CDI consultant analyse de risques cybersécurité à Rennes (2026)

Oui, la DGA-MI (Direction Générale de l'Armement — Maîtrise de l'Information) à Bruz recrute régulièrement des ingénieurs et analystes cybersécurité permanents — fonctionnaires de catégorie A, contractuels et chercheurs. Les postes analyse de risques DGA portent sur les systèmes d'armes, les réseaux de commandement et les systèmes de communications militaires — avec des exigences techniques parmi les plus élevées de France et une habilitation Secret Défense ou TSD (Très Secret Défense) requise. Les rémunérations contractuelles DGA sont compétitives par rapport au privé pour les profils avec une expertise technique reconnue. Le processus de recrutement DGA est plus long que dans le privé (validation sécurité incluant enquête DGSI).

Oui, Orange Cyberdefense — leader des services managés cybersécurité en France avec plus de 3 000 experts — a un centre de compétences important à Rennes et recrute régulièrement des analystes de risques CDI. Les postes couvrent les services d'analyse et de gouvernance des risques pour les clients grands comptes (EBIOS RM, ISO 27005, NIST CSF), les offres de conformité NIS2 et DORA, et les activités de Cyber Threat Intelligence (CTI) appliquée à l'évaluation des risques. Le groupe Orange propose des avantages salariés complets et des parcours de certification (CRISC, CISSP, certifications CNA Orange). L'environnement est très formateur avec une exposition à des secteurs variés (défense, énergie, finance, santé).

Oui, et son impact sur le marché CDI est concret et croissant. Le pôle d'excellence cyber Bretagne — regroupant DGA-MI, Orange Cyberdefense, Thales, Airbus, l'IRISA et des dizaines de PME cyber — crée un écosystème qui favorise la circulation des talents et la création de postes. Pour les analystes de risques CDI, trois effets positifs sont observables : (1) La concentration d'acteurs attire de nouveaux investissements cybersécurité en région bretonne, créant des postes dans des entités qui n'existaient pas il y a 5 ans ; (2) Le Campus Cyber Bretagne inauguré en 2023 favorise les échanges entre acteurs publics et privés — des synergies qui débouchent sur des recrutements croisés et des mobilités internes dans l'écosystème ; (3) La réputation du pôle attire des talents de toute la France, ce qui crée un vivier de compétences et une concurrence saine qui tire les postes vers plus de responsabilité et de rémunération. Rennes combine aujourd'hui une diversité de postes (défense, civil, recherche), une qualité de vie reconnue et un réseau professionnel parmi les plus denses de France en cybersécurité.

BinchamTalent permet aux consultants en analyse de risques cybersécurité de rendre leur dossier directement visible par les RSSI, Risk Managers et DSI des entreprises françaises vérifiées. Vous renseignez vos méthodes maîtrisées (EBIOS RM, ISO 27005, FAIR), vos certifications (CRISC, ISO 27005 LRM, CISSP, CISM), vos secteurs d'expérience (OIV, NIS2, défense, santé), votre disponibilité et votre prétention salariale. Les recruteurs vous contactent directement, sans intermédiaire.

Les trois méthodes ont des usages distincts selon les secteurs. EBIOS RM (développée et maintenue par l'ANSSI) est la méthode de référence pour tout ce qui touche aux OIV, aux entités NIS2 et aux marchés publics — maîtriser EBIOS RM est un prérequis non négociable pour les postes dans le secteur public, la défense et les grandes entreprises soumises à la réglementation française. ISO 27005 est la norme internationale qui s'applique dans les contextes de certification ISO 27001 et dans les entreprises à dimension internationale. FAIR (Factor Analysis of Information Risk) est la méthode de quantification financière des risques, utilisée par les directeurs financiers, les comités d'audit et les cyber-assureurs pour exprimer les risques en euros — un profil FAIR est très valorisé dans la banque, l'assurance et les grandes entreprises cotées. En CDI, maîtriser EBIOS RM + une seconde méthode (FAIR ou ISO 27005) vous positionne dans le top 10 % des profils analyse de risques du marché français.