Recruter en cybersécurité en Suisse : le marché le plus tendu que nous connaissons.
Près de 900 annonces de sécurité sont publiées chaque mois en Suisse, pour quelques centaines de personnes réellement qualifiées et presque toutes en poste. Implecio recrute les ingénieurs, les responsables et les spécialistes de la sécurité que les annonces ne font pas venir : par approche directe, en confidentialité, mené par un associé.
Pourquoi la cybersécurité se recrute autrement
Un ingénieur sécurité en poste reçoit plusieurs sollicitations par semaine, presque toutes interchangeables. Il ne répond plus aux annonces et ne lit plus les messages génériques. Ce qui fonctionne encore : une approche personnelle, techniquement crédible, qui parle du périmètre réel du poste, de la stack, de l’équipe et de ce que la personne y apprendra.
Implecio recrute en cybersécurité pour des banques, des groupes industriels, des organisations internationales et des sociétés de services en Suisse. Nous savons où le métier se pratique vraiment : chez les intégrateurs et les MSSP, chez les opérateurs, dans les équipes sécurité des grandes banques, et de plus en plus dans l’industrie, où la sécurité OT est devenue un sujet de direction.
Les profils de sécurité que nous recrutons
- CISO, RSSI et responsables de la sécurité de l’information, y compris à temps partagé pour les organisations de taille moyenne.
- Ingénieurs et architectes sécurité : réseau et périmètre (Fortinet, Palo Alto, Cisco), cloud et identité, Zero Trust, sécurité applicative.
- SOC et réponse à incident : analystes, incident responders, threat hunters, ingénieurs détection.
- GRC et conformité : ISO 27001, FINMA, nLPD, DORA, NIS2 pour les groupes exposés à l’Union européenne.
- Tests d’intrusion et red team, avec la distinction entre pentesters confirmés et profils généralistes qui compte tant sur ce marché.
- Sécurité OT et industrielle : segmentation, IEC 62443, convergence IT/OT sur les sites de production.
Comment nous menons une recherche en cybersécurité
- Un brief technique, validé avec vous : quelle stack, quelles responsabilités réelles, quelles certifications comptent vraiment et lesquelles sont décoratives.
- Une cartographie nominative du marché en une semaine, sur toute la Suisse et les pays frontaliers quand le vivier local ne suffit pas.
- Une approche directe, rédigée pour des ingénieurs : concrète, précise, sans jargon commercial. Aucune annonce, aucun nom qui circule sans accord.
- Une qualification technique sérieuse avant toute présentation : nous parlons du travail réel, des incidents gérés, des architectures conçues, jamais d’un questionnaire.
- La négociation, la gestion de la contre-offre, qui est la règle en sécurité, et l’intégration suivie jusqu’au-delà de la période d’essai.
Ce que le marché nous apprend
Sur une recherche récente d’ingénieur réseau et sécurité pour un groupe industriel suisse, moins d’une personne approchée sur quatorze était à la fois qualifiée et ouverte à une conversation. Ce ratio, c’est le marché, pas le mandat : 338 profils évalués, 166 approchés nommément, 12 qualifiés en entretien, 8 présentés, une personne recrutée après élargissement du périmètre à l’Italie. Nous vous donnons ces chiffres à chaque étape, ils vous permettent de décider en connaissance de cause.
- Banque privée · GenèveHead of Database Administration, mandat confidentiel. Poste non publié ; cartographie du vivier bancaire et technologique, approche directe nominative, présentation d’une shortlist courte.
- Cybersécurité · SuisseSpécialiste rare, quelques dizaines de profils comparables dans le pays. Cartographie du marché, approche directe hors annonce, références avant toute présentation.
- Financial Services · GenèveBusiness Analyst Front Office. Brief travaillé avec les équipes métier et IT, rémunération confrontée au marché, recherche menée par un associé jusqu’à la prise de fonction.
- Industrie · Suisse alémaniqueSept postes ouverts simultanément chez un même industriel, sept périmètres techniques distincts (cybersécurité, infrastructure, SAP, entre autres). Recherches menées en parallèle sur un calendrier serré, plusieurs prises de fonction.
- Horlogerie · GenèveChef de projet continuité IT et expert reprise d’activité (DRP) pour une manufacture horlogère. Profils strictement locaux exigés, sur un marché déjà étroit : approche directe et confidentielle dans le bassin genevois, références avant présentation.
Questions fréquentes
Combien de temps faut-il pour recruter un profil de cybersécurité en Suisse ?
Une semaine entre le brief et la shortlist, deux au maximum si un second tour de sourcing est nécessaire. Le processus complet, du brief à la signature de l’offre, entretiens chez le client compris, prend en général huit à douze semaines. Le délai dépend surtout du calibrage du poste : un périmètre trop large ou une rémunération en dessous du marché allonge la recherche plus que la rareté elle-même.
Quelles certifications demandez-vous aux candidats ?
Celles que le poste exige réellement. CISSP, OSCP, CCIE Security ou NSE sont des indicateurs utiles, pas des filtres. Nous évaluons le travail accompli : architectures déployées, incidents gérés, programmes construits. Beaucoup d’excellents profils en Suisse n’ont pas la certification attendue et beaucoup de profils certifiés n’ont jamais géré un incident.
Recrutez-vous des profils frontaliers ou étrangers ?
Oui, et c’est souvent nécessaire. Le vivier suisse en cybersécurité est trop petit pour certains postes. Nous savons ce qui fait accepter, ou refuser, un poste en Suisse à un ingénieur basé à Lyon, Milan, Munich ou Lisbonne, et nous intégrons cette dimension dès le brief.
Quelle différence avec un MSSP ou une société de services ?
Un prestataire de services vous loue une compétence. Nous recrutons la personne qui rejoint votre équipe, avec l’engagement et la confidentialité que cela suppose. Les deux approches sont complémentaires ; nous vous dirons franchement si votre besoin relève plutôt d’un prestataire que d’un recrutement.
Notre annonce pour un poste de sécurité ne donne rien. Pouvez-vous nous dire pourquoi ?
Oui, gratuitement. SearchCheck analyse votre annonce en une minute et vous dit ce qui bloque : titre, exigences, rémunération, marché. En cybersécurité, le problème est presque toujours un périmètre trop large pour une seule personne, ou un titre qui ne correspond pas au vocabulaire du marché.
Un poste de sécurité ouvert depuis trop longtemps ?
Décrivez le poste en quelques lignes. Un associé vous dit sous 24 h si le marché existe et comment nous le prendrions en charge.
Confidentiel · Sans engagement · Réponse sous 24 h