Tu cherches un emploi d’analyste cybersécurité, ingénieur SOC, pentesteur ou RSSI en Tunisie ? La cybersécurité est devenue un secteur prioritaire en Tunisie suite à l’augmentation des cyberattaques contre les organisations tunisiennes (banques — administrations — hôpitaux — opérateurs télécoms). L’ANSI (Agence Nationale de la Sécurité Informatique) et l’essor du nearshore sécurité créent une demande croissante de profils qualifiés. Retrouve toutes les offres cybersécurité en Tunisie sur Tanitjobs — N°1 de l’emploi en Tunisie.
Les postes cyber sont à Ariana, Tunis et en full remote. Crée ton profil Tanitjobs.
👉 Voir toutes les offres cybersécurité sur Tanitjobs
L’analyste SOC surveille en temps réel les systèmes d’information à la recherche d’incidents de sécurité : SOC N1 (premier niveau — triage des alertes SIEM — qualification — escalade) ; SOC N2 (investigation approfondie — analyse de logs — corrélation — réponse à incident) ; SOC N3 / Threat Hunter (chasse proactive aux menaces — analyse forensique — malware analysis). Outils du SOC : SIEM (Splunk — Microsoft Sentinel — IBM QRadar — Elastic SIEM) — SOAR (Security Orchestration Automation Response — Palo Alto XSOAR — Swimlane — playbooks automatisés) — EDR (Endpoint Detection and Response — CrowdStrike Falcon — SentinelOne — Microsoft Defender for Endpoint). Voir les offres SOC Tunisie sur Tanitjobs.
Le RSSI tunisien définit et pilote la politique de sécurité de l’organisation : gouvernance sécurité (ISO 27001 — COBIT — NIST CSF) — risk management (EBIOS RM — ISO 27005 — cartographie des risques — plan de traitement) — PCA/PRA (Plan de Continuité d’Activité — Plan de Reprise d’Activité — RTO — RPO — tests annuels) — sensibilisation (formations obligatoires — phishing simulation — culture sécurité) — conformité (RGPD — INPDP — loi cybercriminalité tunisienne n°2023-12). Voir les offres RSSI sur Tanitjobs.
| Profil | Junior | Confirmé | Senior |
|---|---|---|---|
| Analyste SOC N1/N2 (SIEM — triage) | 1 000 – 1 800 | 1 800 – 4 500 | 4 500 – 10 000 |
| Ingénieur SIEM (Splunk — Sentinel — QRadar) | 1 100 – 2 000 | 2 000 – 5 000 | 5 000 – 12 000 |
| Pentesteur (OSCP — web — infra — AD) | 1 200 – 2 200 | 2 200 – 5 500 | 5 500 – 14 000 |
| Ingénieur sécurité réseau (Fortinet — Palo Alto) | 1 000 – 1 900 | 1 900 – 4 800 | 4 800 – 11 000 |
| RSSI (ISO 27001 — gouvernance — risques) | — | 2 500 – 6 000 | 6 000 – 16 000 |
| CTI Analyst (Threat Intelligence) | 1 000 – 1 900 | 1 900 – 4 800 | 4 800 – 12 000 |
💡 Guide salaires IT Tunisie 2026 — Offres cyber sur Tanitjobs
Les SIEM utilisés par les SOC tunisiens et les ESN nearshore : Microsoft Sentinel (SIEM cloud-native Azure — KQL (Kusto Query Language) — connecteurs natifs Microsoft (Defender — Entra ID — Teams) — le plus adopté dans les nouveaux SOC tunisiens grâce à son modèle SaaS) ; Splunk Enterprise Security (le standard historique — SPL (Splunk Processing Language) — puissant — cher — présent dans les banques et grands groupes) ; IBM QRadar (SIEM européen — AQL — présent dans les institutions tunisiennes) ; et Elastic SIEM (open source — ELK-based — moins cher — adopté par les MSSP tunisiens qui veulent proposer du SOC as a Service à moindre coût). Les MSSP (Managed Security Service Providers) tunisiens fournissent du SOC externalisé aux entreprises qui n’ont pas les moyens d’internaliser la surveillance 24/7. Voir les offres SIEM SOC sur Tanitjobs.
Le testing d’intrusion est une spécialité cybersécurité très demandée et bien rémunérée en Tunisie :
Méthodologies de pentest : OWASP (Web Application Security Testing Guide — Top 10 des vulnérabilités web — SQL injection — XSS — CSRF — SSRF — IDOR) ; PTES (Penetration Testing Execution Standard) ; OSSTMM (Open Source Security Testing Methodology Manual). Outils pentest web : Burp Suite Pro (le standard — interception proxy — scanner — repeater — intruder) — OWASP ZAP (open source) — Nikto — SQLmap. Pentest infrastructure : Nmap (scan réseau — découverte d’hôtes — fingerprinting OS) — Metasploit Framework (exploitation — post-exploitation) — CrackMapExec (Active Directory — SMB — WMI). Active Directory attacks : Kerberoasting — Pass-the-Hash — BloodHound (cartographie des chemins d’attaque AD). Voir les offres pentesteur Tunisie sur Tanitjobs.
Les certifications les plus demandées par les recruteurs cyber tunisiens : OSCP (Offensive Security Certified Professional) (la certification pentest de référence mondiale — examen pratique de 24h dans un lab — très valorisée pour les pentesteurs — difficile mais reconnue) ; CEH (Certified Ethical Hacker) (EC-Council — plus accessible que l’OSCP — très connue en Tunisie — théorique) ; CompTIA Security+ (certification généraliste sécurité — bonne porte d’entrée — reconnue par les recruteurs SOC) ; CISSP (Certified Information Systems Security Professional) ((ISC)² — la certification RSSI senior par excellence — exige 5 ans d’expérience) ; ISO 27001 Lead Implementer / Lead Auditor (PECB — LRQA — très demandé pour les postes RSSI et consultants sécurité) ; et Splunk Core Certified Power User (valorisée pour les postes analyste SOC). Voir les offres cyber certifié sur Tanitjobs.
ANSI (Agence Nationale de la Sécurité Informatique) : créée en 2004 — tutelle du ministère des TIC — supervise la cybersécurité des systèmes d’information de l’État et des infrastructures critiques. Toute organisation qui gère des systèmes d’information sensibles doit déclarer ses incidents à l’ANSI. Loi n°2004-5 relative à la sécurité informatique : impose aux organisations publiques et privées de mettre en place des mesures de protection et d’effectuer des audits sécurité périodiques. RGPD (applicable aux entreprises tunisiennes qui traitent des données de citoyens européens) : les entreprises nearshore tunisiennes sont soumises au RGPD via leurs clients européens — DPO (Data Protection Officer) — analyse d’impact (DPIA) — registre des traitements. Loi tunisienne 2023-12 sur la cybercriminalité : pénalise les accès non autorisés aux systèmes informatiques — les pentesteurs doivent toujours opérer sous mandat écrit signé du client. Voir les offres conformité cyber sur Tanitjobs.
La sécurité cloud est une spécialité cybersécurité en forte croissance avec la migration vers AWS et Azure :
CSPM (Cloud Security Posture Management) : Prisma Cloud (Palo Alto) — Wiz — Aqua Security — Orca Security — détection des mauvaises configurations cloud (buckets S3 publics — groupes de sécurité trop ouverts — clés non chiffrées). CIEM (Cloud Identity and Entitlement Management) : maîtrise des permissions IAM AWS — principe du moindre privilège — IAM Access Analyzer. Container security : Trivy (scan des images Docker) — Falco (détection des comportements anormaux dans K8s) — Aqua Security — Sysdig. Zero Trust : modèle "ne jamais faire confiance — toujours vérifier" — micro-segmentation — authentification MFA — accès conditionnel — implémentation via Microsoft Entra ID (ex-Azure AD) ou Cloudflare Access. Voir les offres cloud security sur Tanitjobs.
Le Cyber Threat Intelligence (CTI) est une spécialité encore émergente en Tunisie : frameworks CTI (MITRE ATT&CK — taxonomie des tactiques — techniques et procédures (TTP) des acteurs malveillants — STIX/TAXII pour l’échange de renseignements sur les menaces) ; sources de renseignements (VirusTotal — AlienVault OTX — Shodan — MISP — rapports des CERT (Computer Emergency Response Team) — dark web monitoring) ; threat hunting (recherche proactive des menaces dans les logs avant qu’une alerte ne se déclenche — hypothèses basées sur MITRE ATT&CK — requêtes KQL/SPL pour trouver les IoC) ; et MISP (Malware Information Sharing Platform) (plateforme open source de partage d’IOC — utilisée par les CERT nationaux dont le CERT-TN tunisien). Voir les offres CTI Threat Intelligence sur Tanitjobs.
Parcours cyber : analyste SOC N1 → SOC N2/N3 → ingénieur sécurité → pentesteur senior → Red Team lead → RSSI. Ou : ingénieur sécurité réseau → architecte sécurité → RSSI. Les cybersécuritaires tunisiens confirmés (OSCP — CISSP — Splunk) sont recherchés pour des postes en Europe et dans les pays du Golfe. Crée ton profil Tanitjobs à Ariana, Tunis, Sfax, Sousse et Monastir.
Tanitjobs.com est le portail emploi N°1 en Tunisie depuis 2006. Plus d’un million de candidats inscrits. Tunis, Ariana, Bizerte, Sousse, Monastir, Sfax, Nabeul, Gabès, Médenine.
Créez votre profil gratuitement sur Tanitjobs.com.
Oui. L’OSCP (Offensive Security Certified Professional) est accessible depuis la Tunisie via l’abonnement Learn One d’Offensive Security (accès aux labs PWK (Penetration Testing with Kali Linux) — essais illimités à l’examen). Le paiement se fait en USD par carte internationale. Les labs sont accessibles via VPN depuis n’importe où. Plusieurs pentesteurs tunisiens ont obtenu l’OSCP et travaillent pour des ESN nearshore ou en freelance pour des clients européens. Voir les offres pentest sur Tanitjobs.
L’ANSI (Agence Nationale de la Sécurité Informatique) est l’autorité nationale tunisienne de cybersécurité. Elle publie des guides et référentiels de sécurité, effectue des audits des systèmes d’information des administrations publiques, gère le CERT-TN (Computer Emergency Response Team de Tunisie), et homologue les prestataires d’audit de sécurité qui peuvent auditer les SI sensibles tunisiens. Travailler avec ou pour l’ANSI est une voie de carrière pour les spécialistes en sécurité des SI publics. Crée ton profil Tanitjobs.
Régions : Ariana (nearshore cyber) | Tunis | Sfax | Sousse
Technologies : Splunk • Sentinel • QRadar • Fortinet • Palo Alto • OSCP
Articles connexes : DevOps / DevSecOps | Dev web | Salaires 2026
La sécurité applicative (AppSec) est une sous-spécialité de la cybersécurité en forte demande dans les ESN nearshore tunisiennes qui développent des applications pour des clients européens soumis au RGPD :
SAST (Static Application Security Testing) : SonarQube (open source — règles OWASP intégrées — très répandu dans les projets tunisiens — rapports de vulnérabilités dans le code) — Semgrep (règles personnalisées — plus précis) — Checkmarx — Veracode (enterprise). DAST (Dynamic Application Security Testing) : OWASP ZAP (scanner web automatisé — open source — intégrable dans GitLab CI) — Burp Suite Professional (utilisé manuellement par les pentesters). SCA (Software Composition Analysis) : Snyk (le plus utilisé dans les projets nearshore — détecte les CVE dans les dépendances npm — pip — Maven) — OWASP Dependency-Check — GitHub Dependabot. Sécurité des APIs : vérification que les APIs ne leak pas de données (OWASP API Security Top 10 — Broken Object Level Authorization BOLA — Excessive Data Exposure — Mass Assignment). Voir les offres AppSec Tunisie sur Tanitjobs.
La sécurité Active Directory est un domaine fondamental pour les pentesters et les analystes SOC tunisiens qui opèrent dans des environnements Microsoft (la plupart des entreprises tunisiennes) :
Attaques AD classiques : Kerberoasting (extraction de tickets de service kerberos et cracking offline) — AS-REP Roasting (comptes sans pré-authentification Kerberos) — Pass-the-Hash (réutilisation des hashes NTLM) — Pass-the-Ticket (réutilisation des tickets Kerberos) — DCSync (extraction des hashes depuis le contrôleur de domaine) — Golden Ticket (ticket Kerberos forgé pour le compte KRBTGT). Outils Red Team AD : BloodHound + SharpHound (cartographie des chemins d’attaque AD — visualisation graphe) — Impacket (suite Python d’outils d’attaque réseau — psexec.py — secretsdump.py) — CrackMapExec (CME — audit réseau et AD — SMB — WinRM — LDAP). Défense AD : Tiering Model (Admin Tier 0/1/2 — segmentation des comptes privilégiés) — LAPS (Local Administrator Password Solution — mot de passe admin local unique par machine) — Microsoft Defender for Identity (détection des attaques AD en temps réel). Voir les offres sécurité Windows sur Tanitjobs. Ariana | Tunis. Crée ton profil Tanitjobs.
Les ressources de formation cybersécurité utilisées par les professionnels tunisiens : TryHackMe (plateforme de labs guidés — idéal pour les débutants — parcours SOC Analyst — Junior Penetration Tester — accessible depuis la Tunisie via VPN si besoin) ; HackTheBox (labs de hacking réalistes — niveau intermédiaire à avancé — CTF réguliers — réseau actif de hackers tunisiens) ; PortSwigger Web Security Academy (tutoriels gratuits sur les vulnérabilités web — OWASP Top 10 — accompagnés de labs Burp Suite) ; SANS Institute (formations certifiantes premium — GIAC — chères mais reconnues mondialement — certains employeurs tunisiens les sponsorisent) ; et YouTube cybersécurité FR (Processus Hacking — Hafnium — HacKingPro — contenus francophones de qualité sur la sécurité offensive et défensive). Voir les offres cybersécurité sur Tanitjobs. Ariana | Tunis | Sfax | Sousse. Crée ton profil Tanitjobs.
Les MSSP (Managed Security Service Providers) tunisiens proposent des services de SOC externalisé aux PME et entreprises qui n’ont pas les ressources pour opérer un SOC 24/7 en interne. Ces acteurs recrutent des analystes SOC, des ingénieurs SIEM et des coordinateurs incidents. Des sociétés tunisiennes spécialisées (Prestige Informatique — ISS — ACG SSII) proposent ces services de MDR (Managed Detection and Response) couplés à des offres de conseil ISO 27001. Opportunités nearshore : des ESN tunisiennes opèrent des SOC nearshore pour des clients français et européens, offrant une surveillance nocturne et week-end au fuseau horaire UTC+1. Ces postes sont en pleine croissance en 2026 grâce à la pénurie de profils cyber en France (40 000 postes non pourvus selon l’ANSSI française). Développement du Bug Bounty en Tunisie : la pratique du bug bounty (récompenser des hackers éthiques qui trouvent des vulnérabilités) se développe — des plateformes comme HackerOne, Bugcrowd et YesWeHack proposent des programmes ouverts à des chercheurs en sécurité tunisiens qui peuvent gagner des récompenses en USD.
Voir les offres sur Tanitjobs | Ariana | Tunis | Sfax | Crée ton profil Tanitjobs.
La sécurité des systèmes industriels (OT — Operational Technology) et des objets connectés (IoT) est un domaine émergent en Tunisie porté par la digitalisation des usines de câblage et des réseaux d’énergie (STEG) : Protocoles OT (Modbus — DNP3 — IEC 61850 pour les réseaux électriques — BACnet pour les bâtiments — attaques spécifiques : man-in-the-middle sur les communications SCADA) ; Outils OT security (Claroty — Nozomi Networks — Dragos — visibilité réseau OT — détection d’anomalies sans impact sur les process) ; Convergence IT/OT (les usines tunisiennes connectées au réseau IT de l’entreprise (Aptiv — Airbus) créent des vecteurs d’attaque entre les deux environnements — le ransomware qui touche le bureau peut atteindre la chaîne de production) ; et certifications OT security (GICSP — Global Industrial Cyber Security Professional — GIAC — ICS410 SANS). Les ingénieurs hybrides (background automatisme + cybersécurité) sont très rares et très valorisés sur le marché tunisien 2026. Monastir (usines connectées) | Bizerte (Aptiv).
Voir les offres sur Tanitjobs | Tunis | Sfax | Crée ton profil Tanitjobs.
La cybersécurité tunisienne en 2026 offre des opportunités de carrière réelles pour les profils formés et certifiés. Que tu préfères le côté défensif (SOC — SIEM — RSSI) ou offensif (pentest — Red Team — bug bounty), les postes sont nombreux en nearshore et dans les entreprises tunisiennes. Commence par TryHackMe pour les bases, vise l’OSCP ou la Security+ pour la crédibilité, et reste à jour via les flux CVE, les rapports de threat intelligence et les conférences (BSides Tunis — OWASP Chapter Tunis). Voir les offres cybersécurité sur Tanitjobs. Ariana | Tunis | Sfax. Crée ton profil Tanitjobs.
La Tunisie dispose en 2026 d’un vivier croissant de talents en cybersécurité et en architecture logicielle — profils qui trouvent leur place dans les ESN nearshore, les startups tech et les grandes entreprises. Voir toutes les offres sur Tanitjobs | Crée ton profil gratuitement.