Enquête Anssi. Quels sont les profils des professionnels de la cybersécurité ?

Après le sondage OpinionWay pour le Cesin sur le profil des RSSI (responsables de la sécurité des systèmes d’information), voici l’enquête de l’Anssi.

Elle a été réalisée en partenariat avec la Délégation générale à l’emploi et à la formation professionnelle (DGEFP) du ministère du Travail et avec la direction prospective de l’Afpa (Agence nationale pour la formation professionnelle des adultes).

Un questionnaire, composé de 70 questions, a été mis en ligne du 30 mars au 17 avril 2021. Ainsi ce sont 2 381 professionnels de la cybersécurité qui y ont répondu. Parmi eux, près de 42% exercent dans une structure spécialisée en cybersécurité. Et 58% sont dans un secteur d’activité plus large (banque, assurance, informatique, administration…) et exercent le plus souvent la fonction de RSSI.

Ceci permet de dégager les principales caractéristiques des personnes travaillant dans la cybersécurité.

Le professionnel type est un homme de 30 à 49 ans, très qualifié qui travaille dans le secteur privé en Île-de-France.

En effet :

• 89, 4% des répondants sont des hommes;

• le niveau de qualification est très majoritairement supérieur ou égal à Bac+5 (75,9 %). Mais près de la moitié (47 %) ne sont pas diplômés en cybersécurité ;

• 73 % exercent dans le secteur privé;

• 45 % ont moins de 5 ans d’ancienneté. Ceci témoigne d’un développement récent des métiers de la cybersécurité et du fort dynamisme de ce secteur ;

• l’Île-de-France concentre plus de la moitié des professionnels du secteur ;

• 90 % sont en CDI ou sont fonctionnaires ;

• plus de la moitié (52,8 %) travaillent dans une organisation de plus de 1 000 salariés, en particulier les professionnels qui exercent dans les structures non spécialisées en cyber.

Plus de 15 665 offres d’emploi en cybersécurité ont été publiées en France en 2019. Cependant, 56 % des professionnels ont été recrutés via leur réseau ou une candidature spontanée. Et 81 % des répondants déclarent avoir été approchés directement au cours des deux dernières années.

Les trois profils les plus demandés sont :

• l’ingénieur cybersécurité (30 % des offres d’emploi) ;
• le consultant en cybersécurité (12 %) ;
• l’architecte en cybersécurité (10 %).

L’enquête révèle des niveaux de rémunération très variables. 19 % perçoivent entre 35 000 et 44 999€ brut par an, 17 % entre 45 000 et 54 999 € et 14 % entre 55 000 et 64 999. Ainsi, 50 % des professionnels perçoivent entre 35 000 € et 64 999 € bruts par an.

Ces écarts de salaires semblent être corrélés à la taille de l’organisation, les rémunérations les plus élevées émanant de celles de plus de 1 000 salariés.