Salaires cybersécurité, IT et sûreté 2026 : 12 métiers, leurs fourchettes et leurs sources

Périmètre à construire, souvent seul au départ. Le variable est rare, la latitude d’action fait la différence.

Variable en sus. Exposition réglementaire (OIV, OSE, DORA) et taille de l’équipe pèsent sur le haut de fourchette.

Package avec variable et intéressement long terme. Le marché est court, les processus aussi.

Variable modéré. Souvent l’ancien RSSI qui change de titre en même temps que de périmètre.

Variable en sus. Le nombre d’entités et l’exposition réglementaire (OIV, DORA) pèsent sur le haut de fourchette.

Package avec variable et intéressement long terme. Marché très court, préavis longs, mandats presque toujours confidentiels.

Souvent une promotion interne. Le variable est rare, l’astreinte parfois rémunérée à part.

Variable en sus. La responsabilité contractuelle (SLA clients) et le 24/7 pèsent sur le haut de fourchette.

Package avec variable. Le profil est rare, le préavis long, la contre-offre quasi systématique.

Souvent un ancien consultant. Variable rare, la latitude d’action fait la différence.

Variable en sus. L’exposition réglementaire (DORA, régulateur) et la taille du périmètre pèsent sur le haut de fourchette.

Package avec variable. Profils très recherchés dans la finance, préavis longs.

Souvent issu des forces de sécurité ou de l’armée. Astreintes et déplacements pèsent sur le package.

Variable en sus. L’exposition (sites sensibles, international, OIV) et le rattachement à une direction sécurité globale font la différence.

Package avec variable. Le profil de convergence cyber-sûreté est le plus rare du marché, et le plus disputé.

Variable modéré. Souvent un poste de structuration, avec une forte part d’opérationnel.

Variable en sus. La taille du budget, le nombre d’entités et l’exposition réglementaire pèsent sur le haut de fourchette.

Package avec variable et intéressement long terme. Marché court, mandats confidentiels, préavis longs.

Le fixe est contenu, le potentiel est dans l’equity, parfois significatif.

Variable ou BSPCE en sus. La taille de l’équipe et la maturité de la plateforme pèsent sur le haut de fourchette.

Package avec variable et intéressement long terme. Vivier différent, préavis longs, mandats confidentiels.

Souvent un ingénieur sécurité senior qui passe côté conception. Le titre compte moins que le périmètre réel.

Le cœur du marché. Variable de 5 à 10 % fréquent, télétravail attendu, contre-offre quasi systématique.

Rare. Comparé en permanence au freelance : le projet, la latitude et la stabilité font la décision.

Souvent un DevOps qui a pris la sécurité en charge. Le télétravail large fait partie de la négociation.

Le cœur du marché. Variable fréquent, contre-offre quasi systématique, sollicité chaque semaine.

Rare. Le package se compare aux offres des éditeurs et des scale-ups, BSPCE compris.

Le cœur du vivier. Le choix se fait sur les missions, l’équipe et le télétravail plus que sur quelques milliers d’euros.

Sollicité en permanence. Variable ou primes de certification fréquents, contre-offre quasi systématique.

Rare. Le package se négocie sur le projet, la latitude et le temps laissé à la recherche.

Le cœur du vivier. Souvent issu du conseil, parfois de l’audit ou de la qualité.

Le profil que tout le monde cherche depuis 2024. Sollicité chaque semaine, contre-offre quasi systématique.

Rare. Ce profil est à la frontière du poste de Directeur GRC, avec un package qui suit.

Astreintes et nuits rémunérées à part, souvent 5 à 15 % de plus sur l’année. Le vivier existe, la rétention est le sujet.

Le cœur du marché et le plus disputé. Sollicité chaque semaine par les MSSP et les grands comptes.

Rare. Souvent à la frontière de l’ingénierie détection ou de la réponse à incident, avec un package qui suit.