Se reconvertir dans la cybersécurité au Maroc : par où commencer ?

Oui, et c'est même l'un des chemins les plus fréquents vers ce métier. Beaucoup de professionnels de la sécurité ne sont pas sortis d'une école spécialisée : ils venaient du support informatique, de l'administration système, du réseau ou du développement. Au Maroc, la demande en compétences de sécurité progresse avec la loi 05-20, les exigences des clients étrangers des centres d'offshoring et la transformation numérique des banques, des assurances, des télécoms et de l'administration.

La réponse courte : comptez 6 à 12 mois de travail régulier si vous partez d'un poste informatique, davantage si vous partez de zéro. Le parcours type tient en quatre étapes : consolider les bases (réseau, systèmes), obtenir une première certification généraliste comme CompTIA Security+, prouver vos compétences par un portfolio pratique, puis viser un premier poste accessible (SOC niveau 1, technicien sécurité, GRC junior). Le reste de ce guide détaille chaque étape.

Aucun profil n'est exclu, mais le point de départ change la durée du parcours. L'essentiel est d'identifier ce que vous savez déjà faire et qui a de la valeur en sécurité. Un technicien qui a passé des années à diagnostiquer des pannes a développé une méthode d'investigation ; un développeur lit du code et comprend une application web ; un chef de projet sait documenter, prioriser et dialoguer avec les métiers.

Une reconversion réussie repose moins sur l'intensité que sur la régularité. Cinq à dix heures par semaine, tenues dans la durée, valent mieux qu'un sprint de quelques semaines suivi d'un abandon. Voici un découpage réaliste pour un profil déjà à l'aise avec l'informatique ; si vous partez de zéro, allongez la première étape.

Pour la majorité des reconvertis, CompTIA Security+ est le meilleur point de départ. C'est une certification de niveau débutant, indépendante des éditeurs, qui couvre les menaces, l'architecture sécurisée, les opérations de sécurité et la gouvernance. Son examen SY0-701 comporte au maximum 90 questions en 90 minutes, dont des mises en situation pratiques. Chez nous, la formation dure 5 jours (35 heures) et démarre à 10 900 MAD, voucher d'examen inclus.

Pourquoi ne pas viser directement plus haut ? Parce que le CEH v13 (à partir de 21 900 MAD) ou le CySA+ (à partir de 12 900 MAD) supposent des bases que Security+ permet justement d'acquérir. Les sauter, c'est risquer un échec coûteux et des lacunes que les recruteurs repèrent vite en entretien. Une fois en poste, la suite se choisit selon la spécialité : CySA+ pour l'analyse SOC, CEH v13 pour l'offensif, ISO 27001 Lead Implementer (à partir de 17 900 MAD) pour la GRC.

Sans expérience en sécurité, votre portfolio remplace en partie les années de pratique que vous n'avez pas encore. Il montre au recruteur que vous savez faire, pas seulement que vous avez révisé. Il n'a pas besoin d'être spectaculaire ; il doit être concret, documenté et honnête.

Une part importante des recrutements passe par le réseau, en particulier pour les profils juniors ou atypiques. Au Maroc, la communauté cybersécurité est active : des clubs étudiants et associations organisent des CTF et des conférences, des événements technologiques se tiennent régulièrement à Casablanca, Rabat et dans d'autres villes, et de nombreux professionnels partagent leurs retours d'expérience en ligne.

Concrètement, suivez et commentez avec pertinence les publications de professionnels marocains sur LinkedIn, publiez vos write-ups, participez aux CTF ouverts et aux rencontres locales, et n'hésitez pas à demander un court échange à une personne qui occupe le poste que vous visez. Présentez-vous comme quelqu'un en reconversion avec un projet clair : c'est une démarche généralement bien accueillie.

Le poste de pentesteur fait rêver, mais il est rarement le premier. Les postes d'entrée suivants sont plus accessibles et constituent d'excellents tremplins :

Si vous êtes salarié, commencez par en parler à votre employeur : une montée en compétences en sécurité sert directement l'entreprise, qui peut prendre en charge tout ou partie de la formation, notamment dans le cadre de son plan de formation. Si vous financez vous-même, échelonner le paiement et cibler d'abord une certification d'entrée de gamme limite l'investissement initial.

Chez GATech, nos formations incluent le voucher d'examen officiel et se déroulent à Casablanca, à Rabat ou en classe virtuelle. Plusieurs offres facilitent la reconversion : 10 % de remise en inscription anticipée (au moins 4 semaines avant la session), 15 % pour les étudiants et jeunes diplômés de moins de 12 mois, 15 % dès 3 participants d'une même entreprise, et le paiement en 3 fois sans frais pour les particuliers. Les remises ne se cumulent pas. Un échange avec nos conseillers vous aidera à choisir la bonne première certification selon votre profil.