Étudier la cybersécurité au Maroc après le bac

Pourquoi la cybersécurité maintenant ?

La cybersécurité est passée au Maroc d'un domaine de niche à un besoin national. Avec la numérisation accélérée des administrations, des banques et des télécoms, la demande de profils spécialisés en protection des données et des systèmes a fortement augmenté. La Direction Générale de la Sécurité des Systèmes d'Information (DGSSI) pilote la stratégie nationale de sécurité numérique et organise des concours de recrutement d'ingénieurs d'État dans ce domaine — un signal clair de pénurie de compétences. Restez toutefois lucide : une forte demande ne garantit pas l'emploi. Le marché récompense les compétences réelles et les projets concrets, pas le simple diplôme dans un domaine « à la mode ».

Qui peut l'étudier ? Le bac et les deux portes

La cybersécurité est une spécialité d'ingénierie fondée sur les mathématiques et l'informatique. Le bac le plus adapté est :

• Sciences Maths (A ou B) : la voie la plus solide, surtout pour viser la prépa.
• Sciences Physiques (PC) : accepté dans les écoles spécialisées et le réseau ENSA.
• Sciences et Technologies (STE/STM) et SVT : acceptés dans plusieurs écoles à accès direct et dans les voies techniques.

Deux portes principales mènent au cycle ingénieur :

1. La porte prépa + concours national commun : deux ans de CPGE (MP, PSI ou TSI) puis le concours CNC pour accéder à ENSIAS, INPT et d'autres. Voie sélective et exigeante, mais qui ouvre les meilleures écoles.
2. La porte de l'accès direct après le bac : concours écrit après présélection sur la moyenne, suivi de deux ans de cycle préparatoire intégré dans l'école même (ENIAD, ENSIASD, INNIA et réseau ENSA). Sans passer par la CPGE.

Il existe une troisième porte plus tardive : l'accès sur titre (passerelle) après bac+2 (DEUG/DEUST/DUT scientifique) pour rejoindre directement la 3e année du cycle ingénieur.

Où l'étudier au Maroc ?

Voici les principaux établissements publics proposant des filières en cybersécurité ou sécurité informatique, avec la voie d'accès, la ville et un seuil indicatif (variable chaque année) :

À noter : des établissements privés reconnus (comme UM6P College of Computing et certaines universités privées) proposent des filières en cybersécurité, payantes. Les seuils ci-dessus ne sont qu'indicatifs ; toutes les écoles ne publient pas de « seuil » officiel, la sélection combinant la moyenne et l'examen écrit. Pour comparer les parcours, voyez 1337 ou écoles d'ingénieurs et ENSA ou ENSAM.

La voie technique sans cycle ingénieur

La cybersécurité n'est pas réservée aux ingénieurs. Des parcours techniques plus courts mènent à de vrais métiers en centre d'opérations de sécurité (SOC), en test d'intrusion et en support :

• OFPPT et centres CMC : formations en réseaux, systèmes et sécurité de l'information (technicien et technicien spécialisé). Voyez spécialités OFPPT et emploi.
• Licence professionnelle : en sécurité des systèmes et réseaux, dans les facultés et écoles, généralement après bac+2.
• Certifications professionnelles : tout parcours peut être renforcé par des certifications reconnues à l'international en réseaux et sécurité, qui ouvrent les premiers postes en SOC et support sécurité.

Cette voie convient à qui veut entrer plus vite sur le marché du travail, avec la possibilité de reprendre plus tard vers le cycle ingénieur ou un master.

Qu'allez-vous apprendre ?

La cybersécurité n'est pas le « piratage » des films, mais un empilement organisé de compétences techniques :

• Réseaux et systèmes d'exploitation : comprendre comment circulent les données et comment sont bâtis les systèmes — la base de tout.
• Cryptographie : les principes de confidentialité et d'intégrité des données.
• Test d'intrusion (pentest) : évaluer les vulnérabilités et simuler des attaques pour renforcer les systèmes.
• Centre d'opérations de sécurité (SOC) : surveiller, détecter et répondre aux incidents.
• Sécurité du cloud : protéger les infrastructures modernes hébergées dans le cloud.

Nul besoin d'être un « génie » : il faut de la régularité, de la curiosité et de petits projets accumulés dans le temps, notamment via les compétitions CTF (Capture The Flag).

Débouchés, salaires et recruteurs

La spécialité ouvre des métiers en analyse d'incidents, test d'intrusion, gouvernance de la sécurité et ingénierie de sécurité des systèmes. Les principaux recruteurs au Maroc :

• Secteur public : la DGSSI via ses concours d'ingénieurs d'État, et les administrations sensibles.
• Banques et assurances : parmi les secteurs qui investissent le plus dans la sécurité numérique.
• Télécoms et grands groupes : opérateurs télécoms et OCP par exemple.
• Cabinets de conseil et offshoring : services de SOC et de pentest pour des clients étrangers.

Les salaires varient selon la certification, l'expérience et l'employeur : un ingénieur débutant démarre généralement au-dessus des débuts de plusieurs autres spécialités, et progresse vite avec l'expérience et les certifications, surtout dans la banque et l'offshoring. Méfiez-vous des chiffres « magiques » qui circulent ; la rémunération réelle dépend de votre niveau et de votre parcours. Pour comparer, voyez les spécialités demandées et les meilleures spécialités.

Comment construire votre profil ?

Que vous choisissiez le cycle ingénieur ou la voie technique, c'est la pratique qui vous distingue, pas le seul diplôme :

• Certifications reconnues : commencez par les fondamentaux réseaux et sécurité, puis progressez vers les certifications de test d'intrusion.
• Compétitions CTF : participez aux challenges de sécurité ; c'est la meilleure école pratique et les recruteurs l'apprécient.
• Projets personnels : laboratoire maison, analyse de vulnérabilités, contributions open source.

N'oubliez pas le côté pratique de votre candidature : suivez les délais des concours et d'inscription, comparez les seuils des écoles et utilisez le simulateur d'admission pour estimer vos chances avant de trancher. La cybersécurité prolonge naturellement l'étude de l'intelligence artificielle et de la data science, la protection se combinant avec les systèmes intelligents.

Source et date de vérification

Ce guide a été établi le 2026-08-30 à partir des filières annoncées sur les sites officiels des établissements (ENSIAS, INPT, ENSIASD, INNIA, ENIAD, réseau ENSA) et du cadre de la stratégie nationale de sécurité numérique pilotée par la DGSSI. Confirmez toujours conditions, dates et seuils sur le portail officiel de chaque établissement avant de candidater, car ils changent chaque année.