Offre CDI ingénieur cybersécurité à Rennes (2026)

Oui, Thales SIX GTS recrute régulièrement des ingénieurs cybersécurité en CDI à Rennes (indicatif : 48 000–70 000 € confirmé). Les postes portent sur le développement de produits sécurité (chiffreurs réseau), l'exploitation de SOC défense/industrie, la threat intelligence et CTI, et la veille en vulnérabilités. Profils valorisés : reverse engineering, analyse de malwares, certifications GIAC (GCIH, GCFA, GNFA), référentiels ANSSI. Les packages CDI Thales SIX GTS comptent parmi les plus complets du marché rennais : fixe élevé, variable, participation, actionnariat salarié (Thales CAC40), mutuelle haut de gamme. L'habilitation Défense est initiée par Thales à l'embauche pour les postes qui le requièrent.

La DGA-MI recrute principalement via les concours de la fonction publique d'État (concours ingénieur de l'armement). Les postes portent sur la cryptologie appliquée, la sécurité des systèmes embarqués durcis, l'analyse de vulnérabilités sur équipements militaires et la recherche en cyberdéfense. Le statut DGA offre sécurité de l'emploi maximale, retraite d'État, accès aux laboratoires de pointe et progression salariale structurée. L'habilitation Défense est initiée systématiquement à l'embauche. Pour les profils sans concours, des CDD convertibles en CDI existent sur des expertises très spécialisées (cryptologie, reverse engineering avancé).

Oui, le marché CDI rennais ne se limite pas à la défense. Orange Cyberdefense génère des postes CDI SOC et GRC accessibles sans habilitation, avec des clients MSSP variés (industrie, collectivités, santé). Stellantis Rennes-La Janais recrute pour la cybersécurité automobile (ISO/SAE 21434, UNECE WP.29). Les collectivités de Bretagne (Rennes Métropole, Région Bretagne) recrutent des RSSI et ingénieurs SSI en CDI de droit public, portés par NIS2. L'écosystème agroalimentaire breton (Cooperl, Laïta, Agromousquetaires) constitue progressivement des équipes cybersécurité internes en CDI. Pour un pentester, analyste SOC ou consultant GRC sans expérience défense, le marché rennais offre des CDI solides avec des niveaux de rémunération parmi les meilleurs de province.

Oui, le PEC a eu un effet structurant sur les PME et ETI cyber rennaises qui recrutent en CDI sans les contraintes des grands groupes défense. Parmi les membres : Amossys (expertise technique, filiale Capgemini), ITrust (SIEM souverain, MSSP), Ker-Meur (intégrateur cyber défense) et Synetis Rennes proposent des CDI variés — industriels, collectivités, santé — accessibles sans habilitation ni expérience aéronautique, avec des recrutements plus agiles. Le PEC publie un annuaire membres classifié par domaine d'activité (outil de prospection directe). Cyber West organise des apéros networking réguliers à Rennes (inscription gratuite) où PME membres et candidats CDI se rencontrent informellement.

La négociation salariale en CDI cybersécurité s'appuie sur trois éléments : (1) le benchmark marché (baromètres Hays, Robert Walters, Michael Page 2025-2026 pour votre spécialité et votre ville), (2) vos certifications actives (un CISSP ou OSCP récent justifie facilement 5 à 15 % de prime vs un profil non certifié), (3) la tension du marché pour votre profil (les spécialistes SIEM/EDR, cloud security ou GRC sont en pénurie — levier fort). Présentez systématiquement votre package global : salaire fixe, variable, RTT supplémentaires, télétravail (économies de transport), formation continue, et demandez un palier de révision à 12 mois.

Les cabinets de recrutement traditionnels (Robert Half, Hays, Michael Page, etc.) se rémunèrent sur une commission de 15 à 25 % du salaire annuel brut facturée à l'entreprise — ce qui les pousse parfois à survaloriser le salaire proposé pour toucher une commission plus élevée ou au contraire à limiter vos options aux mandats dont ils ont l'exclusivité. BinchamTalent permet à votre dossier d'être visible directement par les recruteurs sans intermédiaire : vous négociez en direct, sans qu'un tiers influence la décision ou le montant. C'est particulièrement avantageux pour les postes sensibles où la discrétion est de mise.

Trois catégories de certifications ont un impact direct et mesurable sur les salaires CDI cybersécurité en France. (1) Les certifications offensives : OSCP (Offensive Security Certified Professional), CRTO (Certified Red Team Operator), GPEN/GWAPT — indispensables pour les postes pentest et red team avec un premium de 10 à 20 % sur le marché. (2) Les certifications de gouvernance : CISSP, CISM, ISO 27001 Lead Auditor/Implementer — valorisées pour les postes RSSI, GRC et architecte sécurité dans les grandes organisations. (3) Les certifications cloud security : AWS Security Specialty, Microsoft SC-300/SC-900, CCSP — critiques pour les postes de cloud security engineer qui constituent le segment le plus dynamique du marché CDI en 2026. Recommandation : combinez une certification technique (OSCP ou GCIH) avec une certification de gouvernance (CISSP ou ISO 27001 LA) pour maximiser votre positionnement CDI.