Offre CDI ingénieur cybersécurité à Rennes (2026)

Oui, Thales SIX GTS (Systèmes d'Information et Communication Sécurisés) recrute régulièrement des ingénieurs cybersécurité en CDI à Rennes. Les postes portent sur le développement de produits de sécurité (solutions de management de l'information sécurisée, chiffreurs réseau), l'intégration et l'exploitation de SOC pour grands comptes défense et industrie, l'analyse de menaces (threat intelligence, CTI), et la veille en vulnérabilités. Les profils valorisés : expertise en reverse engineering et analyse de malwares, certifications GIAC (GCIH, GCFA, GNFA), connaissance des référentiels ANSSI. Les packages CDI Thales SIX GTS sont parmi les plus complets du marché rennais : salaire fixe élevé, variable lié aux objectifs, participation aux bénéfices du groupe, actionnariat salarié (Thales est coté au CAC40), et mutuelle haut de gamme. L'habilitation Défense est initiée par Thales à l'embauche pour les postes qui le nécessitent.

La DGA-MI recrute des ingénieurs cybersécurité principalement sous statut de fonctionnaire d'État via les concours de la fonction publique (concours ingénieur de l'armement, ou recrutements directs PACTE/handicap). Les postes portent sur des sujets de cryptologie appliquée, de sécurité des systèmes embarqués durcis, d'analyse de vulnérabilités sur des équipements militaires, et de recherche en cyberdéfense. Le statut de fonctionnaire DGA offre une sécurité de l'emploi maximale, une retraite de la fonction publique d'État, des conditions de travail excellentes (laboratoires de pointe, accès aux recherches les plus avancées en cyberdéfense nationale), et une progression salariale structurée (grille ingénieur de l'armement). L'habilitation Défense est systématiquement initiée à l'embauche. Pour les profils sans concours, des postes de contractuels (CDD convertibles en CDI) sont parfois ouverts pour des expertises très spécialisées.

Oui, le marché CDI rennais ne se limite pas aux missions défense. Orange R&D génère des postes CDI en sécurité réseau télécom accessibles sans habilitation. Stellantis Rennes recrute des ingénieurs cybersécurité automobile (ISO/SAE 21434, UNECE WP.29 pour la sécurité des véhicules connectés). Les collectivités de Bretagne (Rennes Métropole, Région Bretagne) recrutent des RSSI et des ingénieurs cybersécurité en CDI de droit public. L'écosystème agroalimentaire breton (Cooperl, Laïta, Agromousquetaires) commence à constituer des équipes cybersécurité internes en CDI pour protéger ses systèmes de production. Pour un ingénieur cybersécurité IT classique (pentester, analyste SOC, consultant GRC), le marché rennais non-défense offre des postes CDI intéressants avec un niveau de rémunération provincial solide.

La négociation salariale en CDI cybersécurité s'appuie sur trois éléments : (1) le benchmark marché (baromètres Hays, Robert Walters, Michael Page 2025-2026 pour votre spécialité et votre ville), (2) vos certifications actives (un CISSP ou OSCP récent justifie facilement 5 à 15 % de prime vs un profil non certifié), (3) la tension du marché pour votre profil (les spécialistes SIEM/EDR, cloud security ou GRC sont en pénurie — levier fort). Présentez systématiquement votre package global : salaire fixe, variable, RTT supplémentaires, télétravail (économies de transport), formation continue, et demandez un palier de révision à 12 mois.

Les cabinets de recrutement traditionnels (Robert Half, Hays, Michael Page, etc.) se rémunèrent sur une commission de 15 à 25 % du salaire annuel brut facturée à l'entreprise — ce qui les pousse parfois à survaloriser le salaire proposé pour toucher une commission plus élevée ou au contraire à limiter vos options aux mandats dont ils ont l'exclusivité. BinchamTalent permet à votre dossier d'être visible directement par les recruteurs sans intermédiaire : vous négociez en direct, sans qu'un tiers influence la décision ou le montant. C'est particulièrement avantageux pour les postes sensibles où la discrétion est de mise.

Trois catégories de certifications ont un impact direct et mesurable sur les salaires CDI cybersécurité en France. (1) Les certifications offensives : OSCP (Offensive Security Certified Professional), CRTO (Certified Red Team Operator), GPEN/GWAPT — indispensables pour les postes pentest et red team avec un premium de 10 à 20 % sur le marché. (2) Les certifications de gouvernance : CISSP, CISM, ISO 27001 Lead Auditor/Implementer — valorisées pour les postes RSSI, GRC et architecte sécurité dans les grandes organisations. (3) Les certifications cloud security : AWS Security Specialty, Microsoft SC-300/SC-900, CCSP — critiques pour les postes de cloud security engineer qui constituent le segment le plus dynamique du marché CDI en 2026. Recommandation : combinez une certification technique (OSCP ou GCIH) avec une certification de gouvernance (CISSP ou ISO 27001 LA) pour maximiser votre positionnement CDI.