TJM d'un consultant cybersécurité freelance

Une seule compétence, sur les neuf que retient le Cigref pour cette fiche, atteint le niveau maximal de l'échelle e-CF, 5 sur 5 : l'innovation. Devant la veille technologique, notée 4, et la gestion des risques, notée 3. Un choix qui tranche avec l'image d'un métier purement défensif : le Cigref attend d'un expert en cybersécurité qu'il envisage des solutions créatives et pilote le changement de culture vers l'esprit d'innovation, au même niveau qu'un poste de direction technique.

La mission Cigref est concrète : cartographier les menaces, mettre en œuvre les outils de protection contre la cybercriminalité, industrialiser le traitement des failles, vérifier au passage la bonne élaboration des plans de continuité et de reprise (PCA, PRA, PCI, PRI) et des dispositifs de prévention de perte de données (DLP).

Le Cigref documente aussi une liste inhabituellement longue de spécialisations possibles pour ce métier : lutte informatique défensive, lutte contre la cybercriminalité, gestion de crise cyber, tests d'intrusion, cryptologie, investigation numérique, direction de SOC. Peu de fiches de la Nomenclature ouvrent sur un tel éventail de sous-spécialités.

Au-delà de l'innovation (niveau 5) et de la veille technologique (niveau 4) déjà citées, le Cigref retient la gestion de l'information et de la connaissance et l'identification des besoins, toutes deux au niveau 4, puis la gestion des risques, l'amélioration des processus et la gestion de la sécurité de l'information, au niveau 3. Un profil qui doit autant savoir structurer une base de connaissance qu'intervenir en urgence.

Le Cigref laisse ouverte la certification précise, mais indique que les certifications en cybersécurité des SI sont un atout. Le marché s'appuie sur un socle reconnu par domaine : CISSP ou CISM pour le management de la sécurité, OSCP pour les tests d'intrusion, ISO 27001 Lead Auditor pour la conformité, selon la spécialisation visée parmi celles que le Cigref liste sur cette fiche.

Un front qui a grossi vite en 2025, selon le chiffre que documente le Cigref : plus de 5 500 serveurs MCP développés sur l'année, et des serveurs distants multipliés par quatre depuis mai 2025 (groupe de travail piloté par Air France KLM, travaux du Do Tank Cast & Cigref, janvier 2026). Le même document cite une prévision de Gartner : 75 % des fournisseurs de passerelles API intégreraient ce protocole en 2026.

Le même groupe de travail nomme précisément les risques que cette croissance ouvre à l'audit : dérive de qualité du code généré, dette technique invisible, dépendance à l'outil, absence de relecture humaine systématique sur du code produit en "vibe coding", développement piloté par prompts plutôt que par code écrit à la main.

Ces vulnérabilités naissent directement du poste de développement plutôt que du réseau, un terrain d'audit encore peu outillé pour la plupart des consultants en cybersécurité formés avant 2024.