| Activités principalesCe que l’on fait concrètement au quotidien. | - Automatiser les déploiements et les mises en production.
- Concevoir et maintenir des pipelines CI/CD.
- Gérer des environnements Cloud et des conteneurs.
- Suivre la disponibilité, les logs et les performances.
- Travailler avec les équipes de développement et d’exploitation.
| - Repérer le périmètre à tester et préparer la mission.
- Chercher les vulnérabilités avec des outils adaptés.
- Lancer des attaques contrôlées pour vérifier l’impact réel.
- Rédiger des recommandations et des correctifs clairs.
- Tester aussi les applications web et analyser le code source.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | On travaille souvent dans une équipe informatique, en mode hybride ou au bureau. Les outils qu’on voit souvent sont Cloud, Kubernetes, Terraform, Git et des outils de monitoring. Selon les offres, le poste peut être à temps plein et parfois avec un rythme flexible ou hybride. | Tu travailles surtout dans une entreprise de services informatiques, un cabinet de conseil, ou en mission chez un client. Le travail se fait sur ordinateur, avec des outils de test, et parfois à distance. Selon les offres, il peut y avoir des missions ponctuelles sur site et des environnements de test ou de pré-production. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - CI/CD
- Cloud
- Docker et Kubernetes
- Terraform et Ansible
- Git
| - Linux et Windows
- Réseaux (TCP/IP, services)
- Programmation et scripts (Python, Bash)
- Sécurité des applications web
- Tests d’intrusion et analyse de vulnérabilités
- Rédaction de rapports techniques
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Collaboration
- Rigueur
- Autonomie
| - Rigueur
- Discrétion
- Méthode
- Esprit d’équipe
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | Tu traites surtout des problèmes de déploiement, de stabilité, de performance, de sécurité et d’incidents techniques. | |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Ponctuel | Régulier |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Le travail se fait en lien étroit avec les développeurs, l’exploitation, et parfois la sécurité ou le support. | Le pentester travaille avec des auditeurs, des développeurs, des admins système et parfois des équipes sécurité pour planifier les tests et suivre les corrections. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | | Il parle souvent avec le client, les responsables du système, et parfois les équipes techniques qui doivent corriger les failles. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | On attend souvent que tu puisses agir vite, automatiser et résoudre des tâches sans dépendre d’une autre équipe à chaque fois. | Il y a beaucoup d’autonomie dans la recherche de failles et dans l’organisation des tests, mais le périmètre et les règles de la mission sont fixés à l’avance. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est souvent organisé autour de pipelines, de déploiements, de suivis d’incidents et d’améliorations continues. Il peut aussi y avoir des rotations de garde selon l’entreprise. | Le travail est organisé par mission. On prépare le périmètre, on teste, puis on rédige un rapport avec les failles trouvées et les corrections à faire. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | - Il faut maîtriser plusieurs outils techniques en même temps, comme CI/CD, Cloud, Kubernetes, Terraform et Git.
- Le poste demande de collaborer avec plusieurs équipes et pas seulement avec l’équipe technique la plus proche.
- Il faut aussi surveiller la performance et la disponibilité en continu.
| |
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+5 — Génie Informatique
- Bac+3 — Licence d’Université Ingénierie Systèmes, Réseaux et Cloud Computing
- Bac+5 — Master DevOps et Cloud Computing
- Bac+5 — Master d’Université Ingénierie Informatique, Big Data et Cloud Computing (II-BDCC)
- Bac+6 — Mastère Spécialisé Technologies du Web et développement d’infrastructures Cloud
- Bac+6 — Executive Master Cloud Computing
| - Bac+2 — Technicien spécialisé en infrastructure digitale, option cybersécurité
- Bac+3 — Licence en sécurité informatique
- Bac+3 — Licence Cyber sécurité appliquée
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Cycle ingénieur — filière Cyber Security, Cloud and Mobile Computing (CSCMC)
- Bac+5 — Cycle ingénieur — Ingénierie de la sécurité des systèmes d’information et cyberdéfense
- Bac+3 — Licence professionnelle d’université Cybersécurité (formation continue)
- Bac+3 — Licence universitaire professionnelle Cybersécurité
- Bac+5 — Master spécialisé en cybersécurité (formation continue)
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc, les offres DevOps viennent surtout des sociétés de services informatiques, du conseil IT, du nearshore et des entreprises numériques. On voit des postes à Rabat et Casablanca chez des acteurs comme Sofrecom Maroc, WIRKY Group, Deliverect, DXC Technology Morocco, Orange Business, CGI, SQLI ou ALTEN Maroc. ([ma.linkedin.com](https://ma.linkedin.com/jobs/view/ing%C3%A9nieur-devops-h-f-at-sofrecom-maroc-4132341359)) | Au Maroc : sociétés de services informatiques, cabinets de conseil et d’audit, prestataires d’audit qualifiés par la DGSSI, équipes sécurité des banques, télécoms et services en ligne. Un diplôme en cybersécurité ne suffit pas à lui seul : les recruteurs regardent la pratique (labs légaux, CTF), Linux, les réseaux, la programmation, la sécurité web et la qualité des rapports. |
|---|
