← Tous les métiersNumérique
Numérique

Évaluateur / Évaluatrice sécurité des systèmes et produits informatiques

Évaluateur / Évaluatrice sécurité des systèmes et produits informatiques

Parcours techniqueEn projet et en équipe

Tu testes la solidité d’un logiciel ou d’un appareil électronique avant qu’il reçoive un certificat de sécurité officiel.

Ce que tu fais vraiment

Tu travailles dans un laboratoire agréé par l’ANSSI (Agence nationale de la sécurité des systèmes d’information). Ces laboratoires s’appellent des CESTI (centres d’évaluation de la sécurité des technologies de l’information). Une entreprise vous confie un produit, logiciel ou matériel, qu’elle veut faire certifier. Tu étudies ses documents, puis tu l’attaques avec méthode pour voir s’il résiste. Tu rédiges un rapport détaillé de tes tests. À partir des résultats, l’ANSSI décide d’accorder ou non un certificat, comme la CSPN (certification de sécurité de premier niveau).

Une journée type

  1. 8 h 30Tu lis la documentation technique d’un logiciel à évaluer.
  2. 9 h 30Tu prépares un plan de tests avec ton équipe.
  3. 11 h 00Tu tentes de contourner la protection d’un appareil en laboratoire.
  4. 14 h 00Tu notes chaque essai et son résultat dans ton dossier.
  5. 16 h 30Tu rédiges une partie du rapport destiné à l’ANSSI.

C’est un exemple : les horaires et les tâches changent selon le poste et le lieu.

Les vrais chiffres

Ce que tu gagnes au début, et ce qu’il faut savoir.

Salaire quand tu débutesPas encore de chiffre fiable pour ce métier. Regarde les offres d’emploi pour te faire une idée.
Les études · un exempleLe parcours le plus courant est un bac + 5 : diplôme d’ingénieur ou master en informatique spécialisé en cybersécurité. Plusieurs années d’expérience en sécurité informatique sont souvent demandées.
Où tu travaillesDans un laboratoire agréé, entre tests de produits et rédaction de rapports
Tes horairesHoraires de bureau, au rythme des produits à évaluer
À ton compte ?Le plus souvent salarié, dans un laboratoire agréé
Après quelques annéesResponsable d’un laboratoire d’évaluation, expert en cybersécurité, auditeur en sécurité informatique.

Le brut, c’est le salaire avant qu’on retire les cotisations (l’argent qui paie la santé, le chômage, la retraite…). Le net, c’est ce qui arrive vraiment sur ton compte : environ 78 % du brut. Les primes, les heures et la ville peuvent changer le montant.

On ne va pas te mentir…

Le travail suit des méthodes très strictes et demande beaucoup d’écrit. Les laboratoires agréés sont peu nombreux en France, donc les postes aussi. Tu dois te tenir à jour sur les nouvelles techniques d’attaque.

Par où on passe

  1. 1
    D’abord : voir le métier en vraiUn stage de 3e, une journée d’observation ou une discussion avec un pro t’aide à voir ce que veut dire « évaluateur sécurité informatique » au quotidien. Regarde aussi ce qui est difficile, pas seulement ce qui fait envie.
  2. 2
    Choisir tes étudesLe parcours le plus courant est un bac + 5 : diplôme d’ingénieur ou master en informatique spécialisé en cybersécurité. Plusieurs années d’expérience en sécurité informatique sont souvent demandées.
  3. 3
    Apprendre en pratiquantPendant tes études, les stages ou l’apprentissage (moitié école, moitié entreprise) te font pratiquer pour de vrai. Tu apprends en faisant, en posant des questions et en corrigeant tes erreurs.
  4. 4
    Ensuite : évoluerAvec de l’expérience, et parfois une formation en plus, tu peux aller vers : responsable d’un laboratoire d’évaluation, expert en cybersécurité, auditeur en sécurité informatique.

Trois repères

Comment y arriverÇa se prépareVise une école d’ingénieurs ou un master en cybersécurité, puis gagne quelques années d’expérience en sécurité informatique avant de devenir évaluateur.
À ton compte ?Le plus souvent salarié, dans un laboratoire agrééTu apprends dans une équipe. Avec l’expérience, on te confie plus de responsabilités.
Et l’IA ?Une aide, pas un remplaçantDes outils automatiques testent déjà certaines attaques connues sur les produits. Imaginer de nouvelles attaques, suivre la méthode officielle et rédiger un rapport solide restent ton travail.

Le savais-tu ?

En 2021, la société ACCEIS est devenue seulement le 8e laboratoire agréé CESTI en France.

Et toi, ce métier ?

Tu peux changer d’avis. Tes choix restent sur cette page : rien n’est envoyé ni enregistré après sa fermeture.

Pour aller plus loin

Des sites publics et gratuits, qui s’ouvrent dans un nouvel onglet.

Sources et périmètre des données

Les montants sont des repères publiés, en brut mensuel, avec le périmètre indiqué ; le net est une estimation à 78 % du brut. Ce ne sont ni une promesse de salaire ni un barème contractuel. Les dates propres aux chiffres ne sont pas toujours précisées par la source.

La journée est un exemple rédigé pour découvrir le métier. Les observations sur l’IA sont qualitatives, sans score prédictif.

Version éditoriale V0.