Je fais du support IT depuis environ 4 ans et je pense passer en indépendant comme contractant au lieu de rester dans ma boîte actuelle. Je vois plein d'offres d'emploi pour du travail de cybersécurité en contrat mais les tarifs sont partout - de $50 à $150 de l'heure. Est-ce qu'il y a quelqu'un ici qui a une vraie expérience des tarifs des contrats dans ce domaine ? À quoi je dois vraiment m'attendre ?
Ne te laisse pas séduire par les chiffres élevés que tu vois affichés sans comprendre ce qu'ils impliquent vraiment - beaucoup de ces contrats à $150/heure sont soit hautement spécialisés (comme la médecine légale numérique ou les audits de conformité), soit exigent des autorisations de sécurité, soit s'accompagnent d'heures irrégulières. Ton expérience en support informatique te place dans une bonne position pour te lancer dans le travail contractuel, mais réaliste, la plupart des rôles de cybersécurité contractuels directs se situent entre $70 - $110 l'heure selon ta région, que tu travailles par l'intermédiaire d'une agence ou directement, et les compétences spécifiques que tu vends. Le vrai facteur que les autres n'ont pas beaucoup mentionné, c'est les frais généraux : en tant que contractuelle, tu couvres toi-même tes impôts, ton assurance, tes avantages sociaux et tes périodes creuses entre les contrats, donc ce taux horaire doit vraiment être plus élevé que ce qui semble attrayant sur le papier pour correspondre à ce que tu gagnerais en tant qu'employée.
L'étendue que tu vois n'est pas aussi chaotique qu'il y paraît - il y a une vraie logique derrière ces chiffres, c'est juste que les tarifs de contrat dépendent beaucoup de ce que tu fais réellement et de qui embauche. Un prestataire junior qui fait des scans de vulnérabilités basiques ou des audits de conformité peut décrocher $50-70/heure, tandis que quelqu'un avec des certifications spécifiques (OSCP, CISSP, ce genre de truc) ou une expérience approfondie dans un domaine porteur comme la sécurité cloud ou la réponse aux incidents peut toucher $120-150+. Le grand imprévu, c'est de savoir si tu passes par une agence ou directement aux clients - les agences prennent une part, parfois énorme, donc tu peux voir $80/heure affiché mais ne récolter que $55 après qu'elles aient pris leur pourcentage.
Tes 4 ans en support IT, c'est honnêtement une bonne base, mais tu vas vouloir être honnête sur ce que tu peux crédiblement vendre. Si tu penses passer directement à du contracting en cybersécurité pure, la plupart des clients sérieux veulent voir des certs spécialisées ou un historique en travail spécifique à la sécurité. J'en connais qui ont fait la transition en commençant comme prestataires en faisant ce qu'ils connaissaient déjà bien (admin système, réseau) et en reprenant graduellement des projets liés à la sécurité tout en passant des certifications en parallèle. C'est généralement mieux que d'essayer de te réinventer du jour au lendemain.
L'autre truc qui compte : tu comptabilises les périodes sans contrat, les impôts, les avantages sociaux, et tout ce qu'une boîte payait pour toi avant ? Les tarifs de contrat ont l'air sympas jusqu'à ce que tu réalises que tu ne touches rien pendant les creux et que tu couvres ta propre assurance santé et tes taxes. Pas mal de prestataires finissent par gagner moins par heure réellement travaillée qu'ils gagnaient en salaire, même à des tarifs affichés plus élevés. Calcule les deux scénarios avant de te lancer.
Se connecterpour répondre.
