| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Lire et analyser les plans d’un bâtiment neuf ou existant.
- Dessiner des plans architecturaux pour un projet de construction ou de transformation.
- Créer des plans de coffrage.
- Réaliser des plans d’armature.
- Faire des métrés et préparer des comptes rendus techniques.
- Mettre à jour les plans quand le projet change sur le terrain.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | Tu travailles surtout dans un bureau d’études, sur ordinateur, avec des logiciels de dessin technique. Tu peux aussi échanger avec les chefs de projet et regarder des plans de chantier pour mettre à jour les dessins. Les offres au Maroc parlent souvent d’un travail en bureau d’étude et d’un poste rattaché au responsable du bureau d’étude. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - AutoCAD
- Revit
- Lecture de plans
- Plans de coffrage et d’armature
- Métré
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Rigueur
- Autonomie
- Organisation
- Communication écrite
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Tu traites des plans incomplets, des cotes à vérifier, des modifications demandées par l’architecte ou le chantier, et des quantités à calculer. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Régulier |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Tu travailles avec des architectes, des ingénieurs et des gens du bureau d’études pour que les plans soient cohérents. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Le contact est surtout technique, avec les responsables de projet et les équipes de chantier, plutôt qu’avec le grand public. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | On attend souvent que tu sois autonome sur les logiciels et sur l’organisation de ton travail, mais tu restes sous la direction du bureau d’étude. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le travail suit les étapes d’un projet : lecture des plans, dessin, vérification, correction, puis mise à jour des documents techniques. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Il faut être très précis, car une erreur de plan peut poser problème sur le chantier.
- Il faut bien maîtriser les logiciels de dessin comme AutoCAD, et parfois Revit.
- Il faut comprendre les plans existants et les modifier quand le projet évolue.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Niveau bac (technicien) — Technicien Dessinateur de Bâtiment
- Bac+2 — Technicien spécialisé en architecture et en urbanisme
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, tu peux travailler dans des bureaux d’études, des entreprises de construction et des sociétés de BTP. Les offres repérées montrent aussi des besoins dans des structures qui gèrent des chantiers, des projets de gros œuvre et des études techniques. |
|---|
