Concevoir. Construire. Intégrer. Durcir.

Métiers de l’architecture, de l’ingénierie et du développement sécurisé

Construire les fondations techniques sur lesquelles repose la sécurité : concevoir les architectures, intégrer les solutions, durcir les systèmes et produire du logiciel sûr. L’univers le plus technique de la bibliothèque.

8 métiers cœur3 métiers connexesDe architecte cybersécurité à chef sécurité de projet
Voir les 26 fiches de la bibliothèque

Qu’est-ce que l’univers Architecture & Engineering ?

Cet univers regroupe les métiers qui construisent. Là où la Blue Team détecte et où la GRC structure, l’architecture et l’ingénierie produisent le système que les autres défendront et gouverneront.

Une gradation le structure, de l’exploitation à la conception : l’administrateur fait fonctionner, l’intégrateur met en œuvre et connecte, l’ingénieur construit et fait évoluer, l’architecte conçoit et arbitre. Ces frontières se recouvrent selon la taille des organisations.

S’y ajoutent deux familles plus spécialisées : le développement, avec le spécialiste en développement sécurisé et le développeur de solutions de sécurité, et la cryptographie appliquée. Ce sont les seuls métiers de la bibliothèque où savoir développer est réellement décisif.

Ces cinq univers sont un regroupement éditorial propre à Cyberskill. Ils ne reprennent ni les quatre familles du Panorama des métiers de l’ANSSI, ni les douze profils du référentiel européen ECSF de l’ENISA, dont la lecture est proposée plus bas sur cette page.

L’univers en chiffres

Ces indicateurs sont calculés à partir des fiches métiers de cette bibliothèque, pas d’une enquête de marché. Ils servent à comparer les métiers entre eux.

  • 8Métiers cœur
  • 3Métiers connexes
  • 4,9/5Technique (moyenne)
  • 4,5/5Analyse (moyenne)
  • 3,6/5Communication (moyenne)
  • 2,1/5Management (moyenne)
  • 3,5/5Développement (moyenne)
  • 2,5/5Réglementaire (moyenne)
  • 75 %Métiers ouverts à la reconversion6 sur 8
  • 88 %Métiers non accessibles en premier posteEntrée possible : Administrateur d’infrastructures de sécurité
  • 137Technologies distinctes citées
  • 7Certifications citées
  • 0Métiers exposés aux astreintesAstreintes fréquentes ou structurelles

Indices calculés par Cyberskill à partir des 26 profils de cette bibliothèque. Ils ne représentent pas une enquête statistique du marché du travail.

Profil moyen de l’univers

Moyenne des six axes harmonisés sur les 8 métiers cœur, avec le métier le plus marqué et le moins marqué sur chaque axe.

Moyenne, maximum et minimum de chaque axe de compétence sur les métiers cœur de l’univers.
AxeMoyenneRépartitionLe plus marquéLe moins marqué
Technique4,9 / 5Architecte cybersécurité (5/5)Chef sécurité de projet (4/5)
Analyse4,5 / 5Architecte cybersécurité (5/5)Intégrateur de solutions de sécurité (4/5)
Développement3,5 / 5Spécialiste en développement sécurisé (5/5)Chef sécurité de projet (2/5)
Réglementaire2,5 / 5Architecte cybersécurité (4/5)Cryptologue (2/5)
Communication3,6 / 5Chef sécurité de projet (5/5)Cryptologue (3/5)
Management2,1 / 5Architecte cybersécurité (3/5)Cryptologue (1/5)

Matrice compétences × métiers

Chaque cellule indique le niveau attendu sur une échelle de 1 à 5. La valeur est toujours affichée : la couleur ne porte aucune information à elle seule.

Niveau attendu de 1 à 5 pour chaque métier cœur sur les six axes de compétence.
MétierTechniqueAnalyseDéveloppementRéglementaireCommunicationManagement
Architecte cybersécurité553443
Ingénieur cybersécurité544232
Administrateur d’infrastructures de sécurité542232
Spécialiste en développement sécurisé555242
Développeur de solutions de sécurité545232
Intégrateur de solutions de sécurité543242
Cryptologue554231
Chef sécurité de projet452453

1 très faible3 moyen5 très élevé

Indices calculés par Cyberskill à partir des 26 profils de cette bibliothèque. Ils ne représentent pas une enquête statistique du marché du travail.

Comparateur des métiers

Les niveaux d’études indiqués sont ceux le plus fréquemment observés ou recommandés par les référentiels cités dans chaque fiche. Ils ne constituent jamais une obligation juridique. Les colonnes « astreintes » et « télétravail » sont des indices éditoriaux.

Comparaison des métiers cœur de l’univers : profil, expérience, accessibilité, niveau d’études et contraintes.
MétierRôle principalTech.MgmtDév.Régl.Niveau d’accèsReconversionPremier posteAstreintesTélétravailÉtudes fréquentes
Architecte cybersécuritéIl conçoit les principes et les architectures qui permettent de construire un système d’information sécurisé, avant même que les projets ne démarrent.5334Poste senior ou de managementNonNonRaresFréquentBac+5 et expérience significative
Ingénieur cybersécuritéIl conçoit, intègre et fait évoluer les solutions de sécurité d’une entreprise — le métier charnière entre l’exploitation et l’architecture.5242Après une première expérience IT ou cyberOuiNonPossiblesFréquentBac+5
Administrateur d’infrastructures de sécuritéIl construit et exploite les fondations techniques sur lesquelles repose la sécurité de l’entreprise.5222Accessible en premier poste cyberOuiOuiPossiblesFréquentBac+3 à Bac+5
Spécialiste en développement sécuriséIl réduit les vulnérabilités avant que les applications n’arrivent en production, en travaillant avec les développeurs plutôt qu’après eux.5252Après une première expérience IT ou cyberOuiNonRaresFréquentBac+3 à Bac+5
Développeur de solutions de sécuritéIl ne sécurise pas les applications de son entreprise : il développe les produits de sécurité que d’autres déploieront.5252Après une première expérience IT ou cyberOuiNonRaresFréquentBac+3 à Bac+5
Intégrateur de solutions de sécuritéInstaller un produit n’est que le début : il faut le connecter, le configurer, le tester et le rendre exploitable dans la durée.5232Après une première expérience IT ou cyberOuiNonPossiblesPossibleBac+3 à Bac+5
CryptologueIl conçoit et analyse les mécanismes mathématiques qui protègent les communications — un métier de recherche, exigeant et très spécialisé.5142Poste confirméNonNonRaresPossibleBac+5 à doctorat selon fonction
Chef sécurité de projetIl n’est pas le chef du projet : il garantit que la sécurité y est correctement prise en compte, du besoin à la mise en production.4324Après une première expérience IT ou cyberOuiNonRaresFréquentBac+3 à Bac+5

Indices calculés par Cyberskill à partir des 26 profils de cette bibliothèque. Ils ne représentent pas une enquête statistique du marché du travail.

Salaires des métiers Architecture & Engineering

Les sources salariales disponibles ne sont pas homogènes : certaines portent sur un métier précis, d’autres sur une famille de métiers beaucoup plus large. Le tableau conserve donc la nature exacte de chaque donnée. Aucune moyenne d’univers n’est calculée : elle n’aurait aucun sens sur des données de natures différentes.

Données de rémunération par métier, avec la nature de la donnée, sa source et son année.
MétierPalier / populationValeurNature de la donnéeSourcesMise à jour
Architecte cybersécuritéFamille « sécurité informatique » (médiane cadres)60 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025 · Apec — fiche métier Architecte infrastructures
Architecte cybersécurité80 % des cadres de cette familleEntre 43 et 99 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025 · Apec — fiche métier Architecte infrastructures
Architecte cybersécuritéRepère « architecte infrastructures »Moyenne 49 k€ brut / an, 80 % entre 38 et 63 k€Repère de métier voisinApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025 · Apec — fiche métier Architecte infrastructures
Ingénieur cybersécuritéMoyenne des offres (ingénieur sécurité informatique)48 k€ brut / anMoyenneApec — fiche métier Ingénieur sécurité informatique · Apec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Ingénieur cybersécurité80 % des offresEntre 37 et 60 k€ brut / anFourchette de famille ApecApec — fiche métier Ingénieur sécurité informatique · Apec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Ingénieur cybersécuritéFamille « sécurité informatique » (médiane cadres)60 k€ brut / anMédiane de famille ApecApec — fiche métier Ingénieur sécurité informatique · Apec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Administrateur d’infrastructures de sécuritéDébut de carrièreÀ partir de 3 080 € brut / moisPalier juniorOnisep — expert en sécurité informatique (2026) · Apec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Administrateur d’infrastructures de sécuritéFamille « infrastructures et systèmes » (médiane cadres)55 k€ brut / anMédiane de famille ApecOnisep — expert en sécurité informatique (2026) · Apec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Administrateur d’infrastructures de sécurité80 % des cadres de cette familleEntre 41 et 85 k€ brut / anMédiane de famille ApecOnisep — expert en sécurité informatique (2026) · Apec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Spécialiste en développement sécuriséFamille « sécurité informatique » (médiane cadres)60 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Spécialiste en développement sécuriséFamille « développement informatique » (médiane cadres)50 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Spécialiste en développement sécurisé80 % des cadres de la famille sécurité informatiqueEntre 43 et 99 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Développeur de solutions de sécuritéFamille « développement informatique » (médiane cadres)50 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Développeur de solutions de sécurité80 % des cadres de cette familleEntre 38 et 74 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Développeur de solutions de sécuritéFamille « sécurité informatique » (médiane cadres)60 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Intégrateur de solutions de sécuritéFamille « sécurité informatique » (médiane cadres)60 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Intégrateur de solutions de sécuritéFamille « infrastructures et systèmes » (médiane cadres)55 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Intégrateur de solutions de sécurité80 % des cadres de la famille sécurité informatiqueEntre 43 et 99 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
CryptologueFamille « sécurité informatique » (médiane cadres)60 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Cryptologue80 % des cadres de cette familleEntre 43 et 99 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
CryptologueFamille « développement informatique » (médiane cadres)50 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Chef sécurité de projetFamille « sécurité informatique » (médiane cadres)60 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Chef sécurité de projet80 % des cadres de cette familleEntre 43 et 99 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025
Chef sécurité de projetFamille « conseil » (médiane cadres)57 k€ brut / anMédiane de famille ApecApec — Les rémunérations des cadres dans 111 familles de métiers, édition 2025

Note méthodologique

Une médiane de famille Apec décrit un ensemble de métiers, pas l’intitulé étudié : elle ne doit jamais être lue comme le salaire du poste. Les fourchettes d’offres reflètent ce qui est proposé au recrutement, les médianes de famille ce que gagnent les cadres en poste — l’écart entre les deux traduit la progression de carrière, pas une contradiction.

Les rémunérations présentées sont des ordres de grandeur issus de sources publiques, et non une promesse salariale. Le niveau réel dépend du périmètre du poste, du secteur, de la région et de l’expérience.

Expérience et accessibilité

Répartition des métiers cœur selon le niveau de transition généralement nécessaire pour y accéder. Cette classification est établie par Cyberskill à partir de ce que documente chaque fiche : niveaux des référentiels, expérience attendue, sections consacrées à la reconversion.

Indices calculés par Cyberskill à partir des 26 profils de cette bibliothèque. Ils ne représentent pas une enquête statistique du marché du travail.

Niveaux d’études fréquemment observés

Ces niveaux sont ceux que citent les référentiels utilisés dans nos fiches — Panorama des métiers de l’ANSSI, fiches métiers Apec, Onisep. Il s’agit de niveaux fréquemment observés ou recommandés, jamais d’obligations juridiques : plusieurs de ces métiers sont exercés par des profils issus de parcours plus courts.

Quels métiers sont les plus accessibles en reconversion ?

Nous ne classons pas ces métiers du meilleur au moins bon, mais par niveau de transition nécessaire. Pour chacun, voici les profils d’origine cohérents cités par sa fiche. Aucune promesse de recrutement n’est associée à ces trajectoires.

Accessible en premier poste cyber

Après une première expérience IT ou cyber

Poste confirmé

  • CryptologueMétier de spécialisation : l’accès passe par un cursus dédié plutôt que par une reconversion depuis l’IT.

Poste senior ou de management

Technologies et outils les plus cités

Fréquence d’apparition dans les profils Cyberskill de cet univers, sur 8 métiers cœur. Ce n’est en aucun cas une part de marché ni une mesure d’adoption : c’est le nombre de nos fiches qui citent chaque technologie.

Technologies citées, nombre de métiers concernés et métiers correspondants.
TechnologieMétiersFréquenceMétiers concernés
Active Directory4/8Architecte cybersécurité, Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité, Intégrateur de solutions de sécurité
Entra ID4/8Architecte cybersécurité, Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité, Intégrateur de solutions de sécurité
PAM4/8Architecte cybersécurité, Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité, Intégrateur de solutions de sécurité
SIEM4/8Architecte cybersécurité, Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité, Intégrateur de solutions de sécurité
API3/8Architecte cybersécurité, Ingénieur cybersécurité, Intégrateur de solutions de sécurité
AWS3/8Architecte cybersécurité, Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité
IAM3/8Architecte cybersécurité, Ingénieur cybersécurité, Intégrateur de solutions de sécurité
Linux3/8Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité, Intégrateur de solutions de sécurité
MFA3/8Architecte cybersécurité, Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité
Microsoft Azure3/8Architecte cybersécurité, Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité
PKI3/8Architecte cybersécurité, Intégrateur de solutions de sécurité, Cryptologue
Python3/8Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité, Développeur de solutions de sécurité
VPN3/8Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité, Intégrateur de solutions de sécurité
WAF3/8Architecte cybersécurité, Administrateur d’infrastructures de sécurité, Intégrateur de solutions de sécurité
Ansible2/8Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité
Bash2/8Ingénieur cybersécurité, Administrateur d’infrastructures de sécurité
CI/CD2/8Spécialiste en développement sécurisé, Développeur de solutions de sécurité
Coffres-forts de secrets2/8Spécialiste en développement sécurisé, Cryptologue

Certifications pertinentes

Seules les certifications explicitement citées comme pertinentes par nos fiches apparaissent ici. Aucune n’est ajoutée parce qu’elle serait populaire, et aucune n’est présentée comme obligatoire.

Certifications citées, nombre de métiers concernés et métiers correspondants.
CertificationMétiersFréquenceMétiers concernés
CISSP2/8Architecte cybersécurité, Ingénieur cybersécurité
Certifications cloud orientées sécurité1/8Ingénieur cybersécurité
Certifications d’architecte cloud (Azure, AWS, Google Cloud)1/8Architecte cybersécurité
Certifications éditeurs1/8Ingénieur cybersécurité
Certifications éditeurs des solutions déployées1/8Intégrateur de solutions de sécurité
CISM1/8Architecte cybersécurité
GIAC1/8Ingénieur cybersécurité

Cartographie des métiers

Positionnement éditorial Cyberskill sur deux axes : de l’opérationnel au stratégique horizontalement, du très technique à la gouvernance verticalement. Ce n’est pas un classement scientifique mais une aide à la lecture, cohérente sur les 26 métiers de la bibliothèque.

Cartographie des métiers de l’universLes positions exactes de chaque métier sont reprises dans le tableau qui suit cette illustration.Stratégique →← OpérationnelGouvernance ↑Responsable de projet cybersécuritéÉvaluateur de la sécurité des technologies de l’informationPentester / Hacker éthiqueArchitecte cybersécuritéIngénieur cybersécuritéAdministrateur d’infrastructures de sécuritéSpécialiste en développement sécuriséDéveloppeur de solutions de sécuritéIntégrateur de solutions de sécuritéCryptologueChef sécurité de projet

Métiers cœur Métiers connexes

Voir les positions sous forme de tableau
Position de chaque métier sur les axes opérationnel-stratégique et technique-gouvernance, sur 100.
MétierRôleOpérationnel → stratégiqueTechnique → gouvernance
Architecte cybersécuritéCœur70/10025/100
Ingénieur cybersécuritéCœur30/10015/100
Administrateur d’infrastructures de sécuritéCœur10/10010/100
Spécialiste en développement sécuriséCœur35/10010/100
Développeur de solutions de sécuritéCœur30/1005/100
Intégrateur de solutions de sécuritéCœur20/10010/100
CryptologueCœur55/1005/100
Chef sécurité de projetCœur45/10050/100
Responsable de projet cybersécuritéConnexe50/10065/100
Évaluateur de la sécurité des technologies de l’informationConnexe35/10020/100
Pentester / Hacker éthiqueConnexe20/10015/100

Indices calculés par Cyberskill à partir des 26 profils de cette bibliothèque. Ils ne représentent pas une enquête statistique du marché du travail.

Les 8 métiers cœur de l’univers

  • Conception et architecture de la sécurité

    Architecte cybersécurité

    Il conçoit les principes et les architectures qui permettent de construire un système d’information sécurisé, avant même que les projets ne démarrent.

    Technique
    5/5
    Management
    3/5
    Accès
    Poste senior ou de management
  • Ingénierie et intégration de la sécurité

    Ingénieur cybersécurité

    Il conçoit, intègre et fait évoluer les solutions de sécurité d’une entreprise — le métier charnière entre l’exploitation et l’architecture.

    Technique
    5/5
    Management
    2/5
    Accès
    Après une première expérience IT ou cyber
  • Sécurité des infrastructures / Blue Team

    Administrateur d’infrastructures de sécurité

    Il construit et exploite les fondations techniques sur lesquelles repose la sécurité de l’entreprise.

    Technique
    5/5
    Management
    2/5
    Accès
    Accessible en premier poste cyber
  • Sécurité applicative et développement

    Spécialiste en développement sécurisé

    Il réduit les vulnérabilités avant que les applications n’arrivent en production, en travaillant avec les développeurs plutôt qu’après eux.

    Technique
    5/5
    Management
    2/5
    Accès
    Après une première expérience IT ou cyber
  • Conseil, services et recherche

    Développeur de solutions de sécurité

    Il ne sécurise pas les applications de son entreprise : il développe les produits de sécurité que d’autres déploieront.

    Technique
    5/5
    Management
    2/5
    Accès
    Après une première expérience IT ou cyber
  • Conseil, services et recherche

    Intégrateur de solutions de sécurité

    Installer un produit n’est que le début : il faut le connecter, le configurer, le tester et le rendre exploitable dans la durée.

    Technique
    5/5
    Management
    2/5
    Accès
    Après une première expérience IT ou cyber
  • Conception et maintien d’un SI sécurisé

    Cryptologue

    Il conçoit et analyse les mécanismes mathématiques qui protègent les communications — un métier de recherche, exigeant et très spécialisé.

    Technique
    5/5
    Management
    1/5
    Accès
    Poste confirmé
  • Conception et maintien d’un SI sécurisé

    Chef sécurité de projet

    Il n’est pas le chef du projet : il garantit que la sécurité y est correctement prise en compte, du besoin à la mise en production.

    Technique
    4/5
    Management
    3/5
    Accès
    Après une première expérience IT ou cyber

Parcours de carrière

Des trajectoires réellement observées, pas des passages obligés. Beaucoup de parcours se construisent autrement, et les allers-retours entre univers sont fréquents.

La voie des infrastructures

  1. Administrateur systèmes et réseaux
  2. Administrateur sécurité
  3. Ingénieur cybersécurité
  4. Architecte cybersécurité

La trajectoire la plus balisée de la cybersécurité française.

La voie de l’intégration

  1. Administrateur
  2. Intégrateur de solutions de sécurité
  3. Ingénieur cybersécurité
  4. Architecte

L’intégration est l’une des reconversions les plus directes depuis l’administration.

La voie du développement

  1. Développeur
  2. Développeur confirmé
  3. AppSec Engineer ou développeur de solutions de sécurité

Ici, la compétence de développement précède la compétence sécurité.

La voie scientifique

  1. Master spécialisé
  2. Doctorat
  3. Cryptologue ou chercheur

Un cursus long, sans raccourci, pour un nombre de postes limité.

Quel métier de cet univers est fait pour vous ?

Une entrée par ce qui vous motive plutôt que par les intitulés de poste. Chaque proposition renvoie vers la fiche complète.

Le marché de l’emploi

Les données ci-dessous portent sur l’ensemble du marché cyber français, et non spécifiquement sur cet univers. Aucune source publique ne permet de répartir ces volumes entre nos cinq univers éditoriaux, et nous ne le ferons pas arbitrairement.

L’Observatoire des métiers de la cybersécurité de l’ANSSI a analysé plus de 23 000 offres d’emploi cyber publiées en France entre juin 2023 et juin 2024. Les besoins concernent des profils techniques mais aussi la gouvernance, le risque, la réponse à incident et le management.

L’Onisep recense de son côté près de 23 200 offres en 2024, soit une hausse de 49 % en cinq ans, avec un revenu moyen de 3 300 € brut par mois et 77 % de recrutements en CDI. Les métiers cyber sont présents dans l’ensemble des secteurs confrontés à la protection de systèmes et de données.

Au niveau européen, l’ENISA a publié en 2022 le European Cybersecurity Skills Framework (ECSF), qui ramène l’ensemble du secteur à douze profils de référence. Ce cadre commun aide à comparer des intitulés de poste souvent flottants d’une entreprise à l’autre.

Comment les référentiels classent ces métiers ?

Nos cinq univers sont une taxonomie éditoriale Cyberskill, conçue pour la compréhension et la navigation. Ils ne reprennent ni les familles du Panorama de l’ANSSI, ni les profils du référentiel européen ECSF.

Le Panorama de l’ANSSI

Le référentiel français historique organise les métiers de la cybersécurité en quatre grandes familles : pilotage et gestion de la sécurité, conception et maintien d’un système d’information sécurisé, gestion des incidents et des crises, et conseil, services et recherche. Chacune de nos fiches indique la famille et le numéro de métier ANSSI correspondants lorsqu’ils existent.

Le référentiel européen ECSF

L’ENISA ramène l’ensemble du secteur à douze profils professionnels de référence, destinés à donner un langage commun à l’échelle européenne. Les profils les plus proches de cet univers sont : Cybersecurity Architect, Cybersecurity Implementer.

Le profil ECSF « Cybersecurity Implementer » agrège à lui seul l’ingénieur, l’intégrateur, le développeur de solutions et le spécialiste en développement sécurisé. C’est l’écart le plus marqué entre la taxonomie européenne et la réalité des intitulés français.

🎓 Se former

Formations pertinentes pour cet univers

Le socle de cet univers est identifiable et enseignable : systèmes, réseau, identités, durcissement. C’est ce que couvre le parcours que nous retenons ici.

En revanche, plusieurs métiers de cet univers ne s’apprennent pas ainsi, et nos fiches le disent clairement plutôt que de forcer une recommandation.

  • Parcours Administrateur d’infrastructures de sécuritéSystèmes Windows et Linux, réseau, identités, virtualisation, durcissement, détection. C’est le socle commun de l’administration, de l’intégration et de l’ingénierie.

Aucun parcours ne forme un architecte, un développeur de solutions de sécurité ni un cryptologue. L’architecture suppose plusieurs années d’expérience technique ; le développement suppose un cursus informatique ; la cryptographie suppose un cursus mathématique de niveau Bac+5 à doctorat.

Découvrir les parcours chez KLE FORMATIONS

Cyberskill et KLE FORMATIONS sont partenaires.

Méthodologie Cyberskill

Périmètre analysé
Les 26 fiches métiers de la bibliothèque Cyberskill, dont 8 classées comme métiers cœur de cet univers et 3 comme métiers connexes.
Calcul des moyennes
Les moyennes des six axes sont calculées sur les seuls métiers cœur, à partir des profils harmonisés de chaque fiche, et arrondies au dixième. Les métiers connexes sont exclus de tous les calculs pour ne pas diluer le profil de l’univers.
Nature des indices
Le niveau d’accès, l’exposition aux astreintes, la compatibilité avec le télétravail et la position sur la cartographie sont des indices éditoriaux Cyberskill, appliqués de façon homogène aux 26 métiers. Ils traduisent une lecture des fiches, pas une enquête.
Fréquences
Les fréquences de technologies sont extraites des sections « technologies », « outils » et « domaines » des fiches ; les sections consacrées aux secteurs d’activité et aux référentiels normatifs en sont exclues. Les certifications proviennent de celles explicitement citées comme pertinentes par chaque fiche.
Données manquantes
Une donnée absente d’une fiche n’est jamais inférée : elle est simplement absente du tableau. Les métiers pour lesquels aucune certification n’est citée apparaissent sans certification plutôt qu’avec une suggestion générique.
Comparaisons salariales
Aucune moyenne d’univers n’est calculée à partir de sources hétérogènes. Chaque ligne conserve la nature exacte de la donnée, sa source et son année. Une médiane de famille Apec est toujours signalée comme telle.
Dernière mise à jour
16 septembre 2026

Indices calculés par Cyberskill à partir des 26 profils de cette bibliothèque. Ils ne représentent pas une enquête statistique du marché du travail.

Questions fréquentes

Ingénieur ou architecte cybersécurité : quelle différence ?

L’architecte décide de ce qu’il faut construire et pourquoi ; l’ingénieur met en œuvre, intègre et fait vivre ces choix. L’architecte répond à « quelle est la bonne cible ? », l’ingénieur à « comment la déployer proprement et la maintenir ? ». L’ingénierie est le passage quasi obligé vers l’architecture.

Administrateur ou ingénieur : quelle différence ?

L’administrateur est davantage centré sur l’exploitation : faire fonctionner, appliquer, surveiller, maintenir. L’ingénieur intervient davantage sur la conception, l’évolution, l’expertise, l’intégration et l’automatisation. Ces frontières varient beaucoup selon les entreprises : dans une PME, une même personne fait les deux.

Et l’intégrateur, où se situe-t-il ?

Entre les deux, avec une logique propre. La formule la plus simple : l’architecte conçoit, l’intégrateur met en œuvre et connecte, l’administrateur exploite et maintient. L’intégrateur livre un dispositif opérationnel, puis le transfère.

Faut-il savoir coder dans cet univers ?

Cela dépend fortement du métier. Pour l’administrateur et l’ingénieur, savoir automatiser en PowerShell, Bash ou Python est devenu quasi indispensable, sans qu’il faille être développeur. Pour le spécialiste en développement sécurisé et le développeur de solutions de sécurité, la compétence de développement est en revanche le socle même du métier.

Quel niveau Linux faut-il ?

Au moins les fondamentaux, quel que soit le métier : système de fichiers, droits, processus, services, journaux, réseau, SSH. Même dans un environnement majoritairement Windows, les équipements de sécurité, les collecteurs de journaux et une bonne partie des outils reposent sur Linux.

Le cloud est-il obligatoire ?

Il n’est pas obligatoire mais il est devenu structurant. Les fiches architecte et ingénieur placent la sécurité cloud parmi les compétences attendues, et l’identité machine, le cloisonnement des abonnements et la configuration des services managés occupent une place croissante dans les architectures réelles.

Quelles certifications dans cet univers ?

Le CISSP apparaît sur les profils expérimentés, les certifications GIAC sur certaines spécialités techniques, et les certifications cloud et éditeurs sont particulièrement valorisées — notamment pour l’intégrateur, où les sociétés de services doivent justifier de personnes certifiées sur les produits qu’elles déploient.

Quel salaire dans l’architecture et l’ingénierie ?

L’Apec indique sur sa fiche métier d’ingénieur sécurité informatique que 80 % des offres se situent entre 37 et 60 k€ bruts annuels, pour une moyenne de 48 k€, et sur celle d’architecte infrastructures 80 % entre 38 et 63 k€ pour une moyenne de 49 k€. L’étude Apec 2025 par famille situe la médiane des métiers de la sécurité informatique à 60 k€ et celle du développement informatique à 50 k€.

AppSec ou ingénierie cybersécurité ?

L’ingénieur cybersécurité travaille sur l’infrastructure et les solutions de sécurité ; l’AppSec travaille sur le code et les pratiques de développement. Si vous venez du développement et voulez y rester, l’AppSec est la voie naturelle. Si vous venez de l’administration, l’ingénierie l’est davantage.

Quelle différence entre AppSec et développeur de solutions de sécurité ?

L’AppSec rend sûres les applications que son organisation produit : il accompagne, outille, forme. Le développeur de solutions de sécurité fabrique lui-même des produits dont la sécurité est la finalité — un agent EDR, un moteur de détection, un composant de chiffrement. L’un sécurise le logiciel des autres, l’autre construit le logiciel de sécurité.

Peut-on venir du DevOps ?

Oui, et c’est une transition particulièrement efficace. Les profils DevOps maîtrisent déjà l’automatisation, les chaînes de déploiement et l’infrastructure décrite sous forme de code, qui structurent une grande partie des architectures actuelles. Ils progressent souvent vite vers le DevSecOps puis l’ingénierie ou l’architecture.

Quelle place pour la cryptographie ?

Elle est présente partout — chiffrement, PKI, gestion des clés, authentification — mais la concevoir est un métier distinct. Notre fiche cryptologue est explicite : pour les postes de cryptologue au sens strict, le niveau mathématique demandé est nettement supérieur à la moyenne des métiers cyber. Utiliser correctement la cryptographie est une compétence répandue ; la concevoir est un métier rare.

Quel métier de cet univers pour débuter ?

L’administrateur d’infrastructures de sécurité est le seul de cet univers que nos fiches présentent comme réellement accessible en premier poste. L’intégrateur, l’ingénieur et l’AppSec se rejoignent après une première expérience — respectivement en administration, en IT et en développement.

Sources

Revenir aux 26 fiches métiers