Le marché
- 5 000+ professionnels cyber actifs en Suisse
- Pénurie estimée : 4 000 postes ouverts
- Régulation : FINMA, LPD révisée, NIS2 — boost demand
- Secteurs : banque (UBS, Pictet), pharma (Roche), Confédération (DDPS, MELANI), industrie
Les profils en demande
SOC analyst (Security Operations Center) :
- Surveillance 24/7
- Détection et réponse incidents
- 95-130 KCHF
Pentester / red team :
- Tests d'intrusion offensifs
- Bug bounty programs
- 120-170 KCHF + bug bounty bonus
Blue team / forensics :
- Réponse incidents, investigation post-attaque
- 110-160 KCHF
GRC (Governance, Risk, Compliance) :
- ISO 27001, conformité réglementaire
- 110-160 KCHF
Security Architect :
- Conception architecture sécurisée
- 140-200 KCHF
CISO :
- Direction stratégie sécurité
- 200-350 KCHF + LTI
Certifications recommandées
- CompTIA Security+ : entrée
- CEH (Certified Ethical Hacker) : pentest junior
- OSCP : pentest reconnu (offensif)
- CISSP : senior, GRC
- CISA / CISM : audit/management
- AWS Security Specialty : cloud security
- CKS (Kubernetes Security Specialist) : container security
Voies d'entrée
- Bachelor/Master HES informatique + spécialisation cyber
- Master ETHZ/EPFL cybersecurity
- Reconversion depuis IT : SOC analyst entrée la plus accessible
- Bootcamps : Cyber Security Bootcamp (12-16 semaines)
- Auto-formation : HackTheBox, TryHackMe, PortSwigger Academy
Conseils pour percer
- HackTheBox / TryHackMe : 5-10h/semaine pendant 6 mois
- CTF compétitions : Swiss Cyber Storm, Hack.lu
- GitHub projets red/blue team
- Blog ou contenu : Twitter cyber community très active
- Anglais C1 : standard du secteur
- Habilitations : Confédération exige des contrôles approfondis
Évolution
- SOC analyst → Senior SOC → Threat Hunter → Head of SOC
- Pentester → Senior pentester → Red Team Lead → Head of Offensive Security
- GRC analyst → GRC Manager → Head of Risk → CISO
Le CISO est le saint graal : 250-450 KCHF + LTI dans les grands groupes.
