Cybersécurité : l’APEC dresse le panorama de l’emploi cadre en 2022

Face aux difficultés des entreprises à recruter dans ce secteur, l’Association Pour l’Emploi des Cadres (APEC) a mené une étude sur le marché de l’emploi cadre, en partenariat avec le Pôle d’Excellence Cyber (PEC). Elle a pour but d’observer le marché de l’emploi cadre de la cybersécurité dans sa globalité, en prenant en compte ses opportunités et ses difficultés.

Les besoins de cadres ont doublé en 5 ans

D’après le Panorama de la menace informatique publié par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), les menaces informatiques auxquelles sont confrontées les entreprises sont en hausse constante. Espionnage, sabotage informatique ou encore ransomware, les difficultés rencontrées par les organisations sont nombreuses et toujours plus sophistiquées.

L’étude note qu’entre 2017 et 2021, le volume d’offres d’emploi cadre exigeant des compétences dans le champ de la cybersécurité a presque doublé, passant ainsi de 3 650 à plus de 7 000 annonces. Ce chiffre est d’autant plus marquant car l’APEC indique que l’évolution du nombre d’offres d’emploi cadre pour ce secteur en particulier est « très largement supérieure à l’évolution du nombre d’offres d’emploi cadre publiées au global sur apec.fr au cours de cette même période (+20 %) ».

Bien que l’enjeu de la cybersécurité concerne tous les secteurs, l’APEC note que près de 51 % des offres d’emploi cadre publiées dans ce domaine sur son site proviennent des entreprises de l’informatique. À l’inverse, les entreprises industrielles émettent peu d’offres d’emploi de ce type, puisqu’elles ne représentent que 6 % des postes à pourvoir. Le commerce, les télécommunications et le service aux entreprises sont les secteurs qui recrutent le moins sur ce type de métiers (3 % des offres chacun).

Les emplois cadres de la cybersécurité peuvent de décomposer en 6 familles

En observant les offres d’emploi cadre proposées dans le domaine de la cybersécurité, l’APEC a classifié ces dernières en 6 grandes familles de métiers, qui correspondent aux différents champs d’action sur lesquels les professionnels sont amenés à intervenir. À noter que malgré leurs différences d’actions ou de secteurs précis, ces 6 familles de métiers cadres ne sont jamais déconnectées, bien qu’elles regroupent une grande diversité de profils. La liste proposée par l’APEC est la suivante :

• Gouvernance, risques et conformité (GRC),
• Conception, déploiement et maintenance informatique (Build & Run),
• Gestion et réponse aux incidents,
• Audit et expertise,
• Ingénierie généraliste en cybersécurité,
• Commerce et marketing.

En termes d’opportunités d’emploi, ce sont les métiers de conception, de déploiement et de maintenance informatique qui recrutent le plus, avec 3 200 offres en 2021, soit 46 % de l’ensemble. On retrouve ensuite la GRC avec 18 % du marché, puis la gestion des incidents (11 %), l’audit et l’expertise (11 %), le marketing/commerce (9 %), et enfin l’ingénierie généraliste (5 %). Cette tendance est restée la même entre 2017 et 2021, malgré de légères évolutions selon les périodes.

Les entreprises peinent à recruter

Face à la hausse du nombre de cyberattaques, et aux problématiques de cybersécurité grandissantes, les entreprises sont en manque de candidats. En effet, malgré un nombre d’offres qui grandit chaque année, l’attractivité décroît. Une étude sur l’optimisme des entreprises françaises malgré la hausse des cyberattaques, menée par Splunk, démontre que le secteur souffre d’une réelle pénurie de talents, accompagné d’un taux d’épuisement professionnel relativement prononcé. Ainsi, le turn-over est élevé pour les métiers liés à la cybersécurité.

Néanmoins, l’étude note une « augmentation du nombre de formations en cybersécurité, qui permettent aujourd’hui d’intéresser plus de jeunes sensibles à la certitude de débouchés professionnels ». Selon l’APEC, les méthodes de recrutement jugées comme étant les plus efficaces sont donc la chasse et l’alternance. Ainsi, pour trouver de bons cadres expérimentés, « c’est en identifiant les bons profils sur les réseaux sociaux et en privilégiant l’approche directe que se concrétisent la plupart des embauches. Le fait que les profils les plus prisés soient déjà le plus souvent en poste explique cette pratique. » Concernant l’alternance, la montée en compétences sur la durée est particulièrement recherchée.

Pour aider les entreprises à être plus attractives sur ces postes, l’APEC propose plusieurs conseils :

• Mieux mettre en avant les missions proposées, à travers des fiches de postes ou des témoignages,
• Proposer une meilleure visibilité sur les éventuelles évolutions professionnelles,
• Préciser les possibilités de télétravail le cas échéant.

Formation et innovation : les enjeux forts du futur de la cybersécurité

L’augmentation des besoins de profils talentueux se fait de plus en plus ressentir, notamment à cause des difficultés pour recruter dans le secteur. L’étude explique donc que la formation et l’innovation sont les deux piliers essentiels sur lesquels le secteur de la cybersécurité doit travailler pour faire face aux problématiques futures. Il est important de sensibiliser sur les réels besoins, et de continuer à former les futurs professionnels du secteur. Ces enjeux sont concernent également l’ensemble des secteurs professionnels, y compris pour des domaines comme l’agroalimentaire ou la santé, en raison de la hausse du nombre d’équipements connectés.

L’étude précise également que « la sensibilisation des salariés aux problématiques de cybersécurité est un enjeu fort de demain ».

Découvrir les offres de formation en cybersécurité