Stage cybersécurité Marseille : top 10 recruteurs, salaires et checklist 2026
Lysandre Beauchêne
Marseille concentre environ 80 offres de stage en cybersécurité par an (source : Scopecyber). Le taux d’embauche post-stage atteint 40 % chez les acteurs majeurs comme Airbus et Thales. Pourtant, beaucoup d’offres restent floues. Ce guide compare les 10 meilleurs recruteurs, détaille les missions par profil et fournit une checklist pour candidater efficacement.
Les 10 meilleurs recruteurs de stages cybersécurité à Marseille
- Airbus Defence & Space - Leader sur la gouvernance et la conformité. Attribut clé : anglais courant indispensable, stage très cadré, mission GRC.
- Orange Cyberdefense - Meilleur SOC de la région. Attribut clé : apprentissage technique intense (SIEM, logs, réponse à incident).
- Urgence Cyber Région Sud - CSIRT régional basé à Toulon (accessible Marseille). Attribut clé : immersion dans la gestion de crise réelle, forte autonomie.
- Egerie - Éditeur de logiciel de gestion des risques. Attribut clé : double compétence développement et sécurité, stack moderne.
- Chimere - Cabinet de conseil en gestion des risques. Attribut clé : polyvalence, missions chez le client, apprentissage des normes (ISO 27001).
- Grand Port Maritime de Marseille (GPMM) - Sécurité des systèmes OT/ICS. Attribut clé : niche très valorisée (maritime), taux d’embauche élevé.
- CMA CGM - Sécurité cloud et réseau. Attribut clé : environnement international, enjeux logistiques, technologies AWS/Azure.
- Thales / Naval Group - Cyberdéfense et systèmes embarqués. Attribut clé : confidentialité, technologies C/C++, secteur défense.
- Capgemini / ESNs régionales - Missions variées (Pentest, SOC, Dev). Attribut clé : tremplin pour découvrir plusieurs domaines, forte demande.
- Startups locales (Murex, etc.) - DevSecOps, Pentet. Attribut clé : autonomie, impact direct, stack technique moderne (Kubernetes, CI/CD).
Tableau comparatif des recruteurs
| Recruteur | Mission clé | Salaire (€/mois) | Taux d’embauche | Idéal pour |
|---|---|---|---|---|
| Airbus Defence & Space | GRC, Conformité | 1100-1400 | ~40 % | Profils conformité, anglais courant |
| Orange Cyberdefense | SOC, Pentest | 1000-1300 | ~35 % | Profils techniques juniors |
| Urgence Cyber Sud | Gestion de crise, CSIRT | 900-1200 | ~50 % | Profils réactifs, autonomie |
| Egerie | Éditeur, Gestion des risques | 1000-1300 | ~30 % | Profils Dev + Sec |
| Chimere | Conseil, Audit | 900-1100 | ~25 % | Profils ISO 27001 |
| Grand Port Maritime | Sécurité OT/ICS | 1000-1200 | ~45 % | Profils industriels, réseaux |
| CMA CGM | Cloud, Réseau | 1100-1400 | ~30 % | Profils cloud (AWS, Azure) |
| Thales / Naval Group | Cyberdéfense, Embarqué | 1100-1500 | ~50 % | Profils C/C++, embarqué |
| Capgemini / ESNs | Multi-missions | 800-1100 | ~20 % | Profils polyvalents |
| Startups | DevSecOps | 800-1000 | ~20 % | Profils autonomes, stack moderne |
“Best for” : quel recruteur selon votre profil ?
| Votre profil | Recruteur recommandé |
|---|---|
| Débutant, technique (Bac+5) | Orange Cyberdefense (SOC) |
| Débutant, conformité (Bac+5) | Airbus Defence & Space |
| Expert, maritime / OT | Grand Port Maritime de Marseille |
| Expert, défense / embarqué | Thales / Naval Group |
| Autonome, stack moderne | Startups (DevSecOps) |
| Polyvalent, découverte | Capgemini / ESNs |
| Réactif, gestion de crise | Urgence Cyber Région Sud |
Les 5 types de missions de stage à Marseille
Analyste SOC
Surveillance des alertes, analyse des logs (Splunk, QRadar), escalade d’incidents. Proposé par Orange Cyberdefense et les ESNs. Formatif pour un junior technique.
Pentester / Auditeur technique
Tests d’intrusion, rédaction de rapports, exploitation de vulnérabilités. Proposé par Chimere et les ESNs. Nécessite une bonne culture réseau et Python. L’audit des environnements d’agents IA et le test d’évasion de sandbox sont des compétences de plus en plus demandées.
Consultant GRC (Gouvernance, Risques, Conformité)
Mise en place de l’ISO 27001, analyse des risques, rédaction de politiques de sécurité. Proposé par Airbus et Egerie. Idéal pour profils non techniques mais rigoureux.
Ingénieur Sécurité OT (Opérationnelle)
Sécurisation des automates, des réseaux industriels (IEC 62443). Proposé par le GPMM et Thales. Niche très demandée, peu de candidats.
DevSecOps
Intégration de la sécurité dans les pipelines CI/CD, scan de code, gestion des secrets. Proposé par les startups et ESNs. Stack moderne (Docker, Kubernetes, GitLab CI).
Checklist de candidature (7 points à cocher)
- Compétences techniques à jour : SIEM (Splunk, QRadar), Linux, Python, MITRE ATT&CK.
- CV ciblé : mots-clés du secteur (NIST, ISO 27001, SIEM, Pentest), projet de fin d’études visible.
- Réseau activé : contactez le Clusir Sud-Paca, les alumni de votre école, participez aux meetups.
- Candidatures envoyées avant mars : pour un stage de 6 mois à partir de juillet.
- Gratification négociée : objectif 900 € minimum (légal : 600 €, moyenne : 900 €, top : 1500 €).
- Questions techniques préparées : OWASP Top 10, NIST CSF, enjeux maritimes (spécifique Marseille).
- Pièges identifiés : fuir les offres “support utilisateur” ou “observateur”. Exiger un périmètre technique clair.
Pièges à éviter
Problème : “Stage en cybersécurité” mais mission = support utilisateur. Cause : L’intitulé de poste est trompeur. Fix : Demandez un exemple de mission quotidienne. Vérifiez les technologies (SIEM, pare-feu, IDS). Si absence de technique, refusez.
Problème : Stage non rémunéré ou gratification minimale. Cause : Méconnaissance de la loi (stage > 2 mois = gratification obligatoire à 15 % du plafond SS). Fix : Négociez. Les grands groupes (Airbus, Orange, Thales) ont des budgets. Ne signez pas sans un montant clair.
Problème : Absence de tuteur ou de plan de stage. Cause : L’entreprise n’a pas l’habitude d’encadrer. Fix : Exigez un tuteur identifié et des objectifs écrits. Un stage sans tuteur est un stage perdu.
FAQ
Quel salaire pour un stage cybersécurité à Marseille ? Entre 600 € (minimum légal) et 1 500 € (Airbus, Thales). La moyenne est de 900 €.
Faut-il parler anglais ? Oui, impératif chez Airbus, Orange et les acteurs internationaux. Les rapports et les outils sont souvent en anglais.
Quelles formations sont reconnues ? EPISEN, Polytech Marseille, Centrale Marseille, Kedge (Audit), Université Aix-Marseille (Master Cybersécurité).
Quand postuler ? Entre janvier et mars pour un stage à partir de juillet. Les offres remontent sur LinkedIn, Welcome to the Jungle et les sites des écoles.
Comment se démarquer ? Ajoutez une ligne sur les enjeux maritimes dans votre lettre de motivation. Contactez le Clusir Sud pour du networking. Pour élargir votre recherche, découvrez comment l’écosystème cybersécurité nantais se structure en 2026.