Vulnerability Researcher
Verdict CRISTAL-10 v14.0 : Augment — l’IA assiste, le métier se transforme
Chiffres clés 2026
Tension marché : 1.8% postes vacants (7 291 postes secteur DARES).
Source : France Travail / DARES BMO 2026 / INSEE TIC 2025. Données pack mises à jour 15 mars 2026.
Le vulnerability researcher, ou chercheur en vulnerabilites, identifie les failles de securite dans les systemes informatiques, logiciels et infrastructures. Il pratique le reverse engineering, le fuzzing, l'exploitation de binaires, l'analyse de protocoles et la decouverte de 0-day. Profil proche du pentester avance et du red teamer.
Les chercheurs en vulnerabilites exercent en France au sein d'editeurs cyber specialises (Tehtris, HarfangLab, Stormshield), de grands groupes industriels et telecoms disposant d’une direction cyber, de cabinets de pentest reconnus (Synacktiv, Wavestone, Lexfo) et en tant que bug bounty hunters independants sur des plateformes comme YesWeHack ou HackerOne. Tension recrutement elevee sur ce profil rare.
La remuneration se situe dans la fourchette haute du marche cyber, portee par une penurie structurelle de profils confirmee par l’ANSSI.
Impact IA sur le métier
Automatisable par l’IA
- Analyse de données expérimentales
- Veille technologique en métrologie
- Développement de méthodes de recherche
- Déterminer et développer les méthodes de recherche, de recueil et d’analyse de données
- Etablir un rapport d’étude ou de recherche
Reste humain
- Apporter un appui scientifique à des chercheurs, institutions, entreprises
- Conseiller des chercheurs, institutions, entreprises sur des questions scientifiques
- En laboratoire
- Port d’équipement de protection individuelle (EPI) : gants, chaussures, casque, protections auditives
- Déplacements professionnels
Impact de l’IA sur ce metier
Trois taches du metier sont aujourd’hui assistees par l’IA. L'analyse statique de code avec des outils comme Semgrep, CodeQL et Snyk, enrichis de regles de machine learning qui identifient les motifs vulnerables. Le fuzzing automatise par AFL++, libFuzzer et OSS-Fuzz avec retour de couverture. La recherche de CVE et la correlation via les bases NVD, Exploit-DB et Vulners avec scoring CVSS.
Ce qui reste humain : la comprehension architecturale du systeme cible, le chainage de vulnerabilites en exploitation complete, le contournement de protections modernes (ASLR, DEP, CFG, sandboxing) et la redaction de preuves de concept accompagnee de la divulgation responsable aupres de l’editeur. Verdict Augment.
Compétences clés
16 compétences ROME. Source : France Travail.
Carrière et formation
Formations RNCP
- RNCP35973 — Sciences et techniques des activités physiques et sportives : ergonomi (Niveau 6)
- RNCP36050 — Sciences et numérique pour la santé (fiche nationale) (Niveau 7)
- RNCP36096 — Eco-épidémiologie (fiche nationale) (Niveau 7)
- RNCP36178 — Ingénieur diplômé de l’École nationale supérieure d’électronique, info (Niveau 7)
Reconversion & CPF
- 4 paths de reconversion disponibles →
- Durée moyenne formation : 36 mois
- 15 formations CPF éligibles
- Top organismes : ECOLE POLYTECHNIQUE EXECUTIVE EDUCATION, INSTITUT LEONARD DE VINCI, INSTITUT DE TRAVAIL SOCIAL ET DE RECHERC
- Financement CPF + Pôle Emploi possibles
Carriere et formation
Trois portes d’entree principales. Le master cybersecurite en ecole d’ingenieurs ou a l’universite (EFREI, ESIEA, Telecom SudParis, master securite informatique de l’Universite de Limoges). La reconversion depuis le developpement via les certifications OSCP, OSCE, OSWE ou GREM. Le concours interne ANSSI ou DGSI pour les postes a profil gouvernemental.
Le premier poste se fait generalement en pentest junior ou analyse de vulnerabilites au sein d’un cabinet specialise, pour quelques annees. Apres une premiere experience confirmee, le profil evolue vers senior vulnerability researcher avec une specialisation technique (noyau Linux, Windows, mobile iOS ou Android, IoT, automobile). A plus long terme, les trajectoires menent a lead researcher dans un cabinet reconnu, a la fondation d’une start-up cyber, ou au statut de bug bounty hunter a temps plein sur les plateformes specialisees.
Salaire détaillé
Voir grille junior/médiane/senior + méthodologie
| Niveau | Médian estimé | P90 estimé | Base |
|---|---|---|---|
| Junior (0-2 ans) | 40 600 € | 46 690 € | 0.70 × médian |
| Médian (3-7 ans) | 58 000 € | 66 700 € | DARES+INSEE |
| Senior (8+ ans) | 72 500 € | 78 300 € | 1.25 × médian |
Méthodologie : Médian = données DARES/INSEE salaires bruts annuels 2024-2025 pour le code ROME associé. Junior/Senior = extrapolations ratios standards (0.70x / 1.25x). P90 = niveau atteint par 10 % des supérieurs de la catégorie. Pour précision par expérience/secteur/région : consulter Michael Page, Robert Half, Talent.com.
Tendances 2026-2030
Freins adoption IA (BPI France 2024) : 42% citent le manque de compétences, 38% citent les coûts.
Pourquoi envisager une reconversion
De nombreux actifs se tournent vers le métier de vulnerability researcher pour répondre à une pénurie de talents dans la cybersécurité offensive. L’attractivité repose sur des salaires élevés et des débouchés nombreux, y compris en freelance. La chasse aux failles donne un sens concret à leur travail : protéger des infrastructures critiques. Les compétences en programmation (Python, C) et en analyse réseau sont directement transférables depuis d’autres métiers techniques. L’accessibilité est réelle via des formations courtes ou des certifications (OSCP), sans exiger un long parcours universitaire. Ceux qui aiment résoudre des énigmes et comprendre les systèmes trouvent ici une voie stimulante et pragmatique, où chaque vulnérabilité découverte a un impact immédiat.
5 metiers cibles pour se reconvertir
Trois portes naturelles. Red team lead en grande entreprise (médiane 85 000 €). Cofondateur de startup cyber (Vidocq, Pradeo, ITrust). Auditeur sécurité indépendant avec TJM 800-1 500 € et portefeuille de clients récurrents.
Reconversions latérales : RSSI en grande entreprise (90 000 €), incident response lead en CSIRT (75 000 €), formateur cybersécurité offensive (TJM 1 000-1 500 €), bug bounty hunter full-time (variable 30-300 K€).
Questions fréquentes & sources
Sources officielles
Metiers proches face a l IA
Analyse approfondie
Vulnerability Researcher : fiche métier, salaire et perspectives
Le vulnerability researcher (chercheur en vulnérabilités) identifie, analyse et documente les failles de sécurité dans les systèmes informatiques, logiciels et infrastructures numériques. Ce spécialiste constitue un pilier de la cybersécurité offensive, en produisant des connaissances exploitées par les CERT (Computer Emergency Response Teams), les SOC (Security Operations Centers) et les organisations de défense.
Panorama du marché de l’emploi
Le volume d’offres enregistré sur 12 mois s’établit à 320 postes, avec une progression trimestrielle de +18 % signalant une demande accélérée. Les secteurs recruteurs dominants sont la cybersécurité orientée SOC et CERT, la défense et l’aérospatiale, la banque et l’assurance, les ESN (Entreprises de Services du Numérique) et le gouvernement via l’ANSSI. La saisonnalité montre des pics de recrutement au premier trimestre (calendriers budgétaires cybersécurité) et au troisième trimestre (rentrée professionnelle).
Rémunération observée
Les données proviennent exclusivamente des offres d’emploi publiées sur France Travail. Le salaire médian constatée atteint 35 000 EUR annuels. Les fourchettes réellement observées sur le marché s’étendent de 35 000 EUR à 45 000 EUR par an pour les profils intermediates, avec des rémunérations mensuelles brutes gravitiant autour de 2 000 EUR à 2 170 EUR complétés par des primes. Certaines offres premium mentionnent des ranges de 4 400 EUR à 4 700 EUR mensuels, suggerant des profils seniors ou specialises en recherche de vulnérabilités critiques.
Classification et transition écologique
Ce métier relève du domaine professionnel K24 (Recherche) au sein du grand domaine K (Services à la personne et à la collectivité). Les thématiques associees incluent l’intelligence économique, la recherche et les métiers de l’environnement. La dimension transition écologique est qualifiée d’EMPLOI_STRATEGIQUE, indiquant que le vulnerability researcher contribue directement à la résilience des systèmes face aux menaces numériques dans un contexte de transition verte des usages numériques.
Compétences clés
Les savoirs theoriques exiges comprennent la logique mathématique, les langages de programmation informatiques, les techniques de modélisation et simulation, le cadre réglementaire ambiental, la gestion budgétaire et le droit de la propriété intellectuelle. Le vulnerability researcher manipule également les risques NRBC (Nucléaire, Radiologique, Bactériologique, Chimique) et les enjeux de biocontamination dans des contextes de recherche appliquée. Le savoir-faire central reside dans la capacité à conduire des travaux d’études et de recherche, élaborer des protocoles de prevention et piloter des budgets alloués aux projets de sécurité offensive.
Conditions de travail
Le métier implique des contextes de travail divers : laboratoire, salle blanche, zones à atmosphère contrôlée, environnements climatiques difficiles et zones frigorifiques. Le port d’équipements de protection individuelle (EPI) incluant gants, chaussures, casque et protections auditives est requis. Des déplacements professionnels réguliers et des horaires atypiques (travail de nuit, dimanche, astreinte) characterizes frequently this profile. La manipulation de produits à risques fait partie intégrante des conditions opératoires.
Automatisation et risques liés à l’IA
Le score de risque IA s’établit à 10/10, signalant une tension modérée entre l’automatisation progressive et le maintien de l’activité humaine. Le human moat à 10/10 indique une protection relative par l’expertise humaine, les aspects créatifs et analytiques avancés resistants davantage à la substitution algorithmique. Les compétences de reverse engineering, d’analyse de binaires et de recherche de zero-days requièrent un jugement humain non automatisable à court terme. Les projections d’évolution du métier doivent tenir compte de l’intégration croissante d’outils d’analyse automatisés sans pour autant éliminer le besoin d’expertise pointue.
Perspectives de carrière et recommandation
La verdict de transition indique une évolution significative probable du métier sous l’effet de la transformation numérique et de l’automatisation. Les profils vulnerability researcher possèdent des compétences transversales valorisables en security engineering, penetration testing avancé, analyse forensique et réponse aux incidents. L’orientation vers des spécialisations à haute valeur ajoutée (recherche sur les protocoles critiques, sécurité des systèmes embarqués, cyberdéfense governmental) constitue une stratégie de resilence pertinente face à la mutation du marché.
Le positionnement sectoriel montre une concentration forte vers la défense, la finance et les structures gouvernementales, suggerant que la certification et l’habilitation représentent des leviers d’employabilité majeurs. Les bassins d’emploi prioritaires se situent en Île-de-France et dans les pôles technologiques régionaux.