Offre CDI ingénieur cybersécurité à Nantes (2026)

Oui, Naval Group recrute régulièrement des ingénieurs cybersécurité en CDI à Nantes. Les postes portent sur la sécurisation des réseaux OT des chantiers navals, la protection des données de conception classifiées, la mise en conformité NIS2 (Naval Group est un OIV), et les audits de sécurité selon les guides ANSSI pour les systèmes industriels. Naval Group propose des packages CDI attractifs : salaire compétitif, participation aux bénéfices, intéressement lié aux grands programmes navals, et une sécurité de l'emploi exceptionnelle liée aux contrats de défense pluriannuels (le programme FLOTLOG ou les sous-marins Barracuda s'étendent sur des décennies). Une familiarité avec les contraintes ITAR pour les exportations est un plus apprécié. Les Chantiers de l'Atlantique ont des besoins similaires sur la protection de leurs données de conception des paquebots géants.

Orange dispose d'un centre R&D actif à Nantes travaillant sur les architectures 5G et l'IoT industriel. Le groupe recrute des ingénieurs cybersécurité CDI pour des missions spécialisées : sécurisation des architectures 5G Core (analyse des protocoles SIP, Diameter, N1/N2/N3 3GPP), hardening des équipements réseau, sécurité des plateformes IoT Orange Business Services, et conformité des offres cloud Orange aux référentiels HDS et SecNumCloud. Les CDI Orange incluent une rémunération fixe solide, un accord de participation et intéressement généreux (Orange est coté au CAC40), une couverture santé de qualité, et des possibilités de télétravail partiel. La maîtrise des protocoles télécoms (SS7, GTP, Diameter) est un différenciateur fort pour ces postes CDI spécialisés.

Oui, Nantes est l'un des rares bassins français où la cybersécurité des systèmes OT maritimes est un marché CDI structuré. La concentration d'acteurs maritimes — Naval Group, Chantiers de l'Atlantique, IFREMER, startups IoT maritime — crée une demande spécifique pour des ingénieurs maîtrisant la sécurité des systèmes de navigation (GNSS, AIS, ECDIS), des systèmes de contrôle des navires (SCADA bord), et des protocoles de communication maritimes (NMEA 2000, CANBus). Les référentiels applicables incluent les guidelines IMO sur la cybersécurité maritime (MSC-FAL.1/Circ.3) et les exigences IACS pour les sociétés de classification. Ces postes CDI très spécialisés — rares sur le marché — offrent une expertise distinctive difficile à trouver ailleurs en France, et des packages rémunérateurs pour attirer les rares profils qualifiés.

La négociation salariale en CDI cybersécurité s'appuie sur trois éléments : (1) le benchmark marché (baromètres Hays, Robert Walters, Michael Page 2025-2026 pour votre spécialité et votre ville), (2) vos certifications actives (un CISSP ou OSCP récent justifie facilement 5 à 15 % de prime vs un profil non certifié), (3) la tension du marché pour votre profil (les spécialistes SIEM/EDR, cloud security ou GRC sont en pénurie — levier fort). Présentez systématiquement votre package global : salaire fixe, variable, RTT supplémentaires, télétravail (économies de transport), formation continue, et demandez un palier de révision à 12 mois.

Les cabinets de recrutement traditionnels (Robert Half, Hays, Michael Page, etc.) se rémunèrent sur une commission de 15 à 25 % du salaire annuel brut facturée à l'entreprise — ce qui les pousse parfois à survaloriser le salaire proposé pour toucher une commission plus élevée ou au contraire à limiter vos options aux mandats dont ils ont l'exclusivité. BinchamTalent permet à votre dossier d'être visible directement par les recruteurs sans intermédiaire : vous négociez en direct, sans qu'un tiers influence la décision ou le montant. C'est particulièrement avantageux pour les postes sensibles où la discrétion est de mise.

Trois catégories de certifications ont un impact direct et mesurable sur les salaires CDI cybersécurité en France. (1) Les certifications offensives : OSCP (Offensive Security Certified Professional), CRTO (Certified Red Team Operator), GPEN/GWAPT — indispensables pour les postes pentest et red team avec un premium de 10 à 20 % sur le marché. (2) Les certifications de gouvernance : CISSP, CISM, ISO 27001 Lead Auditor/Implementer — valorisées pour les postes RSSI, GRC et architecte sécurité dans les grandes organisations. (3) Les certifications cloud security : AWS Security Specialty, Microsoft SC-300/SC-900, CCSP — critiques pour les postes de cloud security engineer qui constituent le segment le plus dynamique du marché CDI en 2026. Recommandation : combinez une certification technique (OSCP ou GCIH) avec une certification de gouvernance (CISSP ou ISO 27001 LA) pour maximiser votre positionnement CDI.