Banques, assureurs et place financière
Les banques de Zurich et de Genève, les assureurs et SIX, opérateur de la bourse suisse, entretiennent de grands centres de sécurité. La FINMA attend des établissements surveillés une gestion rigoureuse des cyberrisques, ce qui alimente les recrutements en gouvernance et en surveillance.
L'Office fédéral de la cybersécurité à Berne
Depuis 2024, l'Office fédéral de la cybersécurité, rattaché au DDPS, est le centre de compétence de la Confédération. Il reçoit les signalements, analyse les menaces et recrute lui aussi des analystes, ingénieurs et spécialistes de la réponse aux incidents.
Signaler une cyberattaque en 24 heures
Depuis le 1er avril 2025, les exploitants d'infrastructures critiques, comme l'énergie, les hôpitaux ou les transports, doivent annoncer certaines cyberattaques à l'OFCS dans les 24 heures suivant leur détection. Cette obligation renforce les besoins en équipes de détection.
SOC, SIEM et réponse aux incidents
Les centres opérationnels de sécurité de Zurich, Lausanne ou Genève recherchent des analystes capables d'exploiter un SIEM, de trier les alertes et de mener une investigation forensique. Les postes de niveau 2 et 3 exigent souvent une expérience préalable en administration système.
Sécurité réseau, cloud et gestion des identités
Une partie des offres concerne l'architecture : segmentation réseau, pare-feu, IAM et sécurisation du cloud. Un profil venant de l'administration réseau en Suisse peut évoluer vers ces postes après une certification reconnue comme CISSP ou une spécialisation cloud.
Violations de données et Préposé fédéral
La nouvelle loi fédérale sur la protection des données, en vigueur depuis le 1er septembre 2023, impose d'annoncer au Préposé fédéral certaines violations de la sécurité des données. Juristes et spécialistes sécurité travaillent donc ensemble sur la gestion de ces incidents.
Le brevet fédéral de spécialiste en cybersécurité
La formation professionnelle supérieure propose le brevet fédéral de spécialiste en cybersécurité, préparé en cours d'emploi dans des écoles de Berne, Rapperswil ou Suisse romande. Il complète un CFC d'informaticien ou une expérience équivalente, voir se former en Suisse.
Hautes écoles et pôles de recherche
L'EPFL, l'EPF de Zurich et plusieurs HES forment des ingénieurs en sécurité, avec des masters et des CAS spécialisés. Dans le canton de Vaud, l'écosystème Trust Valley réunit entreprises, start-up et hautes écoles autour de la confiance numérique.
Cyberdéfense et armée suisse
L'armée suisse a créé un Commandement Cyber et forme des miliciens dans des filières spécialisées pendant l'école de recrues. Cette expérience est valorisée par les employeurs civils, notamment pour les ressortissants suisses qui postulent ensuite chez les opérateurs d'infrastructures.
Langues et habilitations de sécurité
L'anglais suffit dans beaucoup d'équipes techniques zurichoises, mais l'administration fédérale et les régies publiques exigent souvent deux langues nationales. Certains postes sensibles imposent un contrôle de sécurité relatif aux personnes, parfois réservé aux citoyens suisses.
Rémunération et marché du travail
Le salaire varie selon le canton, le secteur et la spécialité, la réponse aux incidents et l'architecture étant mieux rémunérées que la surveillance de premier niveau. Les fourchettes Salarium et la page salaires suisses par métier restent des repères indicatifs.
Profils étrangers et contingents
Les Européens obtiennent un permis B ou L avec leur contrat, ou un permis G s'ils vivent dans la zone frontalière. Un expert d'État tiers peut être admis dans les contingents de 2026, soit 4 500 permis B et 4 000 permis L.
Les étapes vers un emploi en cybersécurité
- Construire une base technique solide via un CFC d'informaticien, un bachelor HES ou une expérience en réseau et systèmes.
- Viser une certification reconnue, comme le brevet fédéral, CISSP, OSCP ou une certification cloud, selon la spécialité choisie.
- Préparer un CV suisse avec photo listant incidents traités, outils SIEM, environnements cloud et projets de conformité.
- Joindre certificats de travail et diplômes, avec une attestation SEFRI à 350 CHF pour situer un titre étranger non réglementé.
- Cibler banques, assureurs, administration fédérale, opérateurs d'énergie et sociétés de services selon langue et canton.
- Vérifier avec l'employeur le permis nécessaire et l'éventuel contrôle de sécurité relatif aux personnes exigé pour le poste.
Salaires cybersécurité et dépenses courantes
| Rubrique | Montant ou repère | Ce qui fait varier |
|---|---|---|
| Salaire brut analyste SOC | Indicatif, voir Salarium OFS | Niveau 1 à 3, canton, horaires de piquet |
| Salaire brut architecte sécurité | Indicatif, nettement supérieur | Banque ou PME, expérience, certifications |
| Brevet fédéral | Frais de cours et d'examen | École choisie, subvention fédérale, aide de l'employeur |
| Certifications privées | Variable selon l'organisme | CISSP, OSCP ou cloud, renouvellements |
| Logement à Zurich ou Genève | Très élevé | Commune, distance, colocation |
Documents pour candidater en cybersécurité
- CV suisse avec photo et compétences techniques détaillées
- Lettre de motivation adaptée au secteur visé
- Certificats de travail des employeurs précédents
- Diplômes, brevet fédéral et certifications de sécurité
- Extrait du casier judiciaire, souvent exigé par les banques
- Passeport ou permis de séjour
- Certificats de langue en allemand, anglais ou français
Pièges fréquents en cybersécurité
- Aligner une liste de certifications sans décrire d'incidents réels traités ni d'environnements protégés, ce que les recruteurs bancaires jugent peu convaincant.
- Viser l'administration fédérale avec une seule langue, alors que de nombreux postes bernois demandent deux langues nationales.
- Omettre l'extrait du casier judiciaire ou retarder sa fourniture, ce qui bloque l'embauche dans les établissements financiers.
- Mentionner dans le CV des tests d'intrusion réalisés sans mandat écrit, ce qui inquiète tout employeur soucieux du droit pénal.
- Répondre à de fausses offres de missions de sécurité qui réclament un paiement pour du matériel ou une formation préalable.
Questions sur les emplois en cybersécurité en Suisse
Faut-il un diplôme universitaire pour travailler en cybersécurité ?
Non, la voie professionnelle est reconnue en Suisse. Un CFC d'informaticien suivi du brevet fédéral et d'une expérience en exploitation permet d'accéder à de nombreux postes, même si les fonctions d'architecture ou de recherche recrutent davantage de diplômés des EPF et des HES.
Les postes à l'OFCS sont-ils ouverts aux étrangers ?
Certains postes de l'administration fédérale peuvent être ouverts aux étrangers, mais les fonctions sensibles exigent souvent la nationalité suisse et un contrôle de sécurité. Chaque annonce précise les conditions, qu'il faut lire attentivement avant de postuler.
Quel est le rôle du piquet en cybersécurité ?
Les SOC fonctionnent souvent en continu et organisent un service de piquet le soir et le week-end. La loi sur le travail encadre ces périodes, et les contrats prévoient généralement une indemnité spécifique, à vérifier avant la signature.
La Suisse romande offre-t-elle assez de postes ?
Oui, Genève et Lausanne comptent des banques privées, des organisations internationales, des sociétés de services et des start-up de la Trust Valley. Le volume reste toutefois inférieur à celui de Zurich, où se concentrent davantage de grands employeurs.