| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Étudier l’état d’un bâtiment ancien et repérer ce qui est abîmé.
- Préparer des plans et des propositions de restauration.
- Suivre les chantiers de réhabilitation sur le terrain.
- Vérifier les règles d’urbanisme et les règles liées au patrimoine culturel.
- Rédiger des rapports sur l’avancement des projets.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | Tu partages ton temps entre le bureau, les réunions et les visites sur site. Tu utilises des plans, des logiciels d’architecture et des dossiers techniques. Le travail peut se faire avec des administrations, des bureaux d’études ou sur des chantiers de réhabilitation. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - Architecture
- Techniques de restauration du bâti
- Logiciels d’architecture et de dessin
- Gestion de projet
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Travail en équipe
- Sens de l’initiative
- Aisance relationnelle
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Tu traites des bâtiments anciens fragilisés, des matériaux traditionnels à restaurer et des projets qui doivent respecter les règles de protection du patrimoine. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Régulier |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Tu travailles souvent avec des ingénieurs, des urbanistes et des équipes de chantier. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Tu parles avec des responsables publics, des techniciens, des entreprises et parfois des habitants du quartier. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | Tu mènes tes études et tes projets de façon autonome, mais les interventions sur des monuments protégés sont validées avec les services du patrimoine. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le travail est organisé par projets, avec des études, des visites de terrain, puis des rapports et des validations. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Il faut bien connaître les lois et les règles du patrimoine, sinon tu risques de proposer une solution non conforme.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+6 — Diplôme Supérieur en Architecture du Patrimoine (DSAP)
- Bac+5 — Master : Villes patrimoniales et développement
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, tu peux travailler dans des administrations liées à l’urbanisme, à la culture ou aux projets de réhabilitation. Il y a aussi des opportunités dans les agences urbaines, les bureaux d’études, les cabinets d’architecture et les structures qui suivent des chantiers de restauration du patrimoine. Le secteur public recrute régulièrement des architectes et des profils liés à l’architecture sur la plateforme emploi-public.ma. |
|---|