| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Vérifier les comptes, les pièces justificatives et les reportings financiers.
- Tester les contrôles internes et repérer les points faibles.
- Analyser les écarts, les anomalies et les risques financiers.
- Préparer des notes d’audit et des recommandations.
- Se déplacer sur différents sites pour faire des inspections et des vérifications.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | On travaille surtout dans des bureaux, avec des dossiers, des tableaux et des outils de suivi financier. Selon le poste, on peut aussi se déplacer dans le siège, des agences ou d’autres sites pour faire des inspections. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - Comptabilité générale et analytique
- Lire et analyser les états financiers
- Audit interne et externe
- Analyse des risques et contrôle interne
- Fiscalité et normes comptables
- Excel
- Rédiger des rapports précis en français
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Sens de l’analyse.
- Esprit de synthèse.
- Écoute et travail en équipe.
- Rigueur, organisation et autonomie.
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Tu traites surtout des erreurs de chiffres, des écarts entre les documents, des faiblesses de contrôle interne et des risques de mauvaise information financière. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Peu présent |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Tu travailles avec les équipes comptables, financières et parfois avec le contrôle interne ou la gestion des risques. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Tu échanges avec des responsables, des comptables et parfois des équipes sur le terrain pour comprendre les chiffres et demander des preuves. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | Le travail demande de l’autonomie, car il faut préparer ses vérifications, suivre ses constats et organiser ses contrôles. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le rythme est souvent organisé par des plans d’audit, des dates de clôture et des demandes de reporting. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Il faut être très rigoureux, parce qu’on vérifie des informations qui doivent être fiables et traçables.
- Il faut garder un bon esprit d’analyse et de synthèse pour relier beaucoup d’informations.
- Le métier demande de travailler avec d’autres personnes et de bien communiquer ses constats.
- Selon le poste, il faut aussi se déplacer et faire des inspections sur plusieurs sites.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+5 — Contrôle, audit et Conseil
- Bac+3 — Licence fondamentale en gestion
- Bac+5 — Programme Grande École (option audit, comptabilité et contrôle de gestion)
- Bac+5 — Master Comptabilité, contrôle et audit
- Bac+5 — Master Comptabilité Contrôle Audit
- Bac+5 — Master Audit et Contrôle de Gestion
- Bac+5 — MUS Comptabilité Finance et Audit
- Bac+5 — Master Gestion Financière Comptable et Fiscale
- Bac+2 — Technicien spécialisé Gestion des Entreprises, option Comptabilité et Finance
- Bac+6 — Cycle d’expertise comptable — Diplôme national d’expert-comptable
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, tu peux trouver des postes d’audit dans des organismes publics et des entreprises publiques comme la Cour des comptes, SONARGES, la Société Jardin Zoologique National, l’ONCF ou l’OFPPT. On voit aussi des recrutements dans des structures liées à la finance, à la gestion et au contrôle interne, donc dans des secteurs où il faut suivre les comptes et vérifier les procédures. |
|---|
