Management · Communication · Business ✳ mise à jour le 8 septembre 2026

Recruteur cyber

Aussi appelé : Chargé de recrutement cybersécurité, Talent acquisition cybersécurité, Consultant en recrutement cyber (cabinet), Chasseur de têtes cybersécurité, Responsable recrutement IT et cyber, Sourceur cybersécurité.

Il trouve, convainc et accompagne les profils cyber que les entreprises peinent à recruter, dans un marché où les candidats qualifiés sont plus sollicités que les postes.

Ce que fait vraiment un recruteur cyber

• Recueillir le besoin avec le manager : quel poste, quel niveau, quelles compétences vraiment nécessaires
• Rédiger des offres qui parlent aux candidats du secteur, sans liste de courses irréaliste
• Sourcer : LinkedIn, communautés, événements, écoles, cooptation
• Qualifier les candidats : parcours, motivations, prétentions, disponibilité
• Organiser et suivre les entretiens, préparer les candidats, faire le retour au manager
• Négocier et conclure : offre, contreproposition, période d'essai
• Entretenir un vivier de profils et une réputation dans la communauté cyber
• Suivre les indicateurs : délai de recrutement, taux d'acceptation, sources qui fonctionnent

Journée type

9 h : point avec un RSSI sur un poste d'analyste SOC ouvert depuis deux mois, recadrage du profil recherché. 10 h : sourcing ciblé et messages personnalisés à une dizaine de profils. 11 h 30 : entretien de qualification avec un consultant GRC en veille. Déjeuner. 14 h : retour à un candidat refusé, avec des conseils concrets pour la suite. 15 h : préparation d'un candidat avant son entretien technique. 16 h 30 : négociation d'une offre entre un candidat et une ESN. 17 h 30 : mise à jour du vivier et des indicateurs.

Faut-il savoir coder ?

Non. Il faut comprendre ce que fait un analyste SOC, un pentester ou un consultant GRC, quelles compétences comptent pour chaque poste, et savoir en parler avec un candidat sans se tromper. Cette culture s'acquiert vite ; ce qui fait la différence, c'est la qualité de la relation avec des candidats très courtisés.

Les profils qui réussissent

Les recruteurs déjà en poste dans l'IT, le numérique ou l'ingénierie : ils connaissent les marchés pénuriques et changent seulement de spécialité. Les chargés de recrutement généralistes curieux de la tech. Les commerciaux qui aiment le contact et la négociation. Les anciens de la cyber qui préfèrent l'humain à la technique. Traits utiles : écoute, honnêteté (les candidats cyber détectent vite le discours creux), persévérance, sens du service.

Compétences transférables

• Sourcing et approche directe, notamment sur LinkedIn
• Conduite d'entretien et évaluation des motivations
• Négociation salariale et closing
• Gestion d'un portefeuille de postes et d'un vivier
• Relation avec les managers et cadrage du besoin
• Utilisation d'un ATS et suivi d'indicateurs

Compétences à acquérir

• La carte des métiers cyber : familles, niveaux, passerelles, ce que chaque poste exige réellement
• Le vocabulaire des candidats : SOC, GRC, pentest, IAM, cloud, certifications courantes
• Les salaires du marché par métier et par niveau, et ce qui fait varier une offre
• Où sont les candidats : communautés, événements, écoles et formations du secteur
• Ce qui fait fuir un profil cyber : offres floues, process longs, promesses non tenues

Voies d’accès et certifications

• Depuis un poste de recruteur IT ou tech : prendre les postes cyber d'un cabinet ou d'une ESN
• Cabinet de recrutement spécialisé cyber, souvent ouvert aux profils commerciaux et recruteurs généralistes
• Depuis les RH d'une entreprise : se spécialiser sur les recrutements sécurité du groupe
• Depuis un poste commercial : basculer vers le recrutement en cabinet, où le métier est proche de la vente
• Reconversion : formation courte à la culture cyber, puis candidature auprès des cabinets et des ESN qui recrutent pour leurs clients

Certifications utiles

Aucune certification n'est exigée · ISC2 Certified in Cybersecurity (CC), formation gratuite, pour parler le langage des candidats · Microsoft SC-900 pour le vocabulaire sécurité, identité, conformité · Formations au sourcing et à l'approche directe (LinkedIn Recruiter) · Ressources de l'ANSSI sur les métiers et l'observatoire des métiers de la cybersécurité

Salaire indicatif

Aucune source suffisamment fiable n’a été trouvée pour ce métier ; nous préférons ne rien afficher plutôt qu’un chiffre invérifiable. La fiche sera complétée dès qu’une source institutionnelle ou un guide de cabinet daté le permettra.

L’idée reçue

« Il suffit de chercher des mots-clés sur LinkedIn. » Non. Les bons profils cyber reçoivent des dizaines de messages par mois et ne répondent qu'à ceux qui comprennent leur métier, disent le salaire et tiennent parole. Le recruteur cyber gagne sur la crédibilité, pas sur le volume.