Trois à cinq ans séparent le bac du premier contrat en cybersécurité. Trois ans suffisent avec un bachelor professionnalisant, cinq ans si vous visez un poste d’expert ou d’architecte. Entre les deux, tout se joue sur la pratique, l’alternance et quelques choix faits très tôt. Nous vous proposons de dérouler ce parcours année par année, avec les repères concrets qui manquent souvent aux lycéens comme à leurs parents.
Terminale : les choix qui pèsent le plus lourd
L’orientation commence bien avant Parcoursup. En première et en terminale, la combinaison Mathématiques et NSI (Numérique et Sciences Informatiques) reste la plus lisible pour les jurys d’admission. Elle n’a rien d’obligatoire. Nous croisons chaque année des profils venus de Physique-Chimie ou de SES qui réussissent parfaitement, à condition de montrer un intérêt réel pour le sujet.
Ce qui fait la différence dans un dossier ? Les preuves. Un compte Root-Me avec quelques centaines de points, un petit serveur monté à la maison, une participation au Challenge Cybersécurité organisé par certaines académies. Ces éléments valent souvent plus qu’un demi-point de moyenne générale.
Deux voies s’ouvrent ensuite. Le parcours universitaire classique via un BUT Réseaux et Télécommunications ou une licence informatique. Ou l’entrée directe dans une École spécialisée en cybersécurité en alternance, bac+3, qui recrute sur dossier et entretien de motivation dès la sortie du lycée. Renseignez-vous sur le rythme exact avant de candidater : la plupart des écoles informatiques ouvrent l’alternance en troisième année de bachelor, quelques-unes seulement dès la première. Les deux formules fonctionnent, à condition de savoir laquelle vous attend.
Reste à savoir ce que vous allez réellement apprendre pendant ces premières années.
Les deux premières années post-bac : bâtir un socle technique
La cybersécurité ne s’apprend pas en premier. Elle se greffe sur des fondamentaux que personne ne peut contourner. Les écoles sérieuses consacrent 60 à 70 % des deux premières années à ce socle, et c’est une bonne nouvelle pour vous.
Réseaux et systèmes d’exploitation
Le modèle OSI, le routage, les VLAN, le filtrage par pare-feu : ces notions reviennent dans tous les entretiens d’embauche. Côté systèmes, Linux domine largement. Un étudiant qui manipule confortablement une ligne de commande Debian et comprend la gestion des droits sous Windows Server part avec plusieurs longueurs d’avance.
Programmation et scripting
Python s’impose comme le langage de référence du secteur. Bash pour l’automatisation Linux, PowerShell pour les environnements Microsoft. Nul besoin de devenir développeur professionnel. Savoir écrire un script de 80 lignes qui parse des logs suffit largement en début de carrière.
Ce socle prend tout son sens au moment où l’étudiant met un pied en entreprise.
L’alternance : l’accélérateur qui change tout
Le rythme le plus courant alterne trois semaines en entreprise et une semaine en cours. Certaines écoles préfèrent deux jours sur cinq. Une année d’alternance en troisième année représente déjà 12 mois d’expérience professionnelle avant l’obtention du diplôme. Les cursus qui démarrent plus tôt montent à 24 mois.
L’aspect financier compte aussi. La grille légale, fixée par l’article D6222-26 du Code du travail, s’appuie sur deux critères : l’âge et l’année d’exécution du contrat, jamais le diplôme préparé. Un apprenti de 18 à 20 ans perçoit 43 % du SMIC la première année de contrat, puis 51 % la deuxième. Entre 21 et 25 ans, ces taux passent à 53 % puis 61 %. Retenez bien la distinction : un étudiant qui signe en troisième année de bachelor démarre à la première année de contrat, pas à la troisième.
Les entreprises du secteur dépassent fréquemment ces planchers, avec des rémunérations observées entre 1 200 et 1 600 € nets mensuels. Depuis mars 2025, la part du salaire supérieure à 50 % du SMIC est soumise à la CSG et à la CRDS, ce qui creuse l’écart entre brut et net sur les contrats les mieux payés. Les frais de scolarité, eux, sont pris en charge par l’OPCO de l’entreprise d’accueil.
Le vrai bénéfice se mesure à la sortie : selon les écoles, 70 à 85 % des alternants reçoivent une proposition d’embauche de leur entreprise d’accueil.
Cette expérience se complète par un travail personnel que peu d’étudiants prennent au sérieux.
Certifications et pratique personnelle : ce qui départage les candidats
Deux profils sortent de la même promotion avec le même diplôme. L’un enchaîne les entretiens sans résultat, l’autre choisit entre trois offres. La différence tient rarement aux notes.
Les plateformes d’entraînement font une partie du travail. TryHackMe, Hack The Box et Root-Me proposent des environnements légaux pour pratiquer l’intrusion et l’analyse. Comptez 3 à 5 heures par semaine sur deux ans pour atteindre un niveau visible sur un CV.
Côté certifications, trois références reviennent chez les juniors. CompTIA Security+ (environ 400 €) valide les bases généralistes. eJPT (249 €) constitue une porte d’entrée accessible vers le test d’intrusion. La certification ISO 27001 Foundation ouvre le versant gouvernance et conformité, souvent sous-estimé par les étudiants alors qu’il concentre beaucoup d’offres.
Les Capture The Flag méritent aussi votre attention. L’European Cyber Cup, la compétition CTF organisée chaque année à Lille dans le cadre du Forum InCyber (ex-FIC), sert de vitrine directe auprès des recruteurs présents sur place.
Ces efforts trouvent leur récompense au moment de la signature du premier contrat.
Le premier poste : métiers accessibles et salaires observés
Le marché reste très favorable aux jeunes diplômés. Le nombre d’offres d’emploi en cybersécurité a progressé de 49 % entre 2019 et 2024 selon l’Observatoire des métiers 2025 de l’ANSSI, et 15 000 postes restaient non pourvus en France en 2025. L’OPIIEC projette 25 000 postes à pourvoir d’ici 2028, un écart qui se creuse au lieu de se résorber.
Deux métiers accueillent la majorité des profils bac+3. L’analyste SOC surveille les systèmes en temps réel et réagit aux incidents. C’est souvent le premier poste des jeunes diplômés, accessible dès bac+3 avec une expérience en réseaux, entre 32 000 et 38 000 € bruts annuels. Le consultant cybersécurité intervient en audit et en accompagnement de mise en conformité NIS 2 ou RGPD, avec une fourchette junior de 38 000 à 44 000 €. Ces montants concernent l’Île-de-France : comptez une décote de 10 à 15 % en région.
Un troisième débouché existe, moins visible dans les études : le technicien sécurité opérationnelle, qui administre pare-feu et solutions EDR. Les rémunérations d’entrée se situent dans le bas de la fourchette analyste SOC.
Le pentest attire beaucoup, recrute peu en sortie directe d’études. La plupart des cabinets exigent deux à trois ans d’expérience préalable en administration ou en SOC. Un détour utile, jamais une impasse.
Reste une question que se posent tous les étudiants en fin de bachelor.
Continuer en bac+5 ou entrer dans la vie active ?
Les deux réponses se défendent. Le bac+5 ouvre les fonctions d’architecte sécurité et les postes en cabinet de conseil, avec un salaire d’entrée supérieur de 5 000 à 6 000 € par rapport au bac+3. Il constitue aussi le passage presque obligé vers un poste de RSSI, qui reste inaccessible avant une dizaine d’années d’expérience. Ce cursus se poursuit lui aussi en alternance dans la majorité des écoles, comme CyberSup.
L’entrée immédiate sur le marché a son propre mérite. Trois ans d’expérience réelle en SOC valent souvent autant qu’un diplôme supplémentaire aux yeux d’un recruteur opérationnel. La reprise d’études en formation continue reste possible à tout moment, financée par l’employeur.
Le secteur évolue vite, et les compétences d’aujourd’hui ne seront pas celles de 2032. Quel que soit le chemin choisi, la curiosité technique restera votre meilleur atout. Alors, quelle sera votre première machine à sécuriser ?
Sources
Article D6222-26 du Code du travail, barème de rémunération des apprentis au 1er janvier 2026 (Légifrance).
Rémunération et conditions du contrat d’apprentissage (service-public.fr, travail-emploi.gouv.fr).
Observatoire des métiers de la cybersécurité, 4e édition, ANSSI, DGEFP et AFPA, juin 2025 (cyber.gouv.fr).
OPIIEC, Observatoire prospectif des métiers du numérique, de l’ingénierie et du conseil, 2025.
Page Group, Étude de rémunérations 2026, et Robert Half, Guide des salaires IT & Digital 2026.
Synthèse de ces données salariales : HelloWork, Pourquoi les métiers de la cybersécurité ne connaissent pas la crise, avril 2026.