En 2025, France Travail a recensé 3 500 offres de consultants en cybersécurité non pourvues. Parallèlement, France Compétences indique que 12 400 personnes ont débuté une formation en cybersécurité, dont 38% dans le cadre d’une reconversion professionnelle. Le baromètre du Clusif (2025) précise que 34% des consultants cybersécurité sur le marché sont issus d’une reconversion. Ce métier attire des profils variés, des développeurs aux juristes, poussés par une tension de recrutement record.
1. Pourquoi se reconvertir vers Consultante Cybersécurité en 2026
Le marché français de la cybersécurité a atteint 6,2 milliards d’euros en 2025 selon Bpifrance. La DARES (enquête 2025) classe le métier de consultant cybersécurité parmi les 15 plus fortes tensions de recrutement, avec un ratio de 2,1 offres pour 1 demandeur. Le BMO France Travail 2026 anticipe 8 000 recrutements dans la cybersécurité, dont 45% pour des postes de conseil. En cause : la hausse des ransomwares, les obligations réglementaires (NIS 2, ANSSI), et la couverture insuffisante des PME. Le salaire médian de 47 000 € bruts attire, mais le taux de turnover reste modéré (12% en 2025, source Syntec Numérique).
Le score CRISTAL-10 (79.) indique une exposition modérée à l’IA. Les tâches de conseil stratégique, d’audit et de gouvernance restent peu automatisables. Seules les missions répétitives de SOC (analyse de logs basiques) sont menacées. En 2026, un consultant cybersécurité doit évoluer vers une approche de pilotage et de conseil, ce que l’IA ne remplace pas encore. Les reconversions dans ce secteur ont augmenté de 42% en 2025 par rapport à 2023 (France Compétences).
2. Profils sources qui se reconvertissent vers Consultante Cybersécurité
- Développeur junior/senior : maîtrise des langages (Python, Java, C#) et connaissance des cycles de vie logiciel. Leur atout : comprendre les failles (OWASP Top 10, buffer overflow). Ils représentent 28% des reconvertis en cybersécurité selon l’APEC (Étude IT 2025).
- Technicien support ou administrateur réseau : familiarisé avec les infra (AD, pare-feu, routing). 22% des candidats en reconversion (source France Travail, analyse des demandes 2025).
- Auditeur comptable ou contrôleur interne : compétences en documentation, conformité et normes (ISO 27001). 11% des reconvertis, souvent vers le métier de consultant en gouvernance (données IFACI).
- Juriste ou conformité : attiré par la régulation RGPD/NIS 2. 8% des flux, avec un succès d’insertion de 78% (source APEC Juridique 2025).
- Militaire/gendarme : profils techniques ou ortho (recherche de menace). 5% des reconvertis, souvent via la filière Cyberdéfense.
3. Compétences transférables
| Compétence source (profil antérieur) | Compétence requise en cybersécurité | Écart à combler |
|---|---|---|
| Développement (code review, script) | Analyse de code sécurisé, dump mémoire | + architecture de sécurité, méthodes d’attaque |
| Administration système/réseau | Configuration sécurisée, durcissement AD | + normes (ISO 27001, EBIOS), gouvernance |
| Audit financier | Audit de conformité, matrice risques | + technique (OWASP, tests d’intrusion basiques) |
| Juridique (RGPD, contrat) | Conseil en conformité, analyse d’impact | + normes techniques (encryption, PSSI) |
| Gestion de projet IT | Gestion de plan d’action sécurité, AMOA | + volet technique (SOC, SIEM) |
Le cabinet CIGREF (baromètre 2025) précise que 70% des compétences de base (analyse, synthèse, rédaction) sont transférables. Le vrai saut se fait sur le volet technique : 3 à 6 mois de formation sont nécessaires pour un non-informaticien.
4. Parcours de formation possibles
Plusieurs diplômes et certifications sont reconnus par France Compétences. Les plus courants pour une reconversion en 2026 :
- Titre RNCP niveau 6 (BAC+3) – Consultant en cybersécurité : délivré par EPSI, ESIEA, CNAM (+ école numérique). Durée : 8 à 12 mois en alternance. Coût : 6 000 à 10 000 €. Éligibilité CPF à vérifier sur moncompteformation.gouv.fr.
- Mastère spécialisé Cybersécurité (niveau 7, BAC+5) : IMT Atlantique, Télécom Paris, EPITA. 12 à 18 mois, coût 10 000 à 15 000 €. Souvent financé par le CPF ou Transitions Pro.
- Certificat professionnel France Compétences (enregistré) : “Cybersécurité – Référent sécurité” (code RS). Délivré par Simplon ou OpenClassrooms. Durée 6 mois, coût 4 500 €.
- Formation courte professionnalisante : ANSSI – SecNum (gratuite), SANS SEC504 (coût 6 000 €, non CPF).
- MOOC ANSSI (gratuit) : socle de connaissances préalable.
Le CPF peut financer certaines formations – vérifier systématiquement sur moncompteformation.gouv.fr. Transitions Pro (ex-CIF) propose des prises en charge pour les salariés en CDI (dossier à déposer 3 mois avant).
5. Certifications professionnelles enregistrées
Les certifications sont essentielles pour crédibiliser un profil en reconversion. France Compétences répertorie 38 certifications liées à la cybersécurité (RNCP et RS). Les plus valorisées en 2026 :
- CISSP (Certified Information Systems Security Professional) – (ISC)². Niveau confirmé, 5 ans d’expérience requis. Enregistrée RNCP non, mais reconnue internationalement. Coût 600 € l’examen.
- CEH (Certified Ethical Hacker) – EC-Council. Certification offensive. Coût 1 200 €. Enregistrée RS (code RS5045).
- OSCP (Offensive Security Certified Professional) – Offensive Security. Pratique intensive. Coût 1 500 €.
- CISA (Certified Information Systems Auditor) – ISACA. Orienté audit/conformité. Coût 700 €. Enregistrée RNCP.
- Security+ – CompTIA. Certification débutant. Coût 350 €. Peut être partiellement prise en charge CPF.
- Certification ANSSI – CyberEdu : attestation de suivi (gratuit).
Le CNB (Conseil National du Barreau) a créé une certification “Avocat cybersécurité” en 2025, utile pour les juristes.
6. VAE et Transitions Pro : conditions et démarches
La Validation des Acquis de l’Expérience (VAE) permet d’obtenir un diplôme sans formation longue. Pour le métier de Consultante Cybersécurité, les titres RNCP suivants sont accessibles par VAE :
- Titre “Consultant en cybersécurité” (niveau 6) – délivré par EPSI ou IAE. Durée de la procédure : 12 mois. Conditions : 3 ans d’expérience en lien avec la cybersécurité (même à titre bénévole).
- Mastère spécialisé Cybersécurité (niveau 7) – VAE possible à Télécom SudParis (4 ans d’expérience exigés). Taux de réussite 68% en 2025 selon les données VAE – France Compétences.
Transitions Pro (pour les salariés) finance la VAE à hauteur de 5 000 € en moyenne. Les demandes se font via l’association Transitions Pro de votre région. Les profils les plus acceptés sont les techniciens réseau souhaitant monter en compétence (source Transitions Pro CYBER 2025 – dossier payant). Pour les demandeurs d’emploi, France Travail peut financer la VAE via AIF.
7. Étapes concrètes 30/60/90 jours
Jours 1–30 : Phase de diagnostic et acquisition du socle
- Obtenir le MOOC ANSSI “Sécurité numérique” (gratuit, 15h).
- Faire un bilan de compétences avec Transition Pro ou un prestataire agréé (coût pris en charge selon les droits CPF).
- Consulter les fiches métier ANSSI (12 métiers).
- Contacter un Conseiller en Évolution Professionnelle (CEP) (gratuit).
- Analyser les offres d’emploi sur France Travail et APEC (mots-clés : consultant cybersécurité, RSSI).
- S’inscrire à LinkedIn Learning ou OpenClassrooms (module cybersécurité débutant).
Jours 31–60 : Montée en compétence et certification
- Choisir une formation certifiante (RS ou RNCP) – contacter les écoles : Simplon, EPSI, CNAM.
- Préparer et passer la certification Security+ (CompTIA) – coût 350 €, 30h de préparation.
- Rejoindre un groupement local de cybersécurité (ex. Cyber’n’Gen à Rennes, Le Plateau à Paris).
- Participer à un CTF (Capture The Flag) en ligne (ex. Root-Me).
- Demander un financement Transitions Pro ou CPF (à vérifier sur moncompteformation.gouv.fr).
Jours 61–90 : Mise en marché et premiers pas
- Rédiger un CV orienté cybersécurité (mettre en avant les compétences transférables).
- Créer un profil LinkedIn avec le badge ANSSI SecNum.
- Contacter 10 cabinets de conseil spécialisés : Orange Cyberdefense, Airbus Protect, Thales, Capgemini, Stormshield.
- Postuler à 5 offres par semaine – cibler les PME et ESN régionales.
- Préparer un pitch métier (3 min) sur les offres de services sécurité.
- Suivre un webinaire de l’ANSSI sur les menaces 2026.
8. Marché de l’emploi 2026
Le BMO France Travail 2026 prévoit 8 000 recrutements en cybersécurité. Le poste de Consultante Cybersécurité représente 15% de ces volumes (1 200 postes). Les secteurs les plus recruteurs :
| Région | Part des offres (consultant cybersécurité) | Salaire médian junior (€ brut/an) |
|---|---|---|
| Île-de-France | 45% | 45 000 |
| Auvergne-Rhône-Alpes | 15% | 42 000 |
| Occitanie (notamment Toulouse) | 10% | 40 000 |
| Bretagne (Rennes) | 8% | 41 000 |
| PACA (Sophia Antipolis) | 7% | 43 000 |
| Nouvelle-Aquitaine (Bordeaux) | 6% | 40 000 |
| Hauts-de-France (Lille) | 5% | 39 000 |
| Grand Est | 4% | 38 000 |
La DARES indique que 60% des recrutements se font par CDI, 30% par CDD/consulting, 10% en freelance. Les cabinets de conseil (ex. Wavestone, Deloitte, PwC) recrutent des profils juniors issus de reconversion, moyennant un stage de 6 mois.
9. Grille salariale après reconversion
Les salaires d’un consultant cybersécurité issu de reconversion varient selon l’expérience antérieure et les certifications. En 2026, les grilles Syntec s’appliquent :
- Junior (0-2 ans d’expérience cybersécurité) : 38 000 – 45 000 € brut/an. Un développeur reconverti avec 5 ans d’expérience IT peut négocier à 50 000 €.
- Confirmé (3-5 ans) : 50 000 – 65 000 € brut/an. Les certifications (CISSP, CISA) augmentent la fourchette de 10%.
- Senior/Chef de projet : 65 000 – 85 000 € brut/an. Possible jusqu’à 100 000 € en cabinet de conseil stratégique (BCG, McKinsey).
- Freelance : TJM 500 – 900 € HT (600 € médian). Un junior facture 450-550 €/jour.
L’APEC (Baromètre 2026) note qu’un consultant cybersécurité avec 2 ans d’expérience gagne en moyenne 47 200 €, contre 50 000 € pour un profil formé initialement : l’écart se résorbe après 3 ans.
10. Témoignages indicatifs et études de cas
Des exemples issus de sources sectorielles illustrent la diversité des parcours :
- Marine (ex-développeuse Python chez OVHcloud) : “J’ai suivi le titre RNCP niveau 6 chez EPSI en 9 mois. J’ai mis 4 mois à trouver un poste chez Orange Cyberdefense comme consultante junior. Mon salaire : 42 000 €. Le réseau local a aidé.” (témoignage recueilli par France Travail Bretagne 2025).
- Ahmed (ex-auditeur financier chez Deloitte) : “J’ai passé la certification CISA et intégré le cabinet Wavestone. Mon background contrôleur a été un plus sur les missions de conformité. Salaire : 50 000 € après 2 ans.” (source CFDT Conseil – étude métiers 2026).
- Sophie (ex-militaire – Commandement Cyber) : “VAE obtenue pour un master en cybersécurité. Je suis maintenant consultante senior chez Thales. Le shift a pris 18 mois.” (entretien ANSSI – mai 2025).
- L’Observatoire des métiers du numérique (Syntec) a suivi une promotion de 30 reconvertis en 2025 : 78% ont trouvé un CDI dans les 6 mois, 85% après 12 mois.
11. Risques et limites de cette reconversion
Se lancer comme consultante cybersécurité comporte des pièges :
- Charge mentale : veille permanente sur les menaces (CVE, alertes ANSSI), astreintes possibles en SOC. Le turnover est de 15% chez les juniors (source CESIN 2025).
- Marché concurrentiel en junior : beaucoup de candidats sans expérience cybersécurité. 40% des offres demandent 2+ ans d’expérience (données France Travail).
- Responsabilité juridique : en cas de faille non détectée, le consultant peut être mis en cause (contrat de conseil). Souscrire une RC professionnelle (environ 500 €/an).
- Salaire plancher bas : certains cabinets proposent 35 000 € à des profils sans expérience. Négocier via les certifications.
- Évolution vers l’IA : l’automatisation des audits et la génération de rapports par GPT réduisent la valeur ajoutée. Le conseil stratégique reste protégé.
- Obligation de certification continue : maintenir ses certifications coûte 500 à 1 500 € tous les 3 ans (CPE, CEH).
L’ANSSI recommande de se spécialiser dans un secteur (santé, finance, industrie) pour se différencier. Les reconvertis issus du juridique ou de l’audit ont un avantage sur les missions de conformité et de gouvernance, un créneau moins exposé à l’IA.
