Cybersécurité Nantes 2026 : Guide Expert des Acteurs, Formations et Salaires
Séraphine Clairlune
Cybersécurité Nantes 2026 : Guide Expert de l’Écosystème
Nantes s’impose comme un hub cyber de premier plan dans le Grand Ouest. La concentration d’industriels (Naval Group, Airbus Atlantic), d’ESN spécialisées (Niji, Almond, ITS Group) et d’institutions (CSIRT Pays de la Loire, ADN Ouest) crée un écosystème mature et en forte croissance. Ce guide a pour vocation de cartographier cet écosystème pour les experts et décideurs : prestataires, formations, communauté et données salariales.
L’Écosystème Cyber Nantais
Acteurs institutionnels et soutien régional Le CSIRT Pays de la Loire (GIP Gigalis, 0800 100 200), labellisé par l’ANSSI, offre une assistance 24/7 aux entreprises et collectivités de Loire-Atlantique. La directive NIS2 élargit le périmètre des organisations soumises à des obligations de sécurité, ce qui accélère la demande de profils conformité et RSSI. Le réseau ADN Ouest et la CCI 44 (Diagseco, webinaires) structurent la filière.
Grands comptes et donneurs d’ordre
- Naval Group (Indret) : recherche des ingénieurs spécialisés en sécurité des systèmes industriels (OT/ICS).
- Airbus Atlantic et Orange Cyberdefense : recrutent sur des profils cloud et DevSecOps.
- Clever Cloud : acteur local du cloud souverain, intégrant la sécurité dès la conception.
Prestataires Cybersécurité à Nantes
NBS System
Expert en tests d’intrusion et audits. Équipe certifiée OSCP/CREST. Idéal pour audits réglementaires (PCI DSS, ISO 27001) et pentests applicatifs lourds (web, mobile, API, IoT).
CyberCare
Approche globale : conseil, EDR, formation et réponse à incident. Forte présence sur le segment PME/ETI. Propose une surveillance 24/7 et des campagnes de phishing.
Habyss
Spécialiste de l’infogérance et de la surveillance réseau. Solution propriétaire Détoxio Serenicity pour la détection. Cible principalement les TPE/PME nantaises avec un accompagnement de proximité.
Tableau comparatif des prestataires
| Prestataire | Pentest (Boîte Noire/Grise/Blanche) | SOC / EDR | Conseil Stratégique & Conformité | Formation | Secteur de Prédilection | Certifications Équipe |
|---|---|---|---|---|---|---|
| NBS System | Oui (Web, Mobile, API, IoT, Industriel) | Non (focus audit) | Oui (PCI DSS, ISO 27001, EBIOS RM) | Security Champion | Industrie, Fintech, Santé | OSCP, CREST, CISSP |
| CyberCare | Oui (Red Team, Phishing) | Oui (EDR 24/7, Antivirus) | Oui (RGPD, Analyse de Risques) | Oui (Sensibilisation, Technique) | PME/ETI, Services, Commerce | CISSP, CEH |
| Habyss | Non (Défensif pur) | Oui (Infogérance, IPS/IDS, 24/7) | Non (Technique pur) | Non (Intervention post-urgence) | TPE/PME, Collectivités | Certifications internes |
Formations Cybersécurité à Nantes
Ynov Campus Nantes
Parcours long Bac+3/5. Cyber War Room permanente et licence Hack The Box Enterprise intégrée (180h de labs, certifications CJCA, CPTS, CWES, CDSA). RNCP niveaux 6 et 7. Alternance dès la 3e année. Partenariats : Airbus, Advens, CGI.
Jedha Nantes
Bootcamp intensif de reconversion (75h Essentials / 450h Fullstack). RNCP niveau 6 (Administrateur d’infrastructures sécurisées). Éligible CPF. Temps plein ou partiel. Focus pratique : pentesting, analyse SOC, ISO 27001.
Universités et Écoles d’Ingénieurs
- IMT Atlantique : Mastère Spécialisé en Sécurité des Systèmes.
- Centrale Nantes / Université de Nantes : Masters recherche et parcours professionnalisants.
Tableau comparatif des formations
| École | Type de Parcours | Durée | RNCP / Titre | Alternance | Spécialisation | Coût Approximatif |
|---|---|---|---|---|---|---|
| Ynov | Long (Bac+3/5) | 3 à 5 ans | Niv 6 / Niv 7 | Oui (B3+) | Offensive (Pentest), Défensive (SOC, Forensics) | Frais de scolarité école |
| Jedha | Bootcamp | 75h / 450h | Niv 6 | Non (stage possible) | Pentesting, SOC, Cloud Security | 1 500 € / CPF |
| IMT Atlantique | Mastère Spécialisé | 1 an | Niv 7 | Possible | Sécurité des SI, Cybersécurité | ~15 000 € |
Communauté et Événements
- Nantes@Hack : meetups mensuels avec talks techniques. Idéal pour le networking local.
- CTF Intercampus Ynov et Purple Pill Challenge : compétitions nationales organisées depuis Nantes.
- SecNumEco Nantes : événement annuel de la CCI dédié à la sécurité numérique.
Salaires Cyber à Nantes en 2026
Les salaires en région nantaise sont compétitifs par rapport à Paris, avec un coût de la vie inférieur. Voici les fourchettes constatées sur le marché local :
| Rôle | Junior (0-2 ans) | Confirmé (3-5 ans) | Senior (5+ ans) |
|---|---|---|---|
| Analyste SOC (N1/N2) | 32 000 € - 38 000 € | 40 000 € - 48 000 € | 50 000 € - 60 000 € |
| Pentester / Auditeur | 35 000 € - 42 000 € | 45 000 € - 55 000 € | 60 000 € - 75 000 € |
| Ingénieur Sécurité Cloud / DevSecOps | 40 000 € - 48 000 € | 50 000 € - 65 000 € | 70 000 € - 85 000 € |
| RSSI / CISO | 55 000 € - 70 000 € | 70 000 € - 90 000 € | 90 000 € - 120 000 € |
Sources : enquêtes APEC, Robert Half, et données locales (Niji, Alten, Almond, Sopra Steria).
Checklist pour Choisir son Partenaire Cyber à Nantes
Pour un prestataire :
- L’équipe possède-t-elle des certifications techniques reconnues (OSCP, CREST, CISSP) ?
- Propose-t-il des pentests adaptés à votre stack (Web, Mobile, API, IoT, Cloud) ?
- Quel est le SLA de réponse à incident ? Le SOC est-il opéré en France ?
- Sont-ils référencés PASSI ou PDIS par l’ANSSI ?
Pour une formation :
- Le programme couvre-t-il le Cloud, le DevSecOps et la conformité NIS2 ?
- La plateforme de lab est-elle intégrée (Hack The Box, Root-Me, Cyber Range) ?
- Le taux d’insertion et le salaire moyen des diplômés sont-ils publics ?
- L’alternance est-elle possible et accompagnée par un réseau d’entreprises partenaires ?