12 000 contrats par an : la réalité du marché national de l’alternance cyber

Les données de France Travail et du ministère du Travail le confirment : environ 12 000 contrats d’alternance en cybersécurité sont signés par an en France, tous niveaux confondus — du BTS SIO option SISR aux masters spécialisés. La filière regroupe des réalités très différentes : analyste SOC, pentesteur, ingénieur sécurité réseau, RSSI junior, auditeur conformité. Confondre l’offre générique avec une spécialité précise mène à des candidatures mal ciblées.

La concentration parisienne et ses effets sur les candidats

Quarante pour cent des contrats en IDF, c’est un fait structurel. Paris concentre les sièges sociaux des grands groupes bancaires, assurantiels et des ESN qui ont industrialisé le recrutement cyber. Ce tissu produit du volume — mais aussi de la compétition intense. Sur les spécialités les plus médiatisées (SOC, pentest), le ratio candidatures/offres est clairement défavorable aux profils sans réseau préexistant ou sans label école fort.

Les régions où l’écart offre/candidats est encore favorable

L’ANSSI estime le déficit national à plusieurs milliers de postes cyber non pourvus. Ce déficit existe dans toutes les régions — il est juste moins visible, parce que les entreprises concernées recrutent plus discrètement. Les bassins qui affichent des tensions favorables aux candidats sont ceux où la demande sectorielle est forte (défense, industrie, institutions publiques) et où l’offre de formation cyber reste insuffisante. Bretagne, Normandie, Auvergne-Rhône-Alpes : trois territoires à explorer sérieusement.

Cartographie des bassins d’emploi cyber en France

La plupart des candidats ouvrent une plateforme, tapent « alternance cybersécurité » et postulent là où les annonces apparaissent — massivement en IDF. Voici une lecture plus granulaire.

Île-de-France : volume élevé mais compétition maximale

L’IDF reste incontournable si tu cibles un grand groupe bancaire, une ESN nationale ou un cabinet d’audit ayant des programmes structurés. Mais le ratio offres/candidats sur les spécialités médiatisées (SOC, pentest, OSINT) est défavorable sans réseau préexistant. Le label école pèse très lourd dans ce bassin : la concurrence entre CFA parisiens est réelle et sélective.

Région AURA (Lyon, Grenoble) : le deuxième bassin sérieux

Auvergne-Rhône-Alpes est le deuxième bassin cyber de France. Lyon concentre des sièges de grands groupes, des ETI tech et des ESN régionales. Grenoble présente un profil industrie et R&D (CEA, STMicroelectronics) avec des besoins cyber très spécifiques. Le ratio offres/candidats y est meilleur qu’en IDF sur les spécialités industrielles (OT security, sécurité embarquée). Les salaires bruts sont inférieurs, mais le coût de la vie compense partiellement l’écart.

Bretagne et Normandie : les pôles défense et institutions

Rennes concentre plusieurs entités de la DGA (Maîtrise de l’Information à Bruz) et crée une demande cyber très spécifique : habilitation sécurité requise, profils ciblés sur nationalité et casier vierge. La Normandie (Caen, Cherbourg) présente un profil similaire avec la Marine nationale et Naval Group. Ces bassins recrutent en petits volumes mais affichent des taux de conversion CDI parmi les plus élevés de France — les structures défense fidélisent les alternants qu’elles ont formés.

Tu trouveras une analyse dédiée sur l’alternance cyber à Lille en détail, qui couvre le bassin Hauts-de-France — un territoire moins visible que Bretagne/Normandie mais en progression sur les recrutements PME cyber.

Salaires bruts de l’alternance cyber selon la région et le niveau

Le salaire en alternance n’est pas négociable au sens classique du terme — il est encadré par une grille légale. Mais cette grille est un plancher, pas un plafond, et les pratiques réelles varient sensiblement selon les bassins et les employeurs.

La grille légale selon l’âge

Selon service-public.fr, la rémunération d’un apprenti est calculée en pourcentage du SMIC brut (ou du salaire minimum conventionnel de branche s’il est plus favorable). Les taux varient selon l’âge et l’année de contrat :

• Moins de 18 ans : de 27 % à 48 % du SMIC selon l’année (1re, 2e, 3e)
• De 18 à 20 ans : de 43 % à 67 % du SMIC selon l’année
• De 21 à 25 ans : de 53 % à 80 % du SMIC selon l’année
• 26 ans et plus : 100 % du SMIC minimum (soit le SMIC brut complet)

En cybersécurité, la quasi-totalité des alternants entrent en contrat entre 20 et 26 ans (niveaux bac+3 à bac+5). Un alternant de 22 ans en première année perçoit donc au minimum 53 % du SMIC brut. Sur la base du SMIC en vigueur, cela représente environ 950 à 1 000 € bruts par mois selon les revalorizations. Pas de quoi vivre à Paris, mais cohérent dans un bassin régional avec des loyers contenus.

Ce que versent les entreprises hors IDF en pratique

Les grands groupes (banque, assurance, industrie) dépassent systématiquement les minima. Dans les bassins régionaux sérieux, les rémunérations réelles pour un alternant de niveau master se situent entre 1 200 € et 1 600 € bruts, parfois avec des avantages annexes (transport, tickets restaurant). Les PME cyber en tension sur des spécialités rares (OT security, cloud security) surpaient pour attirer et fidéliser. La géographie joue enfin sur le pouvoir d’achat réel : 1 400 € bruts à Lyon valent souvent plus qu’à Paris une fois le loyer déduit.

Taux de signature CDI après alternance : les chiffres par région

L’alternance est souvent présentée comme une voie royale vers l’emploi. En cybersécurité, c’est généralement vrai — mais avec des nuances importantes selon les secteurs et la taille des entreprises. Le taux de rupture des contrats d’apprentissage toutes filières confondues est d’environ 25 % selon la DARES. En cyber, les ruptures sont plus fréquentes dans les premiers mois quand l’écart entre le niveau attendu et les compétences réelles de l’alternant est mal géré.

Secteurs qui intègrent le plus (banque, assurance, défense)

Banque et assurance ont des exigences de conformité (DORA, directives ACPR) qui poussent à internaliser les compétences cyber. Un alternant ayant passé deux ans sur un périmètre SOC ou conformité dans une banque régionale connaît les systèmes et les procédures — sa valeur de remplacement est élevée. Le secteur défense affiche les taux de fidélisation les plus élevés : les contraintes d’habilitation créent une barrière à l’entrée que les candidats extérieurs ne franchissent pas facilement. Un alternant habilité et formé est une ressource rare à conserver.

PME vs grands groupes : quelle trajectoire post-alternance

Les grands groupes proposent une intégration structurée et des grilles salariales connues. Le risque : un périmètre étroit (un seul outil SIEM) qui freine la polyvalence. Les PME cyber — éditeurs, cabinets de conseil, MSSP — offrent une exposition plus large et plus rapide. La contrepartie : la conversion en CDI dépend de la santé financière de la structure. Hors IDF, où les PME cyber sont proportionnellement plus nombreuses et moins concurrencées par les grands groupes, cette trajectoire est intéressante pour les profils autonomes.

Choisir sa région : 3 critères décisifs

Avant de choisir où postuler, trois questions structurent la décision. Pas la qualité de la ville, pas la réputation de l’école, pas les clichés sur « Paris c’est mieux ». Trois critères opérationnels.

Le ratio offres/candidats actuel par bassin

Ce ratio ne figure dans aucune publication officielle. Il se reconstitue en croisant les données des plateformes (offres actives) avec les flux de sortie des CFA. Les offres cyber en Île-de-France sont nombreuses mais noyées dans un flux de candidatures dense. Hors IDF, AURA, Bretagne et Normandie présentent des ratios plus favorables sur les spécialités rares. La méthode pragmatique : surveiller les mêmes offres sur deux à trois semaines. Si elles restent ouvertes, l’entreprise peine à recruter — signe favorable pour un candidat bien positionné.

L’après : les villes où les salaires cyber senior progressent

L’alternance prépare une carrière. Les villes où les salaires cyber senior progressent le plus vite sont celles où la concurrence entre employeurs est réelle. Lyon, Grenoble, Rennes, Bordeaux et Toulouse présentent des marchés cyber seniors dynamiques. Un alternant qui y construit son réseau dispose d’une mobilité interne (changer d’entreprise sans déménager) qui fait progresser ses prétentions salariales sur le long terme — stratégie différente de « Paris pour le volume d’offres ».

Pour les stages en cybersécurité en France, la logique est similaire mais les enjeux de localisation sont moins contraignants — un stage de six mois se supporte plus facilement loin de chez soi qu’une alternance de deux ans.

France Travail et les outils nationaux pour trouver son alternance cyber

Les plateformes officielles sont sous-utilisées par les candidats en cybersécurité, qui tendent à concentrer leurs recherches sur LinkedIn et les forums spécialisés. C’est une erreur — les outils institutionnels donnent accès à des offres que les employeurs, notamment les PME, ne mettent que sur les canaux officiels faute de budget pour les plateformes premium.

Les plateformes officielles à privilégier

France Travail dispose d’un moteur filtrable par région, niveau et secteur. La plateforme France Num (DGE/Bercy), que j’anime en tant qu’Activatrice, référence des ressources sur la transformation numérique des PME — un bon point de départ pour identifier les entreprises qui recrutent des profils cyber sans publier sur les grands agrégateurs. La plateforme alternance.emploi.gouv.fr agrège les offres des CFA partenaires et est utile pour les contrats de professionnalisation, souvent moins visibles mais pertinents pour les candidats en reconversion.

Les missions locales et CFA comme relais locaux

Les missions locales restent sous-utilisées : elles connaissent le tissu économique local et peuvent mettre en relation directe avec un employeur cyber qui cherche un profil sans savoir comment recruter en alternance. Les CFA spécialisés (Guardia Cybersecurity School, EPITA, ENI, certains IUT) maintiennent des listes d’entreprises partenaires qui recrutent prioritairement leurs étudiants — un accès à des opportunités non publiées, décisif dans les bassins régionaux où le volume d’annonces est faible.

Communication et positionnement : ce qui fait la différence entre candidats équivalents

À compétences techniques égales, les candidats qui décrochent le plus vite ont travaillé leur visibilité avant de candidater. Le premier levier, c’est LinkedIn : un profil avec des projets documentés (CTF réalisés, labs Hack The Box, contributions GitHub), un résumé qui exprime une spécialité claire plutôt qu’une liste générique, et une activité régulière dans les discussions cyber. Prospecter sur LinkedIn de façon ciblée est une compétence que beaucoup de candidats cyber négligent, persuadés que la technique suffit.

Le deuxième levier, c’est le référencement Google de ta présence personnelle. Un blog technique (writeups CTF, analyses de vulnérabilités, tutoriels outils open source) te fait apparaître dans les résultats quand un recruteur cherche ton nom. Dans un secteur où les compétences s’évaluent sur des démonstrations concrètes, une trace numérique pertinente vaut mieux qu’un CV bien formaté.

Pour aller plus loin sur la posture et les messages à construire, notre guide sur la communication d’entrepreneur donne des clés transférables à la communication professionnelle des candidats en début de carrière — les mêmes principes d’authenticité et de singularité s’appliquent.

La candidature spontanée mérite enfin une réhabilitation. En dehors des grands groupes qui ont des processus formalisés, beaucoup de PME cyber recrutent leurs alternants via des contacts directs — un email bien écrit, envoyé au bon moment, à la bonne personne (responsable technique plutôt que RH généraliste), peut court-circuiter un processus de recrutement long et compétitif. Ce n’est pas du piston, c’est de la proactivité.