Officier cybersécurité et renseignement numérique

Analystes et responsables du renseignement sur les menaces cyber au sein de grandes entreprises, ESN spécialisées, éditeurs de sécurité ou CERTs privés. Collecte OSINT, analyse de malwares, production de rapports de menace, alimentation de plateformes TIP.

Secteurs — ESN et cabinets spécialisés cybersécurité, Éditeurs de solutions de sécurité, Banque et assurance, Énergie et utilities, Télécommunications, Industrie de défense

Employeurs — Thales — Cybels, Orange Cyberdefense, Airbus CyberSecurity, Atos / Eviden, Sekoia.io, HarfangLab, Mandiant / Google Cloud Security, CrowdStrike, Kaspersky GReAT, CERT Wavestone, Intrinsec

Pour commencer — Analyste CTI junior, Analyste SOC N2 avec volet threat intel, Analyste OSINT, Reverse engineer junior malware

Ensuite — CTI Team Lead, Head of Threat Intelligence, Directeur du renseignement cyber, CISO adjoint — volet veille menace

Officiers et cadres techniques au sein du COMCYBER, de la DGSE, de la DGSI, de l'ANSSI ou de la DRM, chargés de la lutte informatique défensive (LID), de la lutte informatique offensive (LIO) et du renseignement d'origine cyber (ROC). Habilitation secret défense requise.

Secteurs — Défense nationale, Renseignement d'État, Sécurité intérieure, Organisations internationales de défense (OTAN, UE)

Employeurs — COMCYBER (Commandement de la cyberdéfense), DGSE — Direction technique, DGSI — Division cyber, ANSSI — Centre de détection CERT-FR, DRM (Direction du renseignement militaire), DGA — Maîtrise de l'information (DGA-MI), DRSD (Direction du renseignement et de la sécurité de la défense)

Pour commencer — Officier analyste cyber COMCYBER, Ingénieur analyste ANSSI CERT-FR, Analyste technique DGSE, Sous-officier supérieur spécialiste cyber (passerelle officier)

Ensuite — Chef de section cyber-renseignement, Commandant de centre opérationnel cyber, Expert national détaché ENISA / OTAN CCDCOE, Directeur de programme LIO/LID à la DGA

Consultants spécialisés intervenant en réponse à incidents majeurs, investigation forensique, due diligence numérique et enquêtes cyber pour le compte de cabinets d'avocats, assureurs, ou directions juridiques. Forte composante analytique et rédactionnelle.

Secteurs — Conseil et audit, Assurance cyber, Juridique et contentieux, Secteur financier

Employeurs — PwC — Forensics & Cyber, Deloitte — Cyber Risk, FTI Consulting, Kroll, Wavestone, Sopra Steria — division cybersécurité, Capgemini — CERT, XMCO, Synacktiv

Pour commencer — Consultant junior DFIR (Digital Forensics & Incident Response), Analyste forensique junior, Consultant junior en investigation numérique

Ensuite — Senior Manager Cyber Investigation, Directeur DFIR, Associé / Partner cybersécurité, Expert judiciaire en cybercriminalité

Responsables du renseignement numérique intégrés aux directions sûreté ou intelligence économique de grands groupes industriels ou stratégiques. Surveillance de la menace étatique, protection du patrimoine informationnel, contre-ingérence numérique.

Secteurs — Énergie, Aéronautique et défense, Banque et finance, Luxe et industries stratégiques, Pharmacie et santé

Employeurs — TotalEnergies — Direction sûreté, Safran — Cybersécurité groupe, EDF — CERT / Direction sécurité, LVMH — Direction sûreté, BNP Paribas — Cyber Threat Intel, Société Générale — CERT, Sanofi — Information Security, Naval Group, Dassault Aviation

Pour commencer — Analyste renseignement cyber interne, Chargé de veille menace et intelligence économique, Analyste SOC senior avec mandat CTI

Ensuite — Responsable CTI groupe, Directeur intelligence économique et sûreté numérique, RSSI adjoint — volet anticipation des menaces, Chief Intelligence Officer

Enseignants-chercheurs, chercheurs en laboratoire ou formateurs spécialisés dans la modélisation des menaces, l'analyse comportementale cyber, la cryptanalyse appliquée au renseignement ou la géopolitique du cyberespace. Production académique et transfert vers l'opérationnel.

Secteurs — Recherche publique, Enseignement supérieur, Think tanks stratégiques, R&D éditeurs de sécurité

Employeurs — CNRS — LORIA, IRISA, CEA — DAM / LIST, INRIA — équipes sécurité, Institut de recherche stratégique de l'École militaire (IRSEM), Fondation pour la recherche stratégique (FRS), Universités (Paris-Saclay, Rennes, Grenoble), IFRI — Centre géopolitique des technologies

Pour commencer — Doctorant en sécurité informatique / cyber threat modelling, Chercheur junior CTI en lab privé (Sekoia, Kaspersky GReAT), Formateur cybersécurité organisme agréé

Ensuite — Maître de conférences HDR, Directeur de recherche, Responsable de chaire cyberdéfense, Conseiller scientifique ANSSI ou COMCYBER

Alternance entre veille quotidienne continue et pics d'intensité lors d'incidents majeurs ou de crises cyber. Les astreintes sont fréquentes (1 semaine par mois en moyenne dans les SOC gouvernementaux ou bancaires). Le rythme s'accélère brutalement quand une campagne APT ciblée est détectée : tu peux alors enchaîner 12 à 15h/jour pendant plusieurs semaines.

Forte autonomie dans le choix des méthodes d'investigation et des sources à exploiter, mais encadrée par des protocoles stricts de classification et de diffusion de l'information. Tu décides comment mener tes analyses, mais tu dois valider les briefings sensibles avec ta hiérarchie avant diffusion aux décideurs.

Travail majoritairement solitaire devant tes écrans, entrecoupé de points hebdomadaires avec l'équipe SOC, de briefings stratégiques mensuels auprès de la direction ou des commanditaires (ANSSI, ministères, COMCYBER), et d'échanges ponctuels avec des homologues d'autres organisations dans des cercles de confiance (TLP:AMBER). Les interactions sont rares mais à fort enjeu politique.

Bureau sécurisé, souvent en zone à régime restrictif (badge, accès contrôlé, interdiction de téléphone personnel). Écrans multiples, environnements virtualisés cloisonnés pour analyser les malwares sans risque. Peu de télétravail dans les structures sensibles (défense, OIV), davantage possible dans le privé mais avec des contraintes VPN renforcées.

Mobilité géographique faible une fois en poste : les opportunités se concentrent à Paris/Île-de-France (70% des postes), Rennes, Toulouse, Lyon. Déplacements ponctuels pour conférences spécialisées (SSTIC, FIC, BlackHat) ou formations certifiantes à l'étranger. Quelques missions terrain pour du forensique post-incident chez des clients grands comptes.

Niveau élevé et chronique : tu es en première ligne face à des adversaires sophistiqués (États, cybercriminels organisés) qui évoluent plus vite que les défenses. La pression vient aussi de la responsabilité : une mauvaise analyse peut conduire à une attribution erronée aux conséquences géopolitiques graves. L'obligation de secret et l'impossibilité de parler de ton travail en dehors du cercle habilité pèsent sur l'équilibre psychologique.

Parcours classique : analyste junior (2-3 ans) → analyste confirmé spécialisé sur une zone géographique ou un type d'acteur (APT28, Lazarus Group) → responsable d'équipe CTI ou expert senior conseil auprès de la direction. Possibilité de bifurquer vers du threat hunting opérationnel, de l'audit offensif (red team), ou des postes de RSSI. Passerelles possibles vers le conseil en cyber-sécurité stratégique ou l'enseignement en fin de carrière.

Ce métier te pousse constamment à apprendre : nouvelles techniques d'attaque, nouveaux outils, évolution des TTP adverses. Tu développes une expertise rare et reconnue, tu affûtes ton esprit critique et ta capacité à relier des signaux faibles. Idéal pour les profils R-T qui veulent rester perpétuellement en apprentissage. Attention si tu as besoin de routine ou de compétences stabilisées : ici, ce que tu maîtrises aujourd'hui sera obsolète dans 18 mois.

Tu choisis tes axes d'investigation, tu proposes des hypothèses d'attribution, tu peux initier des recherches proactives sur des menaces émergentes. Mais ta production reste soumise à validation hiérarchique avant diffusion, et tu opères dans un cadre juridique strict (pas de hack-back, respect des périmètres autorisés). Profils A entreprenants : vous pourriez vous sentir bridés par ces garde-fous institutionnels.

Ton travail protège concrètement des infrastructures critiques (hôpitaux, centrales, réseaux bancaires) et informe des décisions stratégiques nationales. Une analyse que tu produis peut conduire à des sanctions diplomatiques, à l'arrêt d'une campagne de cyberespionnage, ou à la neutralisation d'un réseau cybercriminel. Impact réel, mesuré en vies protégées et en souveraineté numérique préservée. Frustration possible : tu ne sauras souvent pas précisément ce que tes rapports ont déclenché, confidentialité oblige.

Métier en forte tension de recrutement depuis 2018, avec une demande qui dépasse largement l'offre de profils qualifiés. Salaires en hausse constante, mobilité choisie, sécurité de l'emploi quasi-totale. Mais attention : les postes les plus intéressants exigent une habilitation secret-défense (18 mois de délai, vie privée scrutée) et les structures publiques paient moins que le privé (écart de 15 à 30%). Profils cherchant l'optimisation financière : vous gagnerez mieux en passant au conseil après 5 ans.

Pénurie structurelle depuis 2020 : l'ANSSI estime à 15 000 le déficit de profils cyber en France, dont 20% en renseignement et CTI. Les recruteurs peinent à trouver des candidats cumulant bagage technique solide, culture du renseignement et habilitation ou éligibilité secret-défense. Les juniors sortant de formations spécialisées (CentraleSupélec, IMT, ESIEA) reçoivent 4 à 6 propositions avant même leur diplôme.

Croissance soutenue sur les 10 prochaines années : multiplication des acteurs étatiques offensifs (Chine, Russie, Corée du Nord, Iran), explosion du cybercrime-as-a-service, et obligation réglementaire croissante de cartographier les menaces (directive NIS2, loi de programmation militaire). Les besoins s'étendent au-delà de la défense : banques, énergie, santé, collectivités locales recrutent désormais leurs propres analystes CTI.