Emplois en cybersécurité

Les métiers de la cybersécurité dans les énergies renouvelables

La cybersécurité protège les systèmes d’information d’une entreprise contre les intrusions, les fuites de données et les rançongiciels : réseaux, postes de travail, applications, identités et plateformes cloud. Dans les énergies renouvelables, ces systèmes pilotent des milliers d’installations à distance, ce qui transforme une faille informatique en risque pour la production d’électricité.

Pourquoi le secteur est une cible

Un parc solaire ou éolien moderne se supervise depuis un centre de conduite, souvent via le cloud du fabricant. Un rapport rédigé par DNV pour SolarPower Europe en avril 2025 relève que plus d’une dizaine de fabricants contrôlent déjà à distance nettement plus de 3 GW de capacité installée, un seuil au-delà duquel une compromission ciblée ferait peser un risque sérieux sur le réseau électrique européen. Sur 14 domaines de risque évalués, trois sont jugés critiques. Le rapport recommande de restreindre le contrôle des installations européennes depuis l’extérieur de l’Union.

Ce périmètre recoupe celui des technologies opérationnelles : automates, systèmes SCADA et protocoles industriels. Les postes étiquetés « cybersécurité » sur Rejobs restent toutefois majoritairement tournés vers l’informatique d’entreprise : gouvernance, gestion des identités, sécurité des applications et du cloud, conformité. Les spécialistes OT forment une population distincte, plus rare, que les employeurs cherchent souvent à rapprocher des équipes IT.

NIS 2 élargit le nombre d’entités concernées

La directive européenne NIS 2 étend les obligations de sécurité à 18 secteurs, dont l’énergie, classée parmi les secteurs hautement critiques. En France, la transposition est encore en cours et concernera plusieurs milliers d’entités, avec des sanctions pouvant atteindre 2 % du chiffre d’affaires mondial pour les entités essentielles. L’ANSSI publie depuis le 17 mars 2026 le Référentiel Cyber France (ReCyF), qui détaille les mesures attendues. Producteurs, gestionnaires de réseau, fournisseurs et opérateurs de recharge doivent donc structurer une gouvernance de la sécurité, ce qui crée des postes de responsable de la sécurité des systèmes d’information, d’analyste GRC et de conformité réglementaire.

Qui recrute

Les énergéticiens britanniques et nordiques publient le plus d’offres. Scottish Power recrute surtout à Glasgow, Ørsted à Gentofte, près de Copenhague, et OVO Energy à Bristol. Aux Pays-Bas, le gestionnaire de réseau Enexis renforce ses équipes pour la protection des réseaux intelligents, tandis que Landis+Gyr sécurise des parcs de compteurs communicants. Berlin, Hambourg, Munich et Varsovie complètent la carte des postes.

Les intitulés les plus fréquents sont Senior Security Engineer, Cyber Security Engineer, Information Security Officer et GRC Analyst. On voit aussi apparaître des postes d’architecte de sécurité dédiés à l’infrastructure des centrales et des responsables sécurité pour les plateformes de recharge en mode SaaS.

Une pénurie qui dépasse l’énergie

Le secteur recrute sur un marché tendu. Selon Eurostat, 57,5 % des entreprises de l’Union qui ont cherché à embaucher des spécialistes des TIC en 2023 ont eu du mal à pourvoir ces postes. Un profil venu de l’exploitation informatique ou de l’administration systèmes peut donc évoluer vers la sécurité. Ceux qui ajoutent à une certification reconnue (CISSP, ISO 27001) une compréhension des contraintes d’un producteur d’électricité, où l’on ne coupe pas un poste de conduite pour appliquer un correctif, sont les plus recherchés.