| Activités principalesCe que l’on fait concrètement au quotidien. | - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
| - Réaliser les visites médicales d’embauche et de suivi des salariés
- Visiter les ateliers et les bureaux pour repérer les risques
- Proposer des aménagements de poste aux salariés qui en ont besoin
- Conseiller l’employeur sur la prévention des accidents et des maladies professionnelles
- Organiser des actions de sensibilisation (gestes et postures, produits dangereux)
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. | Services médicaux des entreprises industrielles, des administrations et des grandes sociétés, ou services interentreprises. Le travail alterne cabinet médical et visites sur le terrain, avec des horaires réguliers. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
| - Évaluation des risques professionnels
- Visites médicales d’aptitude
- Ergonomie des postes de travail
- Réglementation de la santé au travail
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
| - Diplomatie
- Indépendance
- Sens de l’écoute
- Pédagogie
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | | Tu traites des questions d’aptitude, d’exposition aux risques, d’accidents du travail et de souffrance au travail. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Régulier | Peu présent |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. | Tu travailles avec les responsables sécurité, les ressources humaines, les infirmiers du travail et les médecins traitants. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. | Tu rencontres beaucoup de salariés, surtout pour des visites de prévention. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. | Tu es indépendant dans tes avis médicaux, que l’employeur doit prendre en compte. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. | Ta semaine se partage entre visites médicales planifiées et visites des lieux de travail. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | | - Rester indépendant entre l’employeur et les salariés
- Faire appliquer des mesures de prévention qui ont un coût
- Couvrir des secteurs très différents (industrie, bureaux, BTP)
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
| - Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Doctorat en médecine
- Bac+6 — Diplôme de docteur en médecine
- Bac+6 — Diplôme de docteur en médecine
- Bac+6 — Diplôme de docteur en médecine
- Bac+6 — Diplôme de docteur en médecine
- Bac+6 — Diplôme de docteur en médecine
- Bac+6 — Diplôme de docteur en médecine
- Bac+6 — Diplôme de docteur en médecine
- Bac+6 — Diplôme de docteur en médecine
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. | Le Code du travail marocain impose des services médicaux du travail dans les entreprises au-delà d’une certaine taille : les besoins existent dans l’industrie et les services. |
|---|
