| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Rassembler les données à partir de différentes sources.
- Traiter, normaliser et préparer les données avant l'analyse.
- Construire des tableaux de bord et des rapports visuels.
- Analyser les tendances et les relations entre les variables.
- Travailler avec les équipes métiers pour comprendre leurs besoins.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | On travaille surtout sur ordinateur, avec des outils d'analyse, des tableaux de bord et des données venant de plusieurs sources. Le métier existe dans des administrations et des entreprises au Maroc, avec des échanges réguliers avec les équipes métier. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - SQL
- Python ou R
- Visualisation de données
- Tableaux de bord
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Communication claire
- Sens de l'écoute
- Rigueur
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Il faut repérer pourquoi des chiffres ne collent pas, comprendre une tendance et transformer des données difficiles à lire en information simple. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Ponctuel |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Le travail se fait souvent avec les équipes opérationnelles et avec d'autres services qui ont besoin des analyses. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Le contact est surtout professionnel, avec les équipes métiers, les responsables et parfois la direction, pour expliquer les résultats. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | Le data analyst travaille avec une certaine autonomie pour préparer les données et faire ses analyses, mais il doit aussi répondre à une demande précise des équipes. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le travail est organisé par demandes d'analyse, préparation des données, construction de tableaux de bord et restitution des résultats. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Nettoyer des données venues de plusieurs sources peut prendre du temps.
- Il faut expliquer des résultats parfois compliqués de façon simple.
- Il faut surveiller les indicateurs et repérer vite les problèmes possibles.
- Le métier demande de travailler avec d'autres équipes et de bien comprendre leurs besoins.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+3 — Licence en Data Science
- Bac+5 — Master Spécialisé Intelligence des données
- Bac+3 — LST : Statistique et Science des données
- Bac+5 — Cycle ingénieur en statistique et science des données
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, tu peux trouver des postes de data analyst dans des administrations publiques, des établissements publics, des agences et des entreprises qui travaillent avec la donnée. Les offres vues sur Emploi-Public montrent des besoins dans l'investissement public, les banques centrales, la presse et d'autres structures publiques. OFPPT indique aussi que les offres viennent d'acteurs de différents secteurs d'activités au Maroc. |
|---|
