Négocier son salaire en cybersécurité sans se brader

Beaucoup de professionnels de la sécurité préparent un entretien technique pendant des semaines, puis improvisent la discussion sur la rémunération en dix minutes. C'est souvent là qu'ils perdent le plus, non par manque de valeur, mais par manque de méthode. Voici comment vous situer, choisir le bon moment, répondre aux questions délicates et comparer une offre dans son ensemble, sans vous brader ni casser la relation.

Pourquoi la négociation est souvent ratée en cyber

Les profils techniques ont tendance à penser que leur travail parlera pour eux. C'est vrai pendant le processus, beaucoup moins au moment de chiffrer une offre. Trois erreurs reviennent régulièrement :

• Donner un chiffre trop tôt, au premier appel, avant de connaître le périmètre réel du poste.
• Ancrer sur son salaire actuel, alors qu'un changement de poste est justement l'occasion de corriger un décalage.
• Ne regarder que le fixe, en oubliant les astreintes, le variable, le télétravail ou le budget formation.

Il existe aussi une crainte tenace : négocier ferait mauvaise impression. En pratique, un employeur qui recrute un pentester, un analyste SOC ou un architecte s'attend à une discussion. Ce qui gêne, ce n'est pas la demande, c'est une demande sans justification ou formulée comme un ultimatum.

Se situer avant de parler chiffres

Avant toute discussion, vous devez savoir ce que vaut le poste, et pas seulement ce que vous gagnez aujourd'hui. Les rémunérations en sécurité varient fortement selon plusieurs facteurs, et deux postes au même intitulé peuvent n'avoir presque rien en commun.

Pour construire votre fourchette, croisez plusieurs sources : les offres qui affichent une rémunération, les échanges avec des pairs de confiance, les retours des recruteurs que vous rencontrez, et les études publiées par des organismes reconnus. Méfiez-vous d'un chiffre isolé lu sur un forum : il ne dit rien du périmètre ni des contraintes associées.

Fixez ensuite trois niveaux pour vous-même :

1. Votre plancher : en dessous, vous refusez, quoi qu'il arrive.
2. Votre cible : le chiffre réaliste et justifié que vous visez.
3. Votre ouverture : un niveau plus haut, que vous pouvez défendre si le poste est plus large que prévu.

Le bon moment pour aborder la rémunération

La rémunération doit être évoquée tôt, mais négociée tard. Il est sain de vérifier dès le premier échange que la fourchette de l'entreprise est compatible avec vos attentes : cela évite à tout le monde un processus inutile. La négociation proprement dite intervient quand l'employeur a décidé qu'il voulait vous recruter, c'est-à-dire après les entretiens et le test pratique.

Entre les deux, votre pouvoir de négociation grandit à chaque étape réussie. Un candidat qui vient de livrer un excellent rapport de test, comme nous le décrivons dans notre article pour préparer un test pratique en cybersécurité, n'est pas dans la même position qu'au premier appel.

À noter : la directive européenne 2023/970 sur la transparence des rémunérations, consultable sur eur-lex.europa.eu, prévoit notamment que les candidats soient informés de la rémunération initiale ou de sa fourchette avant l'entretien, et interdit aux employeurs de demander l'historique de rémunération. Les modalités exactes dépendent de sa transposition en droit français : renseignez-vous sur le cadre applicable au moment de votre recherche.

Répondre aux questions délicates

Certaines questions vous mettent en difficulté si vous ne les avez pas préparées. Voici des réponses qui protègent votre position sans esquiver.

« Combien gagnez-vous aujourd'hui ? » Recentrez sur le poste : « Je préfère parler de la rémunération de ce poste, qui a un périmètre différent. Pour ce rôle, je vise une fourchette entre X et Y. » Vous n'êtes pas obligé de répondre sur votre salaire actuel.

« Quelles sont vos prétentions ? » Si vous connaissez mal le poste, retournez la question : « Quelle est la fourchette prévue pour ce poste ? Je vous dirai si elle correspond. » Si vous devez donner un chiffre, donnez une fourchette dont le bas correspond à votre cible, pas à votre plancher.

« C'est au-dessus de notre budget. » Ne cédez pas immédiatement. Demandez où se situe le budget, puis explorez les autres leviers : variable, prime d'arrivée, révision anticipée, télétravail, formation.

« Nous avons besoin d'une réponse rapidement. » Un délai de réflexion de quelques jours est normal. Remerciez, confirmez votre intérêt et donnez une date précise.

Regarder l'offre au-delà du fixe

Une offre se compare dans son ensemble. Deux propositions au fixe identique peuvent représenter des situations très différentes, surtout en sécurité où les contraintes horaires pèsent lourd.

Avant de répondre, vérifiez ces points :

• Le fixe annuel brut, et le nombre de versements.
• La part variable : critères, plafond, et ce qui a réellement été versé les années précédentes.
• Les astreintes : fréquence, prime, rémunération des interventions, repos accordé ensuite.
• Le télétravail : rythme réel et stabilité de la règle.
• Le budget formation et certifications, et le temps accordé pour les préparer.
• L'épargne salariale, la mutuelle, la prévoyance.
• La date et les critères de la première révision salariale.
• Le temps de trajet et ce qu'il vous coûte.

Les astreintes méritent une attention particulière. Si le sujet est flou dans l'offre, nos conseils aux employeurs sur le télétravail et les astreintes vous donnent la liste des questions à poser.

Argumenter avec des faits, pas avec des besoins

Votre loyer ou votre projet immobilier ne sont pas des arguments pour l'employeur. Ce qui compte, c'est la valeur que vous apportez au poste. Préparez trois à cinq éléments concrets :

• Les responsabilités que vous avez déjà exercées et qui correspondent au poste.
• Les résultats mesurables que vous pouvez citer sans trahir de confidentialité : un processus de détection amélioré, une certification menée, une équipe formée.
• Les compétences rares que vous apportez et que l'entreprise a mentionnées comme prioritaires.
• Votre performance pendant le processus : test pratique, entretien technique, retour des évaluateurs.

Si votre CV met déjà ces éléments en valeur, la négociation n'en est que la suite logique. Notre guide sur le CV cybersécurité vous aide à les formuler.

Les erreurs qui coûtent cher

Quelques comportements affaiblissent votre position, parfois définitivement :

• Bluffer sur une autre offre. Le milieu de la sécurité est petit, et un bluff découvert ruine la confiance.
• Accepter oralement, puis renégocier. Négociez avant de dire oui.
• Négocier par écrit dans l'urgence. Les sujets délicats se règlent mieux de vive voix, puis se confirment par écrit.
• Utiliser une contre-offre de votre employeur actuel comme levier, sans intention de partir. Vous perdez sur les deux tableaux.
• Oublier de tout faire figurer dans l'offre écrite. Ce qui n'est pas écrit n'existe pas.

Le rôle d'un cabinet dans la négociation

Passer par un cabinet ne vous oblige pas à vous taire sur la rémunération, au contraire. Un recruteur qui connaît le poste peut vous indiquer dès le départ si vos attentes sont réalistes, porter vos arguments auprès de l'employeur et désamorcer les tensions avant qu'elles n'apparaissent. Chez Cyber Recrut, nos honoraires sont payés par l'entreprise et l'accompagnement est gratuit pour les candidats.

En résumé

Négocier son salaire en cybersécurité, c'est d'abord se situer avec plusieurs sources, fixer un plancher et une cible, parler de la fourchette tôt et négocier tard. C'est ensuite comparer l'offre dans son ensemble, argumenter avec des faits et tout faire écrire. Rien de tout cela n'est agressif : c'est la même rigueur que celle que vous appliquez à votre métier.

Vous préparez votre prochaine étape ? Les candidats que nous présélectionnons prouvent leurs compétences sur des labs pratiques, ce qui donne des arguments solides au moment de parler rémunération. Rejoignez gratuitement le réseau Cyber Recrut et découvrez comment nous travaillons.