La cybercriminalité coûte des milliards aux entreprises chaque année. Face aux ransomwares et aux fuites de données, le consultant en cybersécurité est le rempart indispensable. Métier de passion et d’adrénaline, il offre des rémunérations exceptionnelles aux experts indépendants. Que vous soyez ingénieur cybersécurité confirmé ou en reconversion, le marché est en pénurie structurelle. Voici comment devenir le gardien numérique que tout le monde s’arrache.
Informations clées
- Code APE: 6202A
- Seuil de Chiffre d'affaires: 77 700 €.
- Type de chiffre d'affaires: BNC / Profession libérale
- Seuil de TVA: 37 500€ pour le seuil de franchise et 41 250€ pour le seuil majoré.
- Pourcentage des cotisations sociales à payer: 25,6 %
- Caisse de retraite: Assurance retraite
- Seuil validation trimestre: 2 695 €
- Rattaché au statut de travailleur non-salarié (TNS)
- ACRE (Aide à la Création ou à la Reprise d’Entreprise) : disponible sous certaines conditions, vérifiez votre éligibilité !
- CFE : À déclarer chaque année sauf la première et si vous faites moins de 5 000€ de CA annuel.
- Obligations comptables : la facturation et le livre de recettes.
- Versement Libératoire : disponible sous certaines conditions également.
- Avoir un compte bancaire dédié à son activité si vous dépassez les 10 000€ de chiffres d’affaire annuels
Description : en quoi consiste le métier d’expert cybersécurité ?
Le consultant en cybersécurité protège l’intégrité, la confidentialité et la disponibilité des données de ses clients.
Vos missions varient selon votre spécialisation :
- Pentester (ethical Hacker) : Vous attaquez le système du client (avec son accord) pour trouver les failles avant les pirates.
- Consultant GRC (Gouvernance, Risque, Conformité) : Vous aidez l’entreprise à respecter les normes (ISO 27001, DORA, RGPD) et à rédiger sa politique de sécurité (PSSI).
- Analyste SOC (Security Operations Center) : Vous surveillez les alertes en temps réel et gérez les incidents de sécurité.
- Architecte cybersécurité : Vous concevez des infrastructures sécurisées dès le départ (Security by Design).
Vous intervenez souvent en mission longue chez de grands comptes (banque, industrie…) ou en missions courtes d’audit cybersécurité pour des PME.
Compétences : hard skills et certifications
La technique évolue chaque semaine. La veille est votre survie.
Hard skills (savoir-faire technique)
- Systèmes & Réseaux : Maîtriser Linux, Windows Server, TCP/IP, Firewalls. On ne sécurise pas ce qu’on ne comprend pas.
- Outils de sécurité : SIEM (Splunk), EDR, Scanners de vulnérabilité (Nessus), Metasploit.
- Cloud Security : Savoir sécuriser les environnements AWS, Azure ou Google Cloud est devenu incontournable.
Certifications cybersécurité
En freelance, vos diplômes comptent moins que vos certifs.
- Débutant : Security+, CEH (Certified Ethical Hacker).
- Confirmé : CISSP (le graal des managers), CISM, OSCP (pour les pentesters).
- Auditeur : CISA, ISO 27001 Lead Auditor.
Journée type d’un ingénieur cybersécurité freelance
- Matin (Veille & Analyse) : Lecture des dernières CVE (failles) publiées. Analyse des logs du firewall du client pour vérifier si des tentatives d’intrusion ont eu lieu la nuit.
- Midi (Réunion GRC) : Atelier avec la DSI pour préparer l’audit de conformité DORA (Règlement européen sur la résilience opérationnelle numérique).
- Après-midi (Technique) : Configuration d’une solution IAM (Identity Access Management) pour sécuriser les accès des employés. Test d’intrusion sur la nouvelle application mobile de l’entreprise.
- Fin de journée : Rédaction du rapport d’incident pour un phishing signalé par un utilisateur. La sensibilisation cybersécurité des équipes fait aussi partie de votre job.
Trouver des clients : entreprise cybersécurité et ESN
Le marché est porteur, mais les clients finaux passent souvent par des intermédiaires.
- Les ESN et Cabinets de Conseil : Orange Cybersécurité, Capgemini, Wavestone cherchent en permanence des freelances pour renforcer leurs équipes chez leurs clients.
- Plateformes Freelance IT : Malt, Free-Work. Mettez en avant vos mots-clés : “GRC”, “Pentest”, “ISO 27001”.
- Réseau professionnel : Participez aux événements comme leHack à Paris ou les “Capture The Flag” (CTF). C’est là que vous rencontrerez les RSSI (Responsables Sécurité) qui valident les budgets.
Rémunération : salaire ingénieur cybersécurité freelance
Le salaire cybersécurité est élevé car l’enjeu est critique. Une attaque peut couler une boîte.
Tableau 1 : TJM Moyen par profil (HT / Jour)
| Profil | Expérience | TJM Estimé |
|---|---|---|
| Analyste SOC Junior | 0-2 ans | 400 € - 550 € |
| Consultant GRC / Auditeur | 2-5 ans | 600 € - 850 € |
| Pentester Confirmé | 3-7 ans | 700 € - 1 000 € |
| Architecte / RSSI de transition | 7 ans+ | 900 € - 1 500 € |
Note : Un expert facturant 800 € / jour sur 18 jours par mois génère 14 400 € de CA mensuel. Après charges et impôts, le revenu net est très confortable (plus de 7 000 € net).
Formation et alternance cybersécurité
Comment se former ?
- Ingénieur : Écoles comme l’EFREI, l’EPITA ou l’INSA proposent des majeures sécu.
- Alternance : L’alternance cybersécurité est idéale pour apprendre aux frais de l’entreprise. Des grands groupes comme Nexa, SFR ou Crédit Agricole recrutent massivement des alternants.
- Formation continue : Si vous êtes déjà dans l’IT, des formations courtes (type formation cybersécurité en ligne sur Udemy ou Coursera + Certifs) peuvent suffire pour pivoter.
Frais et charges : s’équiper comme un pro
- Matériel : PC portable très puissant (RAM 32Go min pour virtualiser des machines), écrans multiples.
- Assurance RC Pro Cyber : Indispensable. Vérifiez qu’elle couvre les dommages immatériels (perte de données du client).
- Licences : Burp Suite Pro (pour le pentest), abonnements veille.
Métiers proches et confusions
- Administrateur Système : Gère le fonctionnement, pas spécifiquement la sécurité.
- DPO (Data Protection Officer) : Juriste spécialisé RGPD, moins technique.
- Développeur : Crée le code. L’expert sécu vérifie qu’il n’est pas faillible (SecDevOps).
Quel code APE pour consultant cybersécurité ?
| Code APE | Description | Pertinence |
|---|---|---|
| 62.02A | Conseil en systèmes et logiciels informatiques | Le code roi pour les consultants IT et experts sécu. |
| 62.03Z | Gestion d’installations informatiques | Plutôt pour les activités de SOC managé ou d’infogérance sécurité. |
Formalités : valideurs et inscription
- Guichet Unique (INPI) : Inscription obligatoire.
- Activité : Libérale.
- Le Valideur : Votre dossier sera géré par l’URSSAF.
- TVA : Vous dépasserez vite le seuil de franchise. Prenez un logiciel de facturation qui gère la TVA dès le début pour ne pas être pris au dépourvu.
Conclusion : l’avis de Superindep
Le métier de consultant en cybersécurité freelance est l’un des investissements de carrière les plus sûrs de la décennie. La menace ne fera qu’augmenter, et les budgets avec.
Cependant, c’est un métier exigeant nerveusement. En cas de crise (attaque le samedi soir), vous êtes sur le pont. Il faut aussi accepter de se remettre en question techniquement tous les 6 mois. Si vous aimez apprendre et résoudre des énigmes complexes, foncez.
