Technicien cybersécurité armée de Terre

de bac+2 à bac+5 · ROME M1802

Aussi appelé : Technicien SSI Défense · Opérateur cyberdéfense · Technicien sécurité des systèmes d'information militaire · Technicien CYBER armée de Terre · Spécialiste cybersécurité militaire · Technicien lutte informatique défensive (LID)

Ce métier permet de

Le premier rôle est M+T car la réussite se mesure d'abord au respect strict des référentiels militaires (IGI 1300, II 901) et procédures de sécurité dans un cadre non négociable, avec pour finalité que les systèmes restent opérationnels et protégés – la qualité du travail prime sur l'expertise pure.

Où l’exerce-t-on

Opérateur cyberdéfense militaire (engagé volontaire) · 35 %Entrée rapide dans l'armée de Terre comme EVAT spécialité SIC/cyber.

Entrée rapide dans l'armée de Terre comme EVAT spécialité SIC/cyber. Formation technique assurée en interne à l'ETRS. Missions opérationnelles de surveillance, détection d'incidents et administration sécurisée des réseaux tactiques. Évolution vers sous-officier par concours interne.

Secteurs — Défense nationale, Cyberdéfense militaire, Renseignement d'intérêt cyber

Employeurs — Armée de Terre – COMCYBER, 807e compagnie de transmissions, Commandement de la cyberdéfense (COMCYBER), Direction interarmées des réseaux d'infrastructure et des systèmes d'information (DIRISI)

Pour commencer — Opérateur cyberdéfense, Technicien SIC régimentaire, Opérateur lutte informatique défensive (LID)

Ensuite — Chef d'équipe cyber SOC militaire, Sous-officier supérieur cybersécurité, Instructeur cyber ETRS

Sous-officier cybersécurité (profil BTS/BUT) · 40 %Entrée comme sous-officier après un diplôme civil en informatique ou réseaux.

Entrée comme sous-officier après un diplôme civil en informatique ou réseaux. Spécialisation cybersécurité à l'ETRS. Responsabilité d'une cellule technique au sein d'un régiment de transmissions ou du COMCYBER. Audits de sécurité, réponse à incidents, durcissement de systèmes d'armes et réseaux opérationnels.

Secteurs — Cyberdéfense militaire, Sécurité des systèmes d'information de Défense, Transmissions militaires

Employeurs — COMCYBER, Régiments de transmissions (28e RT, 40e RT, 48e RT, 53e RT), DIRISI, Centre d'analyse en lutte informatique défensive (CALID), Groupement interarmées des actions dans l'espace numérique (GIAN)

Pour commencer — Technicien cybersécurité SOC, Analyste LID niveau 1, Administrateur sécurité réseau tactique

Ensuite — Chef de section cyber, Expert technique SSI régimentaire, Officier marinier/sous-officier supérieur – responsable audit cyber, Formateur cyber ETRS

Officier sous contrat spécialiste cybersécurité · 25 %Engagement comme officier sous contrat (OSC) spécialiste SIC/cyber avec un bac+3 minimum.

Engagement comme officier sous contrat (OSC) spécialiste SIC/cyber avec un bac+3 minimum. Encadrement de cellules cyberdéfense, conduite de projets de sécurisation, interface avec l'ANSSI et les partenaires OTAN. Perspectives de reconversion civile très valorisées.

Secteurs — Cyberdéfense militaire, Renseignement d'intérêt cyber, Industries de défense (Thales, Airbus CyberSecurity, Atos), Conseil en cybersécurité (reconversion)

Employeurs — État-major COMCYBER, CALID, DGA Maîtrise de l'information (DGA-MI), Centres opérationnels de cyberdéfense

Pour commencer — Officier sous contrat cyberdéfense, Chef de détachement cyber en opération, Auditeur SSI junior

Ensuite — Officier expert cybersécurité, Chef de bureau cyberdéfense, Responsable SSI de théâtre d'opération, Consultant cybersécurité Défense (après reconversion)

Le métier au quotidien

RythmeAlternance entre surveillance quotidienne 24/7 (astreintes, quarts de 8h en centre…

Alternance entre surveillance quotidienne 24/7 (astreintes, quarts de 8h en centre opérationnel cyber) et interventions urgentes lors d'incidents ou d'exercices. En OPEX, rythme soutenu sur plusieurs mois avec journées longues et imprévisibles selon les menaces détectées.

AutonomieAutonomie technique encadrée : tu appliques des procédures strictes et des référentiels…

Autonomie technique encadrée : tu appliques des procédures strictes et des référentiels militaires non négociables, mais tu diagnostiques et réagis seul face à un incident dans ton périmètre. Toute décision sensible remonte dans la chaîne de commandement – tu n'inventes pas, tu exécutes avec expertise.

InteractionsÉquipe cyber resserrée (5-15 personnes), échanges techniques quotidiens avec les autres…

Équipe cyber resserrée (5-15 personnes), échanges techniques quotidiens avec les autres opérateurs et le chef de quart. Reporting régulier aux officiers SSI, coordination avec les CERT interarmées et parfois avec des agences étatiques (ANSSI, DGA). Contacts limités hors périmètre sécurisé.

Environnement physiqueSalles techniques climatisées en base militaire (Paris, Lyon, Rennes, Lille, Metz…

Salles techniques climatisées en base militaire (Paris, Lyon, Rennes, Lille, Metz principalement), accès sécurisé par badge et habilitation. En projection : containers durcis, tentes ou locaux de fortune en zone d'opération, parfois sous climat extrême (Mali, Sahel, Balkans). Matériel classifié, zéro sortie de smartphone.

MobilitéAffectations en métropole sur quelques années, possibilité de mutations entre bases.

Affectations en métropole sur quelques années, possibilité de mutations entre bases. Projections OPEX de 4 à 6 mois tous les 18-24 mois selon l'urgence opérationnelle. Les déplacements courts pour audits ou formations sont fréquents. La vie familiale doit composer avec ces absences.

Charge et pressionÉlevé lors des crises cyber ou en phase d'alerte : responsabilité directe sur la sécurité…

Élevé lors des crises cyber ou en phase d'alerte : responsabilité directe sur la sécurité d'infrastructures critiques, pression hiérarchique, conséquences potentiellement graves (fuite de données classifiées, sabotage). Le reste du temps, stress modéré mais vigilance permanente. L'impossibilité de parler du travail à l'extérieur peut peser psychologiquement.

Évolution de carrièreProgression au sein de l'armée : sous-officier, puis éventuellement officier par concours…

Progression au sein de l'armée : sous-officier, puis éventuellement officier par concours interne ou passerelle. Spécialisation en analyse forensics, réponse à incident avancée, ou encadrement d'équipe SOC. Après contrat militaire (8-15 ans), reconversion prisée en cybersécurité civile (banque, OIV, conseil) avec expérience valorisée mais nécessitant adaptation au secteur privé.

Compétences

Techniques · 10Administration et durcissement de systèmes d'exploitation (Windows Server, Linux Debian/Red Hat), Configuration et sécurisation de réseaux (TCP/IP, VLAN, VPN IPSec, pare-feu), Supervision et détection d'incidents de sécurité (SIEM – Splunk, ELK, Prelude)…
Administration et durcissement de systèmes d'exploitation (Windows Server, Linux Debian/Red Hat)Configuration et sécurisation de réseaux (TCP/IP, VLAN, VPN IPSec, pare-feu)Supervision et détection d'incidents de sécurité (SIEM – Splunk, ELK, Prelude)Analyse de journaux (logs) et investigation numérique (forensics)Application des référentiels SSI militaires (IGI 1300, II 901, politique SSI des armées)Mise en œuvre de solutions de chiffrement et d'authentification (PKI, certificats, cartes à puce)Réalisation d'audits de vulnérabilités (Nessus, OpenVAS, Nmap)Connaissance des systèmes d'information opérationnels et de commandement (SIO/SIC)Gestion des incidents selon le processus CERT/CSIRT militaireMaîtrise des techniques de lutte informatique défensive (LID)
Transversales · 10Rigueur et respect strict des procédures (contexte militaire classifié), Capacité à travailler sous pression et en environnement opérationnel dégradé, Habilitation secret/très secret défense – discrétion absolue…
Rigueur et respect strict des procédures (contexte militaire classifié)Capacité à travailler sous pression et en environnement opérationnel dégradéHabilitation secret/très secret défense – discrétion absolueTravail en équipe dans une chaîne de commandement hiérarchiqueRédaction de comptes-rendus techniques et de rapports d'incidentVeille technologique permanente sur les cybermenacesAptitude à la projection en opérations extérieures (OPEX)Condition physique conforme aux normes de l'armée de TerreGestion du stress et résilience en situation de crise cyberSens de la mission et engagement au service de la Nation
Numériques · 8Scripting et automatisation (Python, Bash, PowerShell), Utilisation d'outils de pentest et red team (Metasploit, Burp Suite, Wireshark), Maîtrise des environnements virtualisés et conteneurisés (VMware, Docker)…
Scripting et automatisation (Python, Bash, PowerShell)Utilisation d'outils de pentest et red team (Metasploit, Burp Suite, Wireshark)Maîtrise des environnements virtualisés et conteneurisés (VMware, Docker)Connaissance des architectures cloud sécurisées (cloud souverain, SecNumCloud)Analyse de malwares (reverse engineering de base)Utilisation de plateformes de Threat Intelligence (MISP, OpenCTI)Connaissance des standards MITRE ATT&CK et kill chainGestion de configurations avec outils DevSecOps (Ansible, Git)

Ce que ce métier permet de développer

Se développer ●●●●○Formation technique continue poussée (certifications, stages interarmées, exercices cyber…

Formation technique continue poussée (certifications, stages interarmées, exercices cyber internationaux) et développement de qualités humaines fortes : discipline, résilience, esprit d'équipe. L'habilitation et la confiance placée en toi renforcent la maturité. En revanche, le cadre hiérarchique strict laisse peu de place à l'expression personnelle ou à la créativité hors procédure – profils très indépendants ou contestataires se sentiront bridés.

Prendre des initiatives ●●●○○Tu analyses, tu proposes, mais tu ne décides pas seul des orientations ou des…

Tu analyses, tu proposes, mais tu ne décides pas seul des orientations ou des contre-mesures stratégiques. L'initiative technique existe dans le diagnostic et l'optimisation, mais tout reste balisé par les référentiels et validé par la hiérarchie. Les personnalités aimant prendre des risques calculés ou improviser trouveront le cadre trop rigide ; celles cherchant structure et sécurité y seront à l'aise.

Agir sur le monde ●●●●●Impact direct et tangible : tu protèges la souveraineté numérique, les communications…

Impact direct et tangible : tu protèges la souveraineté numérique, les communications opérationnelles et parfois la vie de soldats en mission. Chaque incident détecté, chaque attaque repoussée a une portée concrète pour la défense nationale. Le sens de la mission est immédiat et partagé collectivement, rarement égalé dans le civil. Idéal pour qui veut servir un projet qui dépasse l'individu.

Stabilité économique ●●●●○Contrat militaire stable (CDI après engagement initial), salaire fixe avec primes (OPEX,…

Contrat militaire stable (CDI après engagement initial), salaire fixe avec primes (OPEX, astreintes), logement parfois fourni, sécurité de l'emploi forte. Pas de licenciement économique, mais plafond salarial modeste comparé au privé cybersécurité. Après reconversion, les débouchés civils sont excellents mais il faut quitter l'armée pour progresser financièrement – la stabilité prime sur l'enrichissement.

Marché de l’emploi

22 → 42 k€ par an

Tension au recrutementRecrutement actif mais sélectif : l'armée de Terre monte en puissance cyber et cherche des…

Recrutement actif mais sélectif : l'armée de Terre monte en puissance cyber et cherche des profils bac+2/3 IT avec aptitude militaire, mais l'habilitation secret-défense (enquête 6-12 mois) filtre fortement. Concurrence du privé qui offre mieux financièrement, donc difficultés à attirer et retenir les meilleurs techniciens au-delà de quelques années.

Tendance du secteurForte croissance : le COMCYBER (Commandement de la cyberdéfense) créé en 2017 recrute chaque…

Forte croissance : le COMCYBER (Commandement de la cyberdéfense) créé en 2017 recrute chaque année plusieurs dizaines de techniciens, avec objectif de doublement des effectifs cyber d'ici 2025-2030 face à l'intensification des cyberattaques étatiques et hybrides. Les budgets défense numérique sont sanctuarisés et en hausse continue.

Rennes / Cesson-Sévigné (COMCYBER, ETRS, DIRISI)Paris / Île-de-France (État-major des armées, DGA)Bruz (DGA-MI)Mont-Valérien – SuresnesDouai (40e RT)Agen (48e RT)Lunéville (53e RT)Tours (DIRISI)Opérations extérieures (OPEX – déploiements variés)

Parcours de formation

FormationDuréeNiveauParcoursup
Engagement militaire EVAT + Formation initiale armée de Terre (Centre de formation initiale militaire puis école des transmissions de Cesson-Sévigné)1 anbac
BTS CIEL (Cybersécurité, Informatique et réseaux, Électronique) option A puis engagement sous-officier3 ansbac+2oui
BUT Réseaux et Télécommunications parcours Cybersécurité puis engagement sous-officier ou officier sous contrat4 ansbac+3oui
Licence professionnelle Cybersécurité / CDAISI puis engagement officier sous contrat spécialiste4 ansbac+3oui
Formation militaire directe sous-officier ENSOA puis spécialisation cyber ETRS (voie recrutement sans diplôme informatique préalable, niveau bac exigé)2 ansbac
Titre professionnel RNCP Technicien supérieur systèmes et réseaux (niveau 5) puis engagement militaire2 ansbac+2