Les postes en sécurité et conformité dépassent 130 offres suivies

Une filière plus vaste qu'il n'y paraît

Sur les 598 offres suivies, le travail lié à la sécurité et au risque se répartit sur plusieurs catégories distinctes plutôt que sous une seule étiquette bien nette. En additionnant les chiffres, le portrait est plus imposant que ne le suggère n'importe quel compte par catégorie pris isolément : Sécurité (37), Ingénierie de sécurité (23), Opérations de sécurité (10) et Risque, crédit et services bancaires (16) totalisent ensemble 86 offres. En ajoutant Juridique et conformité (7) et Comptabilité et audit (19), la filière élargie risque-conformité dépasse 130 offres à travers le catalogue.

C'est une part significative des 598 offres suivies, et elle touche des employeurs bien au-delà des banques traditionnelles — des entreprises fintech, d'infrastructure et de technologie grand public apparaissent toutes dans ces catégories.

Ce que disent les compétences

Les chiffres de compétences confirment qu'il ne s'agit pas d'une spécialité de niche confinée à une seule équipe. La conformité réglementaire est exigée dans 42 offres, la gestion des identités et des accès dans 27, la sécurité des applications dans 25, la sécurité infonuagique dans 23, la réponse aux incidents dans 20, et la lutte contre le blanchiment d'argent et connaissance du client (LCB-C) ainsi que l'audit et les contrôles internes dans 14 chacune. La prévention de la fraude complète le tableau à 14.

Ces compétences ne restent pas confinées aux catégories portant le nom « Sécurité » — la conformité réglementaire, avec 42 offres, est près du double de la taille de la catégorie Opérations de sécurité elle-même (10), ce qui signifie que les exigences de conformité s'infiltrent dans les offres de Finance et comptabilité, de Risque, crédit et services bancaires, et ailleurs, pas seulement au sein d'équipes de sécurité dédiées.

L'angle infrastructure

Le travail de sécurité dans ce catalogue est aussi étroitement lié aux compétences infonuagiques et de plateforme. Kubernetes apparaît dans 59 offres, AWS dans 63, CI/CD dans 54, et la surveillance et observabilité dans 70 — des compétences qui chevauchent fortement les catégories DevOps et SRE (23) et Ingénierie de sécurité (23). Ce chevauchement suggère que les employeurs s'attendent de plus en plus à ce que les ingénieurs en sécurité maîtrisent les plateformes, pas seulement les politiques.

Terraform (22) et la gestion des identités et des accès (27) pointent dans la même direction : l'infrastructure en tant que code et le contrôle des accès sont traités comme des compétences fondamentales en sécurité plutôt que comme des spécialités séparées.

Où se concentrent les postes

Parmi les 20 employeurs du catalogue, les entreprises fintech dominent le côté risque et conformité. Neo Financial, avec 94 offres ouvertes, et Wealthsimple, avec 39, sont le genre d'employeurs où l'on s'attendrait à voir se concentrer les exigences de Risque, crédit et services bancaires et de LCB-C, étant donné leur secteur d'activité. Trulioo, avec 18 offres ouvertes, œuvre dans la vérification d'identité, un terrain naturel pour le chiffre de 27 offres exigeant la gestion des identités et des accès.

Du côté purement infrastructure-sécurité, des entreprises comme Tenstorrent (53 offres) et Elastic (26 offres) se rapprochent davantage des exigences en sécurité des applications (25) et sécurité infonuagique (23), reflétant des entreprises de matériel et de recherche/observabilité qui doivent sécuriser des piles technologiques complexes plutôt que des transactions financières.

Une mise en garde sur les données salariales

Seulement 11 des 598 offres du catalogue indiquent une fourchette salariale, il est donc impossible de dire quoi que ce soit sur la rémunération des spécialistes en sécurité ou en conformité par rapport aux autres catégories. Ce que le catalogue permet d'affirmer, c'est l'étendue : les responsabilités de sécurité, de risque et de conformité sont réparties sur au moins six catégories nommées et touchent des dizaines de compétences précises, de la LCB-C à Kubernetes, ce qui en fait l'une des filières les plus structurellement diffuses que nous suivons plutôt qu'une catégorie unique et autonome.