Ne travaillez SURTOUT PAS dans la CYBERSÉCURITÉ

C'est le nouvel attrape-pigeons pour ceux qui commençent en 2024, comme ça l'a été avec le dev web ou la "Data Science"

- Domaine bouché, le buzzword "Cybersécurité" a rendu à la mode ce que font les sysadmins depuis des années

- Des juniors à n'en plus finir qui sortent de toutes sortes de formations/diplômes ce qui augmente drastiquement la concurrence et tire les salaires vers le bas

- Le niveau demandé est ridiculement élevé, même pour les juniors (certifications, scores HackTheBox/TryHackMe et CTF quasi-obligatoires pour se démarquer)

- Aucun taff en dehors des grandes villes

- Salaires à chier sauf pour les freelances avec de hauts TJM (généralement très bons avec une grosse expérience)

- Réservé aux génies qui sont capables de trouver des vulnérabilités dans des systèmes ultra cloisonnés. Eux peuvent travailler sur n'importe quel environment n'importe ou n'importe quand grace aux bug bounty. Mais ils doivent être 10 dans le monde

Et pourtant de plus en plus de personnes veulent bosser dans le domaine car ils ont lancé 3 fois Metasploit sur Kali Linux et car ils sont persuadés de pouvoir gagner des salaires mirobolants

La réalité c'est que c'est un domaine très chiant en dehors de 2/3 trucs très techniques comme le pentest

Ça fait rêver qui de se lever pour lire des nouvelles CVE/CVSS 8h par jour ?

Tout le monde s'est inventé une passion pour ce domaine car la Cybersécurité paie effectivement très bien pour ceux qui sont les meilleurs

Sauf que les meilleurs c'est 1 ou 2 mecs sur 100

Bonus : Si vous n'avez aucune connaissance ou base solide en informatique (dev/réseau/système) avant d'envisager travailler en CS vous serez à la ramasse par rapport aux autres

"Mais le monsieur à la télé il a dit qu'on avait besoin de TALENTS en CYBERSÉCURITÉ en France et que c'était un domaine PROMETTEUR et rempli d'AVENIR"

Oui en effet c'est un domaine prometteur si votre passion c'est :

- D'apprendre 1 milliard de technologies différentes pour réussir un entretien dans une boîte
- De rappeler à Roseline 54 ans service RH de ne pas mettre de clé usb inconnue dans son ordi et
- D'envoyer des mails pour dire à tout le monde de changer ses mots de passe et mettre à jour son anti-virus

Le tout pour 2,2k net si vous êtes chanceux et Bac + 5 minimum (allez 2,5k si vous avez un nombre de certifications à deux chiffres)

Je reprécise deux informations supplémentaires :

- Minimum Bac+5 pour bosser dans la CS
- Minimum 143 de QI

Je vous invite d'ailleurs à aller sur Linkedin/Indeed pour observer le nombre de candidatures pour des annonces postées depuis une ou deux semaines seulement

https://www.reddit.com/r/ITCareerQuestions/comments/1aeikzn/cybersecurity_kind_of_sucks/

Traduction du post :

La cybersécurité, c'est un peu nul

Qu'est-ce que c'est que cette histoire avec tous ces gens qui veulent se lancer dans la cybersécurité ?

C'est nul. Tu n'es pas Neo en train de pirater la Matrice tous les jours. Tu crées principalement des documents relatifs à la conformité et tu effectues manuellement des scans sur chaque machine du réseau.

Tu seras payé correctement, je suppose. Pas vraiment différent des autres rôles dans l'informatique avec la même expérience.

Mon programme a récemment perdu son contractant en cybersécurité, donc je dois prendre le relais. Laisse-moi te dire, c'est nul. C'est ennuyeux et surtout une question de tableaux et de documentation. Si tu aimes cocher des cases et la répétition, ça pourrait te plaire, mais ce n'est pas glamour et très ennuyeux.

Le 22 janvier 2024 à 18:43:18 :
Bien sûr que c'est faux ça recrute à mort, dans mon école, dans les salons avec en plus les écoles qui poussent à fond vers la filière

D'après toi c'est quoi l'intérêt principale d'une école ?

Elles ont bien compris que pour trouver des pigeons il fallait les attirer en promettant monts et merveilles , que ce soit dans le public ou dans les les écoles privées payantes (car oui le public touche des subventions pour les admis + alternants)

Donc si il faut créer une formation en C Y B E R S É C U R I T É pour attirer Titouan fan de Mr.Robot elles vont le faire

mais bon c'est comme partout en info ça rage de rater ses entretiens + haut salaires et ça essaye de mettre ça sur les dos de l'arrivée des nouvelles générations dans le marché de l'emploi sous prétexte d'incompétence alors même qu'ils sont soumis aux mêmes tests techniques et à encore plus d'exigences sur les compétences et expériences extra-scolaires (projets certifs git etc)

Aucun rapport + J'ai jamais dit que les seniors galèraient à cause des jeunes et même si c'était le cas à niveau mid-senior c'est que l'expérience qui compte et RAF des certifs/git

Mais bon c'est l'élite comme toujours : from "les diplômes ça veux rien dire en info faut surtout bosser de son côté" to "agneugneu vos certifs et formations ça vaut pas bac+5

C'est pas de ma faute si tu trouves pas de stage

personne n'est capable de me répondre évidemment puisque les facts ont été said

10 lemgos qui ont bandé devant Mr.Robot actuellement en sueur en pensant à leur choix d'orientation face à mon topic remplis de facts indéniables

J'attends vos arguments, je contre TOUT LE MONDE

C'est quoi le bon plan en informatique du coup? Je dois m'orienter bientôt en info, j'en ai déjà fait un peu à la fac (quelques langages et des trucs basiques)

Bah je suis plutôt d'accord, le premiers salaires en info sont plutôt hauts ( et encore ) mais le job reste un job comme mes autres chiant et rébarbatif. L'info n'est plutôt une planque comme aux début des années 2000/1990 et , en général, ceux qui y vont, c'est plutôt par dépit que par passion. D'où la baisse général des salaires et de gens réellement talentueux qui savent à peu près ce qu'ils font.

Le 18 février 2024 à 16:58:51 :
C'est quoi le bon plan en informatique du coup? Je dois m'orienter bientôt en info, j'en ai déjà fait un peu à la fac (quelques langages et des trucs basiques)

Tu fais pas de l'info et tu fais autre chose

Il y a des milliers de personnes qui ont littéralement le même projet en info et ce pour un nombre limité de places

Tout ça parce que tout le monde s'imagine pouvoir gagner un maximum de thunes sans rien branler, le tout en distanciel

C'était vrai et réalisable il y a 10 ou 15 ans, maintenant la roue tourne, l'info dream en 2k24 = +100 candidats pour un poste à 1,8k net

Et si tu comptes t'expatrier saches que c'est le projet de milliers d'autres personnes aussi, personnes avec qui tu seras en concurrence

L'intérêt général massif pour travailler dans l'info influence déjà l'offre et la demande massivement, les salaires baissent ainsi que les conditions de travail

La grande sélection naturelle de l'informatique est en marche, c'est FINI le INFO DREAM, finito pipo

Le 18 février 2024 à 17:00:08 :
Bah je suis plutôt d'accord, le premiers salaires en info sont plutôt hauts ( et encore ) mais le job reste un job comme mes autres chiant et rébarbatif. L'info n'est plutôt une planque comme aux début des années 2000/1990 et , en général, ceux qui y vont, c'est plutôt par dépit que par passion. D'où la baisse général des salaires et de gens réellement talentueux qui savent à peu près ce qu'ils font.

Ceci oui, c'était une superbe planque au début des années 2000

Ceux qui commençent maintenant préparez-vous à être des esclaves

Le 18 février 2024 à 17:00:08 :
Bah je suis plutôt d'accord, le premiers salaires en info sont plutôt hauts ( et encore ) mais le job reste un job comme mes autres chiant et rébarbatif. L'info n'est plutôt une planque comme aux début des années 2000/1990 et , en général, ceux qui y vont, c'est plutôt par dépit que par passion. D'où la baisse général des salaires et de gens réellement talentueux qui savent à peu près ce qu'ils font.

Exactement. C'est un métier où tout le monde va par dépit maintenant car il n'a pas réussi son plan A.

Les gens qui font ça car passionné doivent toucher beaucoup d'argents.

Le 18 février 2024 à 17:06:46 :

Le 18 février 2024 à 17:00:08 :
Bah je suis plutôt d'accord, le premiers salaires en info sont plutôt hauts ( et encore ) mais le job reste un job comme mes autres chiant et rébarbatif. L'info n'est plutôt une planque comme aux début des années 2000/1990 et , en général, ceux qui y vont, c'est plutôt par dépit que par passion. D'où la baisse général des salaires et de gens réellement talentueux qui savent à peu près ce qu'ils font.

Exactement. C'est un métier où tout le monde va par dépit maintenant car il n'a pas réussi son plan A.

Les gens qui font ça car passionné doivent toucher beaucoup d'argents.

Non même pas, si t'as pas commencé avant 2015-2016 t'es foutu

Un beau ramassis de conneries...

Ca fait une décennie que le train de l'informatique est passé. Avant vous auriez pu être des rois avec juste quelques connaissances et vous en sortir avec de très bons salaires et un grande attractivité sur le marché de l'emploi car c'était encore une rareté.

Désormais c'est devenu une filliaire tout ce qu'il y a de plus commun comme peuvent l'être les Rh ou la Comptabilité. Obligé d'enchaîner les formations continues, autres certifications et workshops pour ne même pas se démarquer mais juste exister sur le marché de l'emploi

ce qui arrive en cybersécu est ce qui est arrivé dans le dev web tout simplement

L'opax dans la boucle avec son talc

J'ai commencé dans la cyber il y a une dizaine d'années environ, mon salaire d'entrée était minable quand je compare aux grilles des juniors actuels même sur des école d'ingés "classiques"...

En province en tous cas, ça commence à demander du +40k brut fixe annuels...

Et oui, la sélection est beaucoup plus ardue aujourd'hui car ça attire plus de monde...

Tu veux dire quoi par grande ville ? Dans l'IT de manière générale, à moins que tu veuilles être sysadmin à la mairie d'une ville paumée, tu trouveras pas grand chose hors des villes. Ou alors en freelance....

Et ça se voit que tu n'y connais rien, car bien souvent ce sont ceux dans le pentest qui finissent par s'ennuyer car ils tombent tous le temps sur les mêmes failles à la con... Tout est déjà scripté etc... Le seul intérêt c'est éventuellement chez les labs de sécu qui ont les capacités de trouver des gros poissons type 0day...

Seul point où je suis d'accord : "Bonus : Si vous n'avez aucune connaissance ou base solide en informatique (dev/réseau/système) avant d'envisager travailler en CS vous serez à la ramasse par rapport aux autres"

Le 18 février 2024 à 17:08:48 :
Un beau ramassis de conneries...

Ton avis ne compte pas car tu n'es pas capable de me donner tort

Le 18 février 2024 à 17:12:49 :
J'ai commencé dans la cyber il y a une dizaine d'années environ, mon salaire d'entrée était minable quand je compare aux grilles des juniors actuels même sur des école d'ingés "classiques"...

En province en tous cas, ça commence à demander du +40k brut fixe annuels...

Et oui, la sélection est beaucoup plus ardue aujourd'hui car ça attire plus de monde...

Tu veux dire quoi par grande ville ? Dans l'IT de manière générale, à moins que tu veuilles être sysadmin à la mairie d'une ville paumée, tu trouveras pas grand chose hors des villes. Ou alors en freelance....

Selecao

Et ça se voit que tu n'y connais rien, car bien souvent ce sont ceux dans le pentest qui finissent par s'ennuyer car ils tombent tous le temps sur les mêmes failles à la con... Tout est déjà scripté etc... Le seul intérêt c'est éventuellement chez les labs de sécu qui ont les capacités de trouver des gros poissons type 0day...

CS = domaine de merde à moins d'être un génie et d'avoir commencé avant 2015 minimum

Seul point où je suis d'accord : "Bonus : Si vous n'avez aucune connaissance ou base solide en informatique (dev/réseau/système) avant d'envisager travailler en CS vous serez à la ramasse par rapport aux autres"

Oui

Le 18 février 2024 à 17:10:19 :
ce qui arrive en cybersécu est ce qui est arrivé dans le dev web tout simplement

Exactement

Et c'est ce qui se passe avec la Data Science actuellement aussi

Le 18 février 2024 à 17:22:34 :

Le 18 février 2024 à 17:12:49 :
J'ai commencé dans la cyber il y a une dizaine d'années environ, mon salaire d'entrée était minable quand je compare aux grilles des juniors actuels même sur des école d'ingés "classiques"...

En province en tous cas, ça commence à demander du +40k brut fixe annuels...

Et oui, la sélection est beaucoup plus ardue aujourd'hui car ça attire plus de monde...

Tu veux dire quoi par grande ville ? Dans l'IT de manière générale, à moins que tu veuilles être sysadmin à la mairie d'une ville paumée, tu trouveras pas grand chose hors des villes. Ou alors en freelance....

Selecao

Et ça se voit que tu n'y connais rien, car bien souvent ce sont ceux dans le pentest qui finissent par s'ennuyer car ils tombent tous le temps sur les mêmes failles à la con... Tout est déjà scripté etc... Le seul intérêt c'est éventuellement chez les labs de sécu qui ont les capacités de trouver des gros poissons type 0day...

CS = domaine de merde à moins d'être un génie et d'avoir commencé avant 2015 minimum

Seul point où je suis d'accord : "Bonus : Si vous n'avez aucune connaissance ou base solide en informatique (dev/réseau/système) avant d'envisager travailler en CS vous serez à la ramasse par rapport aux autres"

Oui

Je vois des mots mais les arguments sont où champion ? Oui il y a une dizaine d'années, la cyber commençait tout juste à monter. Sauf que même si mon salaire était bien inférieur aux juniors actuels, ce n'est pas comparable. Déjà je touchais bien plus que les simple dev qui parfois étaient embauchés à moins de 30k...