Métiers de la cybersécurité au Maroc : débouchés, compétences et carrières

1. Pourquoi les métiers de la cybersécurité sont-ils variés ?

La cybersécurité ne correspond pas à un métier unique. La protection d’un système d’information implique des activités de prévention, d’administration, de surveillance, d’analyse, de contrôle des accès, de gestion des vulnérabilités et de réponse aux incidents.

Les intitulés de poste et le niveau de responsabilité peuvent varier selon l’employeur, le secteur, la taille de l’organisation, l’expérience et les technologies utilisées.

• Administration et sécurisation des systèmes et réseaux
• Surveillance des événements de sécurité et SOC
• Analyse des vulnérabilités et gestion des correctifs
• Gestion des identités et des accès
• Sécurité des environnements Cloud
• Audit, risques et conformité
• Réponse aux incidents et investigation

2. Analyste SOC : surveiller et analyser les événements de sécurité

L’analyste SOC participe à la surveillance du système d’information. Il examine les alertes produites par les équipements de sécurité et les plateformes de supervision afin d’identifier les événements qui nécessitent une analyse.

Selon son niveau d’expérience et l’organisation du SOC, il peut contribuer à qualifier une alerte, rechercher des indicateurs techniques, documenter l’incident et appliquer ou transmettre les procédures de réponse.

• Analyse des logs et événements
• SIEM et corrélation des alertes
• Détection d’activités inhabituelles
• Qualification et documentation des incidents
• Escalade selon les procédures
• Veille sur les menaces et vulnérabilités

3. Administration systèmes et réseaux orientée sécurité

La sécurité d’une infrastructure dépend directement de la qualité de son administration. Un professionnel systèmes et réseaux orienté sécurité doit comprendre les serveurs, postes, services réseau, comptes utilisateurs, droits d’accès et flux de communication.

Cette base technique permet de participer au durcissement des systèmes, à la segmentation du réseau, à la configuration des accès distants et au maintien d’une infrastructure mieux maîtrisée.

• Windows Server et Linux
• Active Directory et gestion des comptes
• TCP/IP, DNS et services réseau
• VLAN et segmentation
• VPN et accès distants
• Firewall et règles de filtrage
• Sauvegardes, mises à jour et durcissement

4. Analyste cybersécurité et gestion des vulnérabilités

L’analyse cybersécurité consiste notamment à identifier les faiblesses techniques, évaluer leur importance et contribuer à définir les actions de correction adaptées.

Les outils d’analyse réseau et de sécurité peuvent aider à comprendre l’exposition d’une infrastructure. Leur utilisation doit s’inscrire dans un cadre autorisé et contrôlé.

• Inventaire des actifs
• Identification des vulnérabilités
• Compréhension du CVSS
• Analyse réseau avec Wireshark
• Découverte et diagnostic avec Nmap
• Priorisation des corrections
• Suivi de la remédiation

5. Pentest et tests de sécurité : comprendre les faiblesses

Les tests d’intrusion cherchent à identifier et démontrer des faiblesses dans un périmètre défini. Ils doivent être réalisés uniquement avec une autorisation explicite et dans le respect des règles fixées pour la mission.

Pour progresser dans ce domaine, il faut d’abord maîtriser les systèmes, les réseaux, les protocoles, les applications et les mécanismes de sécurité.

• Kali Linux
• Nmap
• Wireshark
• Burp Suite
• Environnements de laboratoire
• Rédaction et restitution des constats

6. IAM : gérer les identités et les accès

La gestion des identités et des accès, ou IAM, vise à contrôler qui peut accéder aux ressources du système d’information et avec quels droits.

Ces fonctions nécessitent de comprendre les comptes, groupes, rôles, authentifications, autorisations et principes de moindre privilège.

• Gestion du cycle de vie des comptes
• Contrôle des droits et permissions
• Authentification multifacteur
• Gestion des rôles
• Revue des accès
• Principe du moindre privilège

7. Sécurité Cloud : appliquer les principes de protection aux environnements hébergés

Les environnements Cloud introduisent de nouvelles méthodes de déploiement et de gestion des ressources, mais les principes fondamentaux restent essentiels : identités, droits, configuration, segmentation, journalisation et surveillance.

Un profil orienté Cloud Security doit donc associer compréhension des infrastructures, contrôle des accès et capacité à analyser les configurations et événements.

• Identités et permissions Cloud
• Configuration sécurisée des ressources
• Journalisation et supervision
• Protection des données
• Segmentation et contrôle des flux
• Gestion des secrets et accès

8. Audit, risques et conformité

Toutes les fonctions cybersécurité ne sont pas exclusivement techniques. L’audit et la gestion des risques permettent d’identifier les actifs à protéger, les menaces, les vulnérabilités et les mesures de sécurité à mettre en place.

Des référentiels et méthodes comme ISO 27001, ISO 27005 ou le NIST peuvent servir de cadres de travail selon le contexte de l’organisation.

• Identification des actifs et risques
• Analyse des mesures de sécurité
• Politiques et procédures
• ISO 27001
• ISO 27005
• NIST
• Documentation et suivi des actions

9. Réponse aux incidents : réagir de manière structurée

Lorsqu’un événement de sécurité devient un incident, l’organisation doit être capable de l’identifier, d’en comprendre la portée, de limiter ses conséquences et de rétablir les services dans de bonnes conditions.

La réponse aux incidents associe analyse technique, procédures, coordination et traçabilité des actions réalisées.

• Détection et qualification
• Collecte des informations utiles
• Confinement
• Analyse de la cause
• Remédiation
• Rétablissement
• Retour d’expérience

10. Quelles compétences techniques développer ?

Un profil junior gagne à construire des bases solides avant de se spécialiser. Les réseaux, les systèmes et la compréhension d’une infrastructure constituent un socle particulièrement utile.

• TCP/IP, routage, VLAN, DNS et VPN
• Windows Server et Linux
• Active Directory
• Firewall, IDS et IPS
• Wireshark et analyse réseau
• SIEM avec des environnements comme Wazuh ou Splunk
• Gestion des vulnérabilités
• Cloud et gestion des accès

11. Automatisation et scripting en cybersécurité

La programmation n’est pas indispensable pour débuter dans toutes les fonctions, mais le scripting permet d’automatiser des tâches, manipuler des données techniques et accélérer certaines analyses.

Python, Bash et PowerShell peuvent notamment être utilisés pour traiter des fichiers, automatiser des contrôles ou interagir avec des systèmes et outils.

• Python
• Bash
• PowerShell
• Traitement de logs
• Automatisation de tâches répétitives
• Manipulation de données techniques

12. Les compétences humaines restent essentielles

La cybersécurité demande également de savoir communiquer clairement. Une alerte, une vulnérabilité ou un risque doivent pouvoir être expliqués à différents interlocuteurs.

• Rigueur
• Capacité d’analyse
• Curiosité technique
• Documentation
• Communication
• Travail en équipe
• Veille technologique

13. Comment débuter dans la cybersécurité ?

Pour un profil débutant, la progression peut commencer par la maîtrise des réseaux et systèmes, puis par la mise en place de laboratoires permettant de pratiquer la configuration, l’analyse et la supervision dans un environnement contrôlé.

Les premiers postes dépendent du niveau technique, des projets réalisés, de l’expérience et des besoins de l’employeur. Les intitulés ne correspondent donc pas toujours exactement aux mêmes missions.

• Construire un laboratoire systèmes et réseaux
• Pratiquer avec Cisco Packet Tracer, GNS3 ou EVE-NG
• Analyser du trafic avec Wireshark
• Découvrir la supervision et le SIEM
• Documenter ses configurations et analyses
• Réaliser des projets techniques dans un cadre autorisé

14. Quels premiers métiers ou fonctions viser ?

Selon les compétences acquises et les besoins des entreprises, un profil junior peut s’orienter vers des fonctions mêlant support, systèmes, réseaux et sécurité avant de se spécialiser davantage.

• Technicien systèmes et réseaux avec missions de sécurité
• Administrateur systèmes et réseaux junior
• Analyste SOC junior
• Analyste cybersécurité junior
• Support sécurité informatique
• Assistant sécurité des systèmes d’information
• Fonctions junior liées à l’IAM ou à la supervision

15. Construire son évolution professionnelle

L’expérience professionnelle et l’approfondissement de compétences spécialisées peuvent permettre d’évoluer progressivement vers la sécurité Cloud, l’audit technique, la réponse aux incidents, l’investigation numérique, le DevSecOps ou d’autres spécialisations.

Le choix d’une spécialisation dépend notamment des compétences développées, de l’expérience acquise et du type d’environnement professionnel.

16. Se former au CAFP Casablanca

Le CAFP Casablanca propose le Bachelor européen Cybersécurité et Gestion des Réseaux, diplôme FEDE positionné au Niveau 6 du Cadre européen des certifications (CEC) et délivrant 60 ECTS.

Accessible après un Bac+2, un niveau 5 ou 120 ECTS selon les conditions d’admission du programme, le parcours se prépare en 1 an et comprend une mission professionnelle d’au moins 12 semaines.

Le parcours associe notamment administration Windows Server et Linux, Active Directory, réseaux, VLAN et VPN, sécurisation des infrastructures, analyse réseau, supervision, gestion des vulnérabilités, SIEM, réponse aux incidents, scripting, Cloud, risques et conformité.

Guides complémentaires

• Formation Cybersécurité et Gestion des Réseaux au CAFP Casablanca →
• Comment sécuriser un réseau informatique ? → →

FAQ — Cybersécurité et Gestion des Réseaux