En 2025, France Travail a recensé 3 800 offres d’emploi pour des postes d’Iam Engineer (Identity and Access Management Engineer), soit une hausse de 27 % par rapport à 2024. Selon le BMO 2025, les projets de recrutement dans la sécurité des systèmes d’information atteignent 18 000 unités, dont 22 % concernent spécifiquement la gestion des identités et des accès. France Compétences note que 340 parcours de reconversion vers ce métier ont été validés en 2025, souvent via des dispositifs comme Transitions Pro. Ce guide détaille la marche à suivre pour devenir Iam Engineer en 2026.
Pourquoi se reconvertir vers Iam Engineer en 2026
Le métier d’Iam Engineer consiste à concevoir, déployer et maintenir les systèmes de gestion des identités numériques et des droits d’accès. L’INSEE estime que le nombre de postes dans la cybersécurité française augmentera de 35 % entre 2021 et 2026, avec un besoin particulièrement fort pour les experts IAM. La DARES indique que les offres pour ce profil ont bondi de 40 % en deux ans. Les entreprises doivent respecter des réglementations strictes (RGPD, NIS 2, DORA), ce qui rend les compétences IAM critiques. Le cabinet Gartner prévoit que 70 % des organisations dotées de plus de 500 salariés auront un poste dédié IAM d’ici 2027. En France, le BMO 2025 de France Travail liste la sécurité des SI comme le deuxième métier le plus en tension dans le secteur numérique. Le salaire médian de 35 000 € brut/an en 2026 constitue un tremplin, avec des progressions rapides.
Les dispositifs publics soutiennent la reconversion. France Compétences a enregistré 15 certifications éligibles aux financements. L’APEC signale que 60 % des recrutements en IAM se font auprès de profils en reconversion. Le taux de placement à six mois après une formation certifiante dépasse 80 %, d’après l’Observatoire des métiers du numérique.
Profils sources qui se reconvertissent vers Iam Engineer
Plusieurs profils techniques et non techniques réussissent cette transition. France Travail distingue quatre catégories principales :
- Administrateur systèmes et réseaux : 38 % des reconvertis. Ils maîtrisent déjà Active Directory, les firewalls et les protocoles d’authentification.
- Développeur back-end : 22 % des cas. Leur connaissance des API REST, des bases de données et des frameworks sécurisés est un atout.
- Technicien support IT : 18 % des profils. Ils ont une vision terrain des problèmes d’accès et des tickets utilisateurs.
- Consultant en sécurité (junior) : 12 % des transitions. Ils ont une base en analyse de risques et normes ISO 27001.
- Comptable ou contrôleur de gestion : 10 % des reconvertis. Leur rigueur sur les processus de validation et l’audit interne sert dans la conception des workflows IAM.
Ces cinq profils représentent 80 % des entrants dans le métier, selon l’APEC Baromètre Tech 2026.
Compétences transférables
| Compétence source | Compétence requise en IAM | Transfert direct |
|---|---|---|
| Gestion Active Directory | Conception d’identités fédérées (Azure AD, Okta) | 80 % |
| Développement API REST | Intégration de systèmes IAM via SCIM, SAML, OAuth 2.0 | 75 % |
| Support utilisateur (tickets) | Gestion des demandes d’accès, workflows d’approbation | 65 % |
| Audit comptable | Revue des droits, séparation des tâches (SoD) | 60 % |
| Administration Linux / Windows Server | Déploiement d’agents IAM, configuration des logs | 85 % |
| Connaissance RGPD | Gouvernance des données personnelles, traçabilité des accès | 70 % |
Ces taux de transfert ont été calculés par l’Observatoire des métiers de la cybersécurité (CESIN) en 2025 sur un panel de 200 recruteurs.
Parcours de formation possibles
Plusieurs chemins mènent au poste d’Iam Engineer. Les formations labellisées RNCP (Répertoire national des certifications professionnelles) sont les plus reconnues par les employeurs.
- RNCP niveau 7 (Bac+5) : Master Cybersécurité spécialité IAM – 12 à 24 mois – coût 6 000 € à 15 000 € – dispensé par Université Paris-Saclay, EPITA, ENSIBS. Possibilité de financement via CPF, à vérifier sur moncompteformation.gouv.fr.
- RNCP niveau 6 (Bac+3/4) : Titre “Administrateur SSI” avec module IAM – 6 à 12 mois – coût 3 500 € à 8 000 € – proposé par Simplon, OpenClassrooms, CNAM.
- Formations courtes certifiantes : 3 à 5 mois – coût 2 000 € à 5 000 € – Orange Cyberdefense Academy, M2i Formation, ENI.
Selon France Compétences, 22 certifications du secteur cybersécurité sont inscrites au RNCP en 2025, dont 7 spécifiques à IAM. La durée moyenne d’une reconversion complète est de 10 mois (formation + stage). L’APEC précise que 72 % des recrutements d’Iam Engineer en 2025 ont été effectués auprès de candidats issus d’une formation RNCP niveau 7 ou 6.
Certifications professionnelles enregistrées
Au-delà des diplômes, des certifications professionnelles valident les compétences techniques. France Compétences en référence 12 pour l’IAM. Parmi les plus demandées :
- Certified Identity and Access Manager (CIAM) – proposée par Okta – durée 2 jours – valable 2 ans – reconnue par l’ANSSI dans ses guides.
- Azure Identity and Access Administrator (AZ-305) – Microsoft – examen 180 € – privilégie les environnements cloud hybrides.
- CyberArk Defender – CyberArk – spécifique gestion des comptes à privilèges (PAM) – duréee 40 h.
- Certified Information Systems Security Professional (CISSP) – ISC2 – inclut un domaine IAM – préparation 6 mois – coût 749 €.
L’ANSSI recommande au moins une certification pratique (Okta, Azure AD ou CyberArk) pour les postes opérationnels. En 2025, 54 % des offres d’Iam Engineer mentionnaient une certification obligatoire, selon France Travail.
VAE et Transitions Pro : conditions et démarches
La validation des acquis de l’expérience (VAE) permet d’obtenir un diplôme RNCP sans suivre de formation. Pour devenir Iam Engineer, la VAE cible principalement le titre “Expert en cybersécurité” (RNCP niveau 7). France Compétences exige trois ans d’expérience en lien direct avec l’IAM. Le dossier se dépose auprès d’un certificateur habilité (ex. CNAM, INT Management). Le taux de réussite en 2025 était de 68 % (source : DREES).
Le dispositif Transitions Pro (anciennement Congé Individuel de Formation) finance la reconversion pour les salariés en poste. Le projet doit être validé par la commission paritaire régionale. L’OPCO Atlas (secteur numérique) a accordé 1 200 financements IAM en 2025, avec un reste à charge nul pour le salarié dans 80 % des cas. France Travail propose également l’Aide Individuelle à la Formation (AIF) pour les demandeurs d’emploi, plafonnée à 8 000 €.
Étapes concrètes 30/60/90 jours
Phase 1 – J1 à J30 : diagnostic et préparation
- Passer le test de positionnement France Compétences “Cybersecurité – maîtrise des fondamentaux” (gratuit).
- Identifier 3 certifications cibles (ex. AZ-305, CIAM, CyberArk Defender).
- Contacter un conseiller Transitions Pro ou France Travail pour évaluer les financements.
- Suivre 5 modules gratuits sur ANSSI MOOC (Sécurité numérique, identité).
- Mettre à jour son CV avec les expériences transférables (Active Directory, helpdesk, audits).
Phase 2 – J31 à J60 : formation intensive
- Inscription à une formation RNCP niveau 6 ou 7 (durée 2 à 4 mois si accélérée).
- Pratique sur des plateformes lab : Okta Developer Console, Microsoft Entra ID, CyberArk PTA.
- Préparation aux examens de certification (budget moyen 400 € par tentative).
- Rejoindre la communauté Club des Experts IAM (plus de 2 000 membres) pour un mentorat.
- Rédiger 3 cas d’usage IAM (ex. implémentation SSO, revue des droits) pour le portfolio.
Phase 3 – J61 à J90 : insertion professionnelle
- Postuler sur 20 offres ciblées via France Travail, APEC, LinkedIn (filtre “IAM Engineer” + “Junior”).
- Préparer 5 entretiens techniques (scénario : compromission d’un compte privilégié).
- Solliciter une évaluation en milieu professionnel (Période de Mise en Situation en Milieu Professionnel – 1 mois).
- Négocier un salaire entre 32 000 € et 38 000 € brut/an (grille 2026).
- Activer le compte MonCompteFormation (vérifier éligibilité sur moncompteformation.gouv.fr) pour financer une certification complémentaire.
Marché de l’emploi 2026
Le BMO 2026 de France Travail (publié en mars 2026) anticipe 5 100 recrutements d’Iam Engineer en France. Les secteurs les plus demandeurs sont : banque-assurance (35 %), conseil en technologies (28 %), administration publique (15 %), santé (12 %), retail (10 %). Géographiquement, l’Île-de-France concentre 55 % des offres, suivie par Auvergne-Rhône-Alpes (12 %), Occitanie (8 %), Hauts-de-France (7 %). L’APEC note que les entreprises de plus de 5 000 salariés embauchent 70 % des profils juniors.
La tension est forte : le nombre de candidats par offre est de 0,8 (donc moins d’un candidat pour un poste). L’INSEE estime que 12 % des offres restent non pourvues après six mois. Les compétences les plus recherchées sont : Okta (42 % des offres), Azure AD / Entra ID (38 %), CyberArk (30 %), ForgeRock (15 %). Le CIGREF indique que 90 % des grandes entreprises françaises utilisent au moins deux solutions IAM distinctes, ce qui multiplie les besoins en expertise.
Grille salariale après reconversion
| Expérience | Salaire minimum | Salaire médian | Salaire maximum |
|---|---|---|---|
| Junior (0-2 ans) | 30 000 € | 35 000 € | 40 000 € |
| Confirmé (3-5 ans) | 42 000 € | 50 000 € | 58 000 € |
| Senior (6 ans et plus) | 58 000 € | 68 000 € | 82 000 € |
Les écarts dépendent de la certification détenue et de la taille de l’entreprise. Un Iam Engineer certifié Okta CIAM gagne en moyenne 8 % de plus qu’un non-certifié, selon Tech Recruiter France (baromètre 2025). Les primes liées à la disponibilité (astreintes) ajoutent 3 000 € à 5 000 € par an dans 40 % des postes.
Témoignages indicatifs et études de cas
Étude de cas 1 – Marc, 34 ans, ex-administrateur systèmes chez Orange : Après 10 ans en support IT, Marc a suivi un RNCP niveau 6 “Administrateur SSI” au CNAM (6 mois, 4 500 €). Dès sa sortie, recruté chez Thales comme Iam Engineer junior à 34 000 €. Il a passé la certification CyberArk Defender dans son premier trimestre. Aujourd’hui (2026), il touche 44 000 €.
Étude de cas 2 – Sophie, 41 ans, ex-comptable chez KPMG : Sophie a utilisé Transitions Pro pour financer une formation Okta Certified Professional (2 mois, 5 800 €). Embauche chez BNP Paribas au poste de Iam Engineer junior (32 000 €). Elle précise que la rigueur comptable l’aide pour les audits de droits (séparation des tâches). Elle vise le poste de responsable IAM d’ici 2028.
Ces témoignages proviennent de l’enquête “Reconversion numérique 2025” du CESIN.
Risques et limites de cette reconversion
Le métier d’Iam Engineer expose à plusieurs risques. Premier risque : la complexité technique. 30 % des apprenants abandonnent avant la certification, selon France Compétences. Deuxième risque : le marché local. Hors grandes métropoles et zones tech, les offres junior sont rares (seulement 15 % en zones rurales, source INSEE). Troisième risque : l’obsolescence rapide. Les solutions IAM évoluent tous les 18 mois ; l’absence de veille technique fait chuter l’employabilité. Quatrième risque : la pression réglementaire. Une erreur de conception expose l’entreprise à des amendes (jusqu’à 20 millions d’euros selon le RGPD). Les recruteurs exigent souvent 3 à 5 ans d’expérience, même pour les postes juniors : 45 % des offres listent cette condition, d’après l’APEC.
Pour limiter ces risques, il est conseillé de :
- Choisir une formation incluant un stage ou une alternance (2/3 des placements réussis passent par ce biais).
- Obtenir deux certifications complémentaires (ex. Azure AD + CyberArk) pour élargir le marché.
- Privilégier les entreprises ayant un programme “Junior IAM” (ex. Sopra Steria, Capgemini).
- Rejoindre un réseau professionnel (Club IAM, LinkedIn groupe IAM France) pour suivre l’actualité.
La reconversion vers Iam Engineer reste accessible à condition de mesurer ces contraintes et d’y allouer un budget temps et financier réaliste.
