et la ligne de commande. Les bootcamps avancent vite et supposent ces bases. Les cours en ligne gratuits et les parcours d'initiation de 75 heures suffisent pour ce socle.
3Choisir ta formationBootcamp de 450 heures si tu as déjà des bases et un financement. Parcours Simplon financé par ta Région ou une POEI si tu es demandeur·se d'emploi. BUT ou licence professionnelle en alternance si tu peux repartir sur deux ans. Vise un titre RNCP de niveau 6.
4Viser une POEI avec un prestataire de SOCLes prestataires recrutent par promotions et financent la formation en amont de l'embauche via France Travail (jusqu'à 400 heures). C'est la voie la plus directe vers un premier poste en reconversion.
5Pratiquer et documenterRésous des défis sur des plateformes d'entraînement, documente tes analyses sur un blog ou un dépôt public, participe à un exercice de simulation. Les recruteurs regardent ce que tu as fait, pas seulement le titre.
6Entrer par le niveau 1 et monterLe premier poste est souvent analyste SOC de niveau 1, avec des horaires décalés. En 18 à 24 mois, tu peux passer niveau 2, réponse à incident ou renseignement sur les menaces, avec une nette progression de salaire.

Questions fréquentes

Peut-on devenir analyste cybersécurité sans diplôme d'informatique ?

Oui. L'ANSSI relève que pour la moitié des professionnels, la cybersécurité n'était pas le domaine d'origine. Il faut acquérir des bases réseau et système, puis suivre un bootcamp ou un titre professionnel. L'Onisep situe l'accès à bac+3, mais les titres RNCP obtenus en reconversion sont acceptés par les prestataires de SOC.

Combien gagne un·e analyste SOC débutant·e ?

À partir de 2 500 € brut par mois selon l'Onisep, selon la région, le secteur et les compétences. Les astreintes et horaires décalés sont souvent majorés. L'Apec relève un salaire médian de 60 000 € brut par an pour l'ensemble de la famille sécurité informatique, qui regroupe surtout des profils expérimentés.

L'IA va-t-elle remplacer les analystes SOC ?

Elle trie déjà les alertes et accélère l'analyse. Mais quelqu'un doit qualifier les incidents, décider des mesures, parler aux équipes et rendre des comptes. Les attaquants utilisent aussi l'IA, ce qui augmente le volume et la crédibilité des attaques. Les offres progressent de 49 % en cinq ans selon l'ANSSI.

Qu'est-ce que la directive NIS 2 change ?

Elle étend les obligations de cybersécurité à plus de 10 000 entités dans 18 secteurs en France : gestion des risques, notification des incidents à l'ANSSI, sanctions jusqu'à 2 % du chiffre d'affaires mondial pour les entités essentielles. Le projet de loi de transposition a été examiné au Parlement entre 2025 et 2026, avec une montée en charge progressive.

Quelle formation choisir en reconversion ?

Si tu es demandeur·se d'emploi, cherche une POEI avec un prestataire de SOC ou un parcours Simplon financé par ta Région : sans frais et avec un emploi à la clé. Si tu es salarié·e, un bootcamp de 450 heures à temps partiel sur 8 mois, financé par le CPF et un projet de transition professionnelle, est le format le plus courant.

Sources

Onisep, Fiche métier Analyste SOC
ANSSI, Observatoire des métiers de la cybersécurité, 4e édition (juin 2025)
ANSSI, Plaquette NIS 2 : plus de 10 000 entités concernées dans 18 secteurs
Le Monde Informatique (d'après Apec), Les salaires des cadres IT analysés par l'Apec en 2025
Jedha, Formations cybersécurité : durées, tarifs, titre RNCP 37680

Une question sur ce métier ?

Ton parcours, une formation que tu regardes, un financement à monter : écris à la rédaction.

Écrire à la rédaction