Salaires en cybersécurité au Royaume-Uni : Ce que paye réellement chaque rôle

Les salaires en cybersécurité au Royaume-Uni varient énormément selon le rôle, le secteur, et que vous soyez à Londres ou ailleurs. Ce guide passe en revue les grilles salariales réalistes par titre de poste pour que vous puissiez vous évaluer, déterminer votre prochaine cible, et repérer quand une offre est vraiment trop basse.

Analyste SOC et rôles d'entrée de gamme

Un analyste SOC (Tier 1) au Royaume-Uni commence généralement autour de £25 000–£32 000 en dehors de Londres, et £30 000–£38 000 à l'intérieur. Les analystes Tier 2 avec une année ou deux d'expérience en triage d'alertes, tuning SIEM (Splunk, Sentinel, QRadar) et escalade d'incidents passent dans la gamme £35 000–£45 000. Les programmes pour diplômés chez des sociétés de conseil comme Deloitte ou PwC payent parfois moins de salaire de base mais incluent des budgets de formation à poursuivre rapidement — une CompTIA Security+ ou un examen SC-200 payant vaut plus pour votre CV qu'un extra de £2 000 en première année.

Ne sous-estimez pas les rôles MSSP juste parce que le salaire semble plus bas qu'un programme pour diplômés en banque. Vous verrez dix fois plus d'incidents réels en un an chez un MSSP qu'assis dans le SOC interne d'une seule organisation.

Tests de pénétration et rôles offensifs

Les jeunes pentesteurs (CREST Registered / CRT-level) se situent autour de £32 000–£42 000. Une fois que vous avez CRT ou OSCP et 2-3 ans d'expérience avec des engagements face à face, £45 000–£60 000 est réaliste. Les consultants seniors et chefs d'équipe chez des firmes comme NCC Group, Context IS, ou Pen Test Partners atteignent £65 000–£85 000, et le statut CHECK Team Leader (requis pour les engagements gouvernementaux au Royaume-Uni) ajoute une prime notable — souvent £5 000–£10 000 en plus d'un rôle non-CHECK comparable.

Les tests de pénétration en freelance et en contrat se paient à la journée, généralement £400–£700/jour selon le statut CREST et la spécialisation (mobile, AppSec, red team). Le contracting n'est plus lucratif que lorsque vous pouvez maintenir une utilisation au-dessus d'environ 180-200 jours facturables par an, donc ne passez pas à cela directement après un rôle junior permanent.

Blue team, ingénierie de la détection et threat intel

Les ingénieurs de la détection et les analystes threat intel se situent au-dessus des rôles SOC généralistes car l'ensemble des compétences (écrire des règles Sigma, construire des signatures YARA, rétro-ingénierie du comportement des malwares) est plus étroit. Attendez-vous à £45 000–£65 000 pour le niveau intermédiaire, et £70 000–£90 000 pour les ingénieurs de détection seniors chez les firmes avec des fonctions de sécurité matures — les fintechs et les plus grands détaillants paient bien ici car la pression des coûts de violation est élevée.

Les spécialistes en réponse aux incidents, en particulier ceux qui peuvent témoigner ou rédiger des rapports d'enquête pour les procédures judiciaires, commandent £55 000–£80 000 selon qu'ils travaillent en interne ou pour une firme avec maintien IR comme Mandiant ou le CIRT de NCC.

Architecture de sécurité, GRC et leadership

Les architectes de sécurité, qui conçoivent les contrôles plutôt que de les exploiter, gagnent généralement £70 000–£100 000. Les rôles GRC (Governance, Risk and Compliance) paient moins au niveau junior (£35 000–£50 000) mais montent bien avec les certifications — une CISM ou CRISC plus une expérience d'auditeur responsable ISO 27001 vous met dans la gamme £60 000–£80 000 en tant que manager GRC.

Les CISO au Royaume-Uni varient énormément selon la taille de l'entreprise : un CISO chez une scale-up de 200 personnes peut gagner £90 000–£120 000, alors qu'un CISO chez une firme de services financiers FTSE 250 peut dépasser £180 000 plus prime et equity. La prime de Londres ajoute environ 10-20% dans presque chaque gamme au-dessus, et les services financiers paient systématiquement plus que le retail, l'éducation et le secteur public pour des rôles équivalents.

Ce qui fait vraiment avancer votre salaire plus que l'ancienneté

Les certifications comptent, mais seulement les bonnes au bon stade. OSCP fait avancer les salaires offensifs plus que CEH. CISSP compte davantage une fois que vous avez dépassé le cap des cinq ans et que vous vous orientez vers le management — cela fait peu pour un analyste SOC junior. Les compétences en sécurité cloud (spécialités en sécurité AWS/Azure, durcissement Kubernetes) sont actuellement sous-fournies par rapport à la demande sur le marché britannique, et les ajouter à un CV de sécurité généraliste tend à augmenter davantage le salaire qu'une deuxième certification généraliste ne le ferait.

Changer d'employeur tous les 2-3 ans, plutôt que d'attendre les cycles de promotion interne, reste le levier le plus fiable pour la croissance salariale en cybersécurité au Royaume-Uni — les augmentations internes ne suivent rarement le rythme de ce que le marché externe paiera pour le même ensemble de compétences.

Si vous cartographiez les compétences à développer ensuite, les segments Certifications et Career Change de Korra Studio approfondissent les identifiants et transitions de rôles qui paient vraiment.