| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Concevoir un projet de station de production d’énergies renouvelables.
- Choisir la source d’énergie la plus adaptée au terrain.
- Suivre l’avant-projet, la réalisation et la finalisation.
- Faire les démarches pour obtenir les autorisations nécessaires.
- Tester la faisabilité technique du projet.
- Trouver des solutions techniques aux contraintes du projet.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | Tu travailles surtout dans des équipes d’étude, de recherche et de gestion de projet. Le travail se fait aussi sur des dossiers d’autorisations, des études techniques et parfois sur des sites de projets ou des réunions avec les autorités et les opérateurs du secteur. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - Gestion de projet
- Connaissances techniques sur la production d’énergies renouvelables
- Droit administratif
- Anglais écrit et oral
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Organisation
- Négociation
- Créativité
- Communication
- Respect des normes et des délais
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Tu résous des problèmes de choix technique, de faisabilité, de contraintes du terrain et de respect des règles. Le métier demande aussi de gérer les autorisations et les contraintes budgétaires. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Régulier |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Tu es en contact avec les autorités locales, les administrations concernées, et parfois les opérateurs du secteur et les équipes de projet. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Le travail suit souvent plusieurs étapes: avant-projet, réalisation, finalisation, avec des études, des validations et du suivi de projet. Il faut aussi respecter les délais, les normes et les contraintes réglementaires. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Le métier demande de bien connaître les aspects techniques et réglementaires de plusieurs technologies.
- Il faut souvent faire avancer un projet selon plusieurs étapes et avec plusieurs acteurs.
- Le métier demande de convaincre pour obtenir les autorisations nécessaires.
- Il faut respecter des contraintes budgétaires, environnementales et réglementaires.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+2 — Energies renouvelables et efficacité énergétique
- Bac+5 — Energétique et Energies Renouvelables
- Bac+5 — Énergétique et Energie Renouvelable (EER)
- Bac+3 — Energies renouvelables et procédés
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Au Maroc, tu peux viser des employeurs publics comme le ministère chargé de la transition énergétique, des agences publiques, et les concours de la fonction publique. Tu peux aussi travailler dans les projets liés au solaire, à l’éolien, à l’hydraulique, à la biomasse, ainsi que dans l’étude, la construction, l’exploitation et la maintenance de projets d’énergies renouvelables. |
|---|
