Vous cherchez une alternance en cybersécurité et vous vous demandez par où commencer, combien vous allez gagner, et surtout à quel moment il faut vraiment s’y mettre. Ces trois questions arrivent toujours dans cet ordre, et c’est la troisième qui fait la différence entre un contrat signé en mars et une rentrée sans entreprise.

Thierry Debarnot
Par Thierry Debarnot
Expert éducation
Contenu mis à jour le
16 formations en cybersécurité
Des étudiants en cybersécurité en train d'apprendre

Cet article donne les vrais chiffres de rémunération 2026, la différence concrète entre apprentissage et contrat de professionnalisation, le calendrier de recherche mois par mois, les canaux qui fonctionnent réellement, et ce qu’un employeur cyber regarde sur un dossier d’alternant. Vous y trouverez aussi ce que l’entreprise perçoit en vous recrutant, une information rarement donnée aux candidats alors qu’elle sert d’argument en entretien.

Alternant en cybersécurité devant ses écrans dans les locaux de son entreprise
En résumé : en alternance cybersécurité, la formation est financée à 100 % par l’entreprise d’accueil et vous êtes rémunéré. Le minimum légal va de 802,82 € brut par mois pour un apprenti de 18 à 20 ans en première année à 1 867,02 € à partir de 26 ans. Les campagnes de recrutement des ESN et des grands comptes ouvrent entre décembre et février pour une rentrée de septembre. Le contrat d’apprentissage reste signable jusqu’à trois mois après le démarrage du cycle.

Ce que l’alternance change concrètement

Trois choses, et elles pèsent lourd.

1. Vos frais de formation tombent à zéro. En contrat d’apprentissage comme en contrat de professionnalisation, les frais pédagogiques sont pris en charge par l’opérateur de compétences de l’entreprise qui vous recrute. Sur un cursus en école privée facturé entre 9 000 et 12 000 € par an, l’écart avec un parcours en formation initiale se compte en dizaines de milliers d’euros sur la durée des études.

2. Vous êtes salarié. Salaire mensuel, couverture sociale, congés payés, cotisation retraite. Un alternant n’est pas un stagiaire avec une gratification, c’est un membre de l’équipe avec un contrat de travail.

3. Vous sortez avec de l’expérience réelle. C’est le point que les étudiants sous-estiment le plus. En cybersécurité, un recruteur regarde d’abord si vous avez déjà travaillé dans un vrai environnement de production, avec de vraies contraintes et de vrais incidents. Deux ans d’alternance dans un SOC valent plus qu’un excellent dossier scolaire sans pratique.

Le secteur s’y prête particulièrement. 15 000 postes restaient non pourvus en cybersécurité en France en 2025, et le volume d’offres d’emploi du domaine a progressé de 49 % entre 2019 et 2024 (Observatoire des métiers 2025 de l’ANSSI). Les entreprises forment parce qu’elles ne trouvent pas de profils déjà constitués.

Apprentissage ou professionnalisation, lequel vous concerne

Les deux contrats mènent au même diplôme et financent la même formation. Ils n’obéissent pas aux mêmes règles.

Critère Contrat d’apprentissage Contrat de professionnalisation
Âge 16 à 29 ans révolus, sans limite pour les travailleurs handicapés et les créateurs d’entreprise 16 à 25 ans, plus demandeurs d’emploi de 26 ans et plus et bénéficiaires de minima sociaux
Durée 6 mois à 3 ans 6 à 12 mois, jusqu’à 36 mois pour certains publics
Rémunération minimale 27 % à 100 % du SMIC selon l’âge et l’année de contrat 55 % à 100 % du SMIC selon l’âge et le diplôme déjà obtenu
Évolution du salaire Automatique chaque année de contrat et à chaque changement de tranche d’âge Fixe sur toute la durée, sauf changement de tranche d’âge
Cotisations salariales Exonérées jusqu’à 50 % du SMIC, soit 933,51 € brut. Net proche du brut Pas d’exonération spécifique
Statut Étudiant des métiers, carte étudiante Salarié en formation
Profil type en cyber Étudiant en BTS, BUT, Bachelor, Mastère Reprise d’études, reconversion, plus de 26 ans

Soyons honnêtes. Si vous avez moins de 26 ans et que vous êtes en cursus initial, la question ne se pose quasiment pas : le contrat d’apprentissage est plus avantageux, parce que l’exonération de cotisations rapproche votre net de votre brut et parce que votre rémunération progresse mécaniquement chaque année. Le contrat de professionnalisation reprend l’avantage à partir de 26 ans, où il garantit au minimum le SMIC entier.

Dans les faits, c’est souvent l’entreprise qui tranche, en fonction de ses habitudes et de son opérateur de compétences. Vous pouvez exprimer une préférence, rarement l’imposer.

Combien gagne un alternant en cybersécurité en 2026

Une précision d’abord, parce qu’elle surprend beaucoup de candidats : le niveau de diplôme préparé n’entre pas dans le calcul du minimum légal. Un apprenti en Mastère cybersécurité et un apprenti en CAP du même âge et de la même année de contrat ont le même plancher. Ce qui compte, c’est l’âge et l’année de contrat.

Les montants ci-dessous sont calculés sur le SMIC en vigueur depuis le 1er juin 2026, soit 1 867,02 € brut mensuel pour 35 heures. Source : article D6222-26 du Code du travail.

Âge de l’apprenti 1re année 2e année 3e année
Moins de 18 ans 504,10 € (27 %) 728,14 € (39 %) 1 026,86 € (55 %)
18 à 20 ans 802,82 € (43 %) 952,18 € (51 %) 1 250,90 € (67 %)
21 à 25 ans 989,52 € (53 %) 1 138,88 € (61 %) 1 456,28 € (78 %)
26 ans et plus 1 867,02 € minimum, soit 100 % du SMIC, ou le salaire minimum conventionnel s’il est supérieur

Tous ces montants sont en brut mensuel. En apprentissage, la part de rémunération inférieure à 933,51 € est exonérée de cotisations salariales, ce qui signifie qu’un apprenti de 18 à 20 ans en première année touche en net à peu près ce qu’il touche en brut.

Pour le contrat de professionnalisation, la logique change. Le plancher dépend de l’âge et du diplôme que vous détenez déjà au moment de la signature, pas de celui que vous préparez.

Âge Qualification inférieure au bac professionnel Qualification égale ou supérieure au bac professionnel
Moins de 21 ans 1 026,86 € (55 %) 1 213,56 € (65 %)
21 à 25 ans 1 306,91 € (70 %) 1 493,62 € (80 %)
26 ans et plus 1 867,02 € minimum, ou 85 % du salaire minimum conventionnel s’il est supérieur

Ce sont des planchers. En cybersécurité, la tension sur les profils fait que beaucoup d’entreprises paient au-dessus, en particulier sur les alternants de Mastère à qui elles confient des missions à responsabilité. Les conventions collectives du numérique prévoient elles aussi des grilles plus favorables que le minimum légal. Vérifiez la convention applicable avant de signer, l’écart peut atteindre plusieurs centaines d’euros par mois.

Le bon réflexe. Ne négociez pas votre salaire d’alternant sur la base du minimum légal. Demandez en entretien quelle convention collective s’applique et quelle grille l’entreprise pratique pour ses alternants. Vous saurez immédiatement si vous êtes face à une structure qui investit sur ses juniors.

À quel moment peut-on passer en alternance

Il n’y a pas de règle unique. Le moment où l’alternance devient possible dépend du diplôme et de l’établissement, et l’écart entre deux écoles voisines peut être important.

En BTS, notamment CIEL et SIO, l’apprentissage est possible dès la première année dans un grand nombre de lycées et de centres de formation d’apprentis. C’est la voie la plus précoce.

En BUT, l’alternance démarre le plus souvent en deuxième ou troisième année, selon les instituts universitaires de technologie. Quelques-uns l’ouvrent dès la première année.

En licence professionnelle, elle est quasi systématique. C’est même le format par défaut de ce diplôme.

En Bachelor d’école spécialisée, le schéma le plus répandu place l’alternance en troisième année. La logique pédagogique est simple : poser d’abord les fondamentaux réseau, système et développement, puis envoyer l’étudiant en entreprise avec de quoi être utile dès le premier mois. Certaines écoles la proposent plus tôt, elles restent minoritaires.

En Mastère et en Master, l’alternance est très largement majoritaire, souvent sur les deux années.

La question à poser à chaque école que vous envisagez n’est donc pas « faites-vous de l’alternance » mais « à partir de quelle année, à quel rythme, et qui m’aide à trouver l’entreprise ». Les rythmes courants vont de trois jours en entreprise et deux jours en cours, à trois semaines en entreprise pour une semaine à l’école. Le second convient mieux aux missions cyber, qui demandent de la continuité.

Le rétroplanning de recherche, mois par mois

C’est la partie que personne ne vous donne, et c’est celle qui décide de tout. La recherche d’alternance suit un calendrier saisonnier assez stable d’une année sur l’autre. Voici comment il se déroule pour une rentrée en septembre.

  • Septembre à novembre
    Vous préparez, vous ne candidatez pas encore

    Déterminez le type de poste visé : analyste SOC, support sécurité, administration d’infrastructure, test d’intrusion junior, gouvernance. Un dossier ciblé bat un dossier générique envoyé cent fois. Montez votre CV technique, ouvrez un compte sur les plateformes d’entraînement, documentez vos projets personnels.

  • Décembre à janvier
    Les campagnes ouvrent, c’est la fenêtre décisive

    Les entreprises de services du numérique, les cabinets de conseil et les grands comptes publient leurs offres d’alternance pour la rentrée suivante. Ce sont les postes les mieux encadrés, avec un vrai tuteur et un parcours structuré. Ils partent en premier. Si vous ne candidatez qu’à une période de l’année, c’est celle-là.

  • Février à mars
    Pic de candidatures et premiers entretiens

    Le volume de candidats explose. Les processus de recrutement démarrent, souvent en trois étapes : entretien ressources humaines, entretien technique, rencontre avec le futur tuteur. Les job datings organisés par les écoles se concentrent sur cette période.

  • Avril à mai
    Deuxième vague, PME et entreprises de taille intermédiaire

    Les structures plus petites, qui planifient à plus court terme, ouvrent leurs postes. Elles offrent souvent une polyvalence supérieure et un accès plus direct aux sujets sensibles, avec un encadrement plus léger. Excellent terrain pour qui est autonome.

  • Juin à juillet
    Postes restants et décisions tardives

    Il reste des contrats, mais le choix se réduit et la concurrence se concentre sur moins d’offres. C’est aussi la période où des postes se libèrent, quand un candidat retenu se désiste au profit d’une autre proposition.

  • Août à novembre
    Dernières signatures, la marge légale

    Le contrat d’apprentissage peut démarrer jusqu’à trois mois avant ou trois mois après le début du cycle de formation (article L6222-12 du Code du travail). Concrètement, pour une rentrée début septembre, vous pouvez encore signer jusqu’à fin novembre. Au-delà de ce délai, la prise en charge des frais par l’opérateur de compétences n’est plus rétroactive. Cette marge existe, elle ne doit pas devenir votre plan A.

La limite est claire. Un étudiant qui commence à chercher en mai ne candidate pas aux mêmes postes qu’un étudiant qui a envoyé ses premiers dossiers en décembre. Ce n’est pas une question de niveau, c’est une question de calendrier.

Où chercher, et par quels canaux

Si vous vous demandez comment trouver une alternance en cybersécurité, voici quelques indications. Cinq familles d’employeurs recrutent des alternants en cybersécurité, avec des expériences très différentes à la clé.

Les entreprises de services du numérique et les cabinets de conseil. Ce sont les premiers recruteurs du secteur. Vous y verrez plusieurs clients, plusieurs environnements, plusieurs types de missions en deux ans. Formation accélérée, rythme soutenu.

Les grands comptes dotés d’un centre opérationnel de sécurité interne. Banques, assurances, énergie, transport, industrie, distribution. Vous restez sur un seul système d’information, que vous finissez par connaître en profondeur. Encadrement généralement solide.

Les éditeurs de solutions de sécurité. Environnement produit, proximité avec la recherche et le développement, exposition forte aux sujets techniques pointus. Volume de postes plus réduit.

Le secteur public et les opérateurs d’importance vitale. Ministères, collectivités, établissements de santé, unités spécialisées. Sujets de souveraineté, cadre réglementaire exigeant, procédures de recrutement plus longues. Anticipez davantage.

Les jeunes entreprises du secteur. Autonomie maximale, responsabilités rapides, encadrement parfois inexistant. À réserver aux profils déjà à l’aise techniquement.

Côté canaux, trois portails publics valent le détour avant les agrégateurs privés : La Bonne Alternance, qui identifie aussi les entreprises susceptibles de recruter même sans offre publiée, le portail de l’alternance pour les démarches et la vérification du contrat, et les sites carrière des entreprises elles-mêmes, où les offres apparaissent souvent avant les plateformes.

Le canal le plus sous-utilisé reste la candidature spontanée ciblée. Une PME qui n’a jamais recruté d’alternant ne publie pas d’offre. Elle en prendra un si vous lui expliquez ce que vous savez faire, ce que vous coûtez réellement et ce qu’elle perçoit en vous embauchant. La section suivante vous donne ces chiffres.

Ce qu’un employeur cyber regarde sur votre dossier

Les responsables sécurité qui recrutent des alternants disent tous à peu près la même chose. Le dossier scolaire arrive en troisième position, derrière deux critères plus discriminants.

La pratique personnelle documentée. Un laboratoire monté chez vous, quelques machines virtuelles, un pare-feu configuré, un serveur exposé et durci. Des machines résolues sur les plateformes d’entraînement du secteur. Une participation à des épreuves de capture de drapeau. Un dépôt de code lisible, même modeste. Tout cela prouve une chose qui ne se lit pas sur un bulletin : vous pratiquez en dehors des heures de cours.

La capacité à expliquer simplement. En entretien technique, on vous demandera souvent d’expliquer une faille classique ou de décrire ce qui se passe quand vous tapez une adresse dans un navigateur. L’objectif n’est pas de vérifier que vous récitez, mais que vous comprenez et que vous savez transmettre. En cybersécurité, une bonne partie du métier consiste à faire comprendre un risque à quelqu’un qui n’est pas technicien.

Le projet cohérent. Pourquoi la cybersécurité, pourquoi cette entreprise, pourquoi ce type de poste. Une réponse préparée en trois phrases vaut mieux qu’un enthousiasme général.

Deux points qui coûtent des candidatures, régulièrement. Un curriculum vitae qui liste des technologies jamais manipulées, ce qui se détecte en deux questions. Et l’absence totale de veille : si vous postulez en cybersécurité, on vous demandera ce que vous avez lu récemment sur le sujet.

Ce que l’entreprise touche en vous recrutant

Peu de candidats connaissent ces montants, alors qu’ils changent la nature de la conversation avec une petite structure hésitante. Le régime a été revu par le décret n° 2026-168 du 6 mars 2026, applicable aux contrats conclus à partir du 8 mars 2026 et démarrant avant le 1er janvier 2027. L’aide ne porte que sur la première année de contrat et elle est versée mensuellement par l’Agence de services et de paiement.

Diplôme préparé Entreprise de moins de 250 salariés Entreprise de 250 salariés et plus
Niveau bac maximum (niveaux 3 et 4) 5 000 € 2 000 €
Niveau bac+2 (niveau 5) 4 500 € 1 500 €
Niveau bac+3 à bac+5 (niveaux 6 et 7) 2 000 € 750 €
Apprenti en situation de handicap 6 000 € maximum, quelle que soit la taille de l’entreprise

Les entreprises de 250 salariés et plus doivent en outre atteindre un quota d’alternants dans leur effectif pour conserver l’aide, ce qui explique pourquoi certaines d’entre elles recrutent massivement en alternance. Le détail des conditions figure sur la fiche officielle des aides à l’embauche en apprentissage, et le texte de référence est consultable sur Légifrance.

À cela s’ajoute un élément que les candidats oublient systématiquement : les frais de formation ne sortent pas non plus de la poche de l’entreprise, ils sont pris en charge par son opérateur de compétences. Le coût réel d’un alternant pour une PME est donc nettement inférieur à ce qu’imagine un dirigeant qui n’en a jamais recruté. C’est précisément l’argument à poser dans une candidature spontanée.

Marie Poulat, chargée d'admission formation initiale à Guardia Cybersecurity School

Marie Poulat pour préparer votre recherche d’alternance

Chargée d’admission formation initiale, Guardia CS

« Les candidats qui décrochent leur contrat dès février ne sont pas les meilleurs techniquement, ce sont ceux qui ont commencé à préparer leur dossier en novembre. Le calendrier, c’est la moitié du travail. Quand vous nous rejoignez, on cadre ensemble le type de poste visé, on reprend le CV, on prépare l’entretien technique, et vous accédez à nos offres partenaires. 90 % de nos alternants signent leur contrat avant la rentrée, et les 10 % restants sont accompagnés individuellement jusqu’à la signature. »

Échanger avec Marie →

Les formations en alternance de Guardia CS

Guardia CS forme aux métiers de la cybersécurité sur trois campus, à Paris, Lyon et Bordeaux, avec un accompagnement dédié à la recherche de contrat. Voici les deux cursus concernés par l’alternance.

Bachelor Cybersécurité, pour les profils techniques après le bac

3 ans après le bac · alternance en 3e année · hors Parcoursup

Pour qui : bacheliers généraux, technologiques ou professionnels attirés par la technique, avec ou sans expérience préalable en informatique.

Spécialisations : test d’intrusion, sécurité des systèmes et réseaux, développement sécurisé, analyse de menaces.

Alternance : à partir de la troisième année. Les frais de scolarité de cette année sont pris en charge par l’entreprise d’accueil.

Débouchés : poursuite en Mastère, ou premiers postes d’administrateur sécurité et d’analyste junior.

Les deux premières années posent les bases réseau, système et développement à travers une pédagogie par projets, pour que l’entrée en entreprise se fasse avec un socle technique déjà constitué.

Voir la fiche du Bachelor Cybersécurité →

MSc Expert Cybersécurité, pour aller jusqu’au bac+5

2 ans après un bac+3 · 100 % en alternance · admission parallèle possible

Pour qui : titulaires d’un bac+3 en informatique ou en cybersécurité, y compris issus de licence, de licence professionnelle ou d’un Bachelor d’une autre école.

Spécialisations : équipes offensive, défensive et mixte, automatisation des opérations de sécurité, gouvernance et gestion de crise.

Alternance : sur les deux années, avec un reste à charge nul pour l’étudiant.

Débouchés : testeur d’intrusion, analyste en centre opérationnel de sécurité, architecte sécurité, consultant.

Le rythme de trois semaines en entreprise pour une semaine à l’école permet de suivre des missions longues, ce qui correspond à la réalité des projets de sécurité.

Voir la fiche du MSc Expert Cybersécurité →

Nos chargés d’admission accompagnent la recherche de contrat : ateliers de curriculum vitae, simulations d’entretien technique, mise en relation avec les entreprises partenaires de l’école. L’accompagnement démarre dès l’automne, avant l’ouverture des campagnes de recrutement.

Guardia Cybersecurity School vous accompagne dans votre recherche d’alternance

Trouver une entreprise ne se fait pas seul, et le calendrier ne pardonne pas. Nos équipes préparent les candidatures avec les étudiants dès l’automne, ouvrent leur réseau d’entreprises partenaires et suivent chaque dossier jusqu’à la signature du contrat.

Bachelor · MSc · Paris, Lyon, Bordeaux

Questions fréquentes

Peut-on faire une alternance en cybersécurité dès la première année d’études ?

Cela dépend du diplôme et de l’établissement. En BTS CIEL ou BTS SIO, l’apprentissage est possible dès la première année dans de nombreux lycées et centres de formation d’apprentis. En BUT, l’alternance démarre le plus souvent en deuxième ou troisième année. Dans les écoles spécialisées, elle commence généralement en troisième année de Bachelor, le temps de poser les bases réseau, système et développement. Vérifiez le rythme proposé par chaque établissement avant de candidater.

Quel salaire pour un alternant en cybersécurité en 2026 ?

Le minimum légal dépend de l’âge et de l’année de contrat, pas du secteur ni du diplôme préparé. En apprentissage, un alternant de 18 à 20 ans perçoit 802,82 € brut par mois en première année et 1 250,90 € en troisième année. Entre 21 et 25 ans, la fourchette va de 989,52 à 1 456,28 € brut. À partir de 26 ans, le plancher est le SMIC entier, soit 1 867,02 € brut. En cybersécurité, beaucoup d’entreprises paient au-dessus de ces minimums.

Apprentissage ou contrat de professionnalisation, lequel choisir ?

Pour un étudiant de moins de 26 ans en formation initiale, le contrat d’apprentissage est presque toujours le bon choix. Il ouvre droit à une exonération de cotisations salariales jusqu’à 933,51 €, le net est donc proche du brut, et la rémunération progresse à chaque année de contrat. Le contrat de professionnalisation devient intéressant à partir de 26 ans ou pour un profil en reconversion, puisqu’il garantit alors au minimum 100 % du SMIC.

Quand faut-il commencer à chercher son alternance ?

Pour une rentrée en septembre, les campagnes des entreprises de services du numérique et des grands comptes ouvrent entre décembre et février. Ce sont les postes les mieux encadrés et ils partent en premier. Les petites et moyennes entreprises recrutent plus tard, souvent d’avril à juillet. Commencer en mai revient à candidater sur ce qui reste. La préparation du dossier, elle, se fait dès l’automne.

Faut-il savoir coder pour décrocher une alternance en cybersécurité ?

Pas au niveau d’un développeur. Ce qui est attendu, c’est de comprendre les réseaux et les systèmes, de savoir lire un script et d’automatiser une tâche simple en Python ou en Bash. Sur un poste orienté centre opérationnel de sécurité ou test d’intrusion, un recruteur regardera surtout votre pratique personnelle : machines résolues sur les plateformes d’entraînement, participation à des épreuves de capture de drapeau, laboratoire monté chez vous.

Que se passe-t-il si aucun contrat n’est signé à la rentrée ?

La plupart des écoles maintiennent l’étudiant en cours et poursuivent l’accompagnement, puisque le contrat d’apprentissage peut démarrer jusqu’à trois mois après le début du cycle de formation. Passé ce délai, les options sont un basculement en formation initiale avec stage, un décalage d’un an, ou une réorientation. Posez la question du dispositif de secours avant de vous inscrire, la réponse en dit long sur le sérieux de l’accompagnement.

L’alternance coûte-t-elle quelque chose à l’étudiant ?

Non. Les frais pédagogiques sont pris en charge par l’opérateur de compétences de l’entreprise d’accueil, et l’alternant perçoit un salaire. Restent à sa charge les frais de vie courante, logement et transport, largement couverts par la rémunération dans la plupart des situations. C’est ce qui fait de l’alternance la voie la plus accessible financièrement pour un cursus en école privée.

Une alternance en cybersécurité peut-elle se faire à distance ?

Partiellement. Beaucoup d’équipes cyber pratiquent le télétravail deux à trois jours par semaine, et certaines missions de surveillance ou de veille s’y prêtent. Mais un alternant en début de parcours apprend surtout par observation directe, et rares sont les entreprises qui acceptent un contrat entièrement à distance sur un profil junior. Comptez sur une présence physique majoritaire, au moins la première année.

Prochaine étape 👇

Prenez rendez-vous pour affiner votre projet

Vous semblez avoir le profil pour rejoindre une de nos écoles. Vous pouvez d'ores et déjà prendre rendez-vous avec nos chargés d'admission pour discuter de votre projet de formation 👇

Vous ne parvenez pas à prendre rdv ? Ecrivez à contact@guardia.school.