| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Analyser le besoin du client ou de l’équipe métier.
- Développer des pages, des fonctions et des APIs.
- Tester le site ou l’application et corriger les bugs.
- Mettre en ligne l’application et suivre son bon fonctionnement.
- Rédiger la documentation technique et fonctionnelle.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | On travaille souvent dans une entreprise de services numériques, une équipe digitale, une administration ou chez un client. Le travail se fait surtout sur ordinateur, avec des outils de code, des tests et des échanges réguliers avec d’autres équipes. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - HTML, CSS et JavaScript
- Front-end et back-end
- Tests et débogage
- Bases de données
- Git et travail collaboratif
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Rigueur
- Esprit d’équipe
- Autonomie
- Capacité d’adaptation
- Communication claire
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Il faut résoudre des bugs, faire fonctionner ensemble plusieurs parties du site, et garder la qualité quand le projet avance vite. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Régulier |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Le métier se fait rarement seul : le développeur web échange avec les designers, les chefs de projet et les autres développeurs. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Il parle souvent avec des clients internes ou externes pour comprendre le besoin et faire des ajustements. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | Il peut travailler avec une bonne marge d’autonomie, mais il doit aussi suivre les consignes du projet et les délais. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le travail est souvent organisé en étapes : besoin, conception, développement, tests, mise en production, puis maintenance. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Le métier demande de suivre tout le cycle du projet, de l’analyse à la maintenance.
- Il faut savoir gérer plusieurs technologies en même temps, côté front-end et back-end.
- Il faut apprendre en continu, parce que les outils et les technologies changent vite.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+5 — Cycle ingénieur, filière informatique
- Bac+3 — Licence en informatique
- Bac+5 — Ingénierie Informatique
- Bac+2 — Technicien spécialisé en développement digital
- Bac+2 — DUT en génie informatique
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, un développeur web peut travailler dans une entreprise privée, une agence digitale, une ESN, une startup ou une administration publique. Les offres existent aussi dans des organismes publics et dans des secteurs très variés comme le tourisme, les services, l’industrie ou l’administration. |
|---|
