Consultant cybersécurité freelance en 2026 : 1 037 missions ouvertes, 500 € de TJM médian vérifiable
TJM consultant cybersécurité freelance : 500 € de médiane sur 297 montants vérifiables, 1 037 missions ouvertes au 26 septembre 2026. Niveaux, compétences.
Par L'équipe FreelanceScope6 min de lecture
En bref
- Au 26 septembre 2026, 1 037 des 10 155 missions ouvertes du catalogue FreelanceScope relèvent du métier de consultant cybersécurité (10,2 %), et 30 de celui de pentester.
- Sur les 297 montants vérifiables de ces 1 037 missions, le TJM médian annoncé est de 500 €, entre 400 € au premier quartile et 600 € au troisième ; la médiane du catalogue entier est de 460 € (n = 2 935).
- Les compétences les plus exigées sont DevSecOps (129 annonces), IAM (120) et SOC (118) ; un référentiel de conformité, RGPD et ISO 27001 en tête, n'apparaît que dans 158 annonces sur 1 037 (15,2 %).
- La cybersécurité freelance se pratique sur site : 5 missions de consultant sur 1 037 sont en full remote, et 680 (65,6 %) sont rattachées à Paris et à l'Île-de-France.
Combien de missions freelance en cybersécurité sont ouvertes en 2026 ?
Au 26 septembre 2026, 1 067 des 10 155 missions ouvertes du catalogue relèvent de la cybersécurité, soit 10,5 % : 1 037 au métier de consultant cybersécurité, 30 à celui de pentester.
Ces chiffres viennent d'un instantané unique du catalogue FreelanceScope, enregistré dans la nuit du 26 septembre 2026 : 10 155 missions ouvertes, dix sources agrégées plus le dépôt direct. Une annonce y reste trente jours au plus ; celles de consultant cybersécurité ont un âge médian de 11,5 jours.
Le métier n'est presque jamais déclaré par le client : l'ingestion le déduit de l'intitulé. Sur les 1 037 annonces de consultant cybersécurité, 794 (76,6 %) exigent au moins une compétence du référentiel sécurité ou portent un mot de sécurité dans leur intitulé. Les 243 autres mêlent des missions du domaine (un « Deputy CSO », une assistance DORA) et des postes voisins rangés là par erreur, comme un DBA PostgreSQL ou un ingénieur embarqué.
La page missions de consultant cybersécurité en liste 1 009, sans les 28 missions situées à l'étranger, au Luxembourg et en Belgique surtout ; toute la famille est sur la page missions en cybersécurité. Free-Work publie 680 de ces annonces (65,6 %), France Travail 269 (25,9 %).
Quel TJM pour un consultant cybersécurité freelance en 2026 ?
Sur les 297 montants vérifiables au 26 septembre 2026 : 400 € au premier quartile, 500 € de médiane, 600 € au troisième quartile. C'est 40 € de plus que la médiane du catalogue entier (460 €, n = 2 935).
312 annonces sur 1 037 affichent un montant (30,1 %). Les autres portent une fourchette estimée par FreelanceScope, exclue de tout chiffre ici ; le billet sur les annonces sans TJM explique pourquoi.
Nous en retenons 297. Les 12 montants Free-Work sous 300 € sont écartés : ce sont surtout des salaires annuels convertis en taux journalier (division par 218). France Travail ne pose pas ce problème, ses 4 montants sous 300 € (sur 757) étant publiés « par jour », mais nous y appliquons un filtre équivalent sur la nature du montant : une rémunération exprimée par heure, par mois ou « autre » est écartée (10 annonces du catalogue, 3 ici).
| Ensemble mesuré | Offres | Montant annoncé | Retenus | 1er quartile | Médiane | 3e quartile |
|---|---|---|---|---|---|---|
| Consultant cybersécurité | 1 037 | 312 | 297 | 400 € | 500 € | 600 € |
| dont annonces qui parlent de sécurité | 794 | 253 | 242 | 400 € | 520 € | 600 € |
| Pentester | 30 | 15 | 14 — indicatif | 415 € | 515 € | 620 € |
| Tout le catalogue | 10 155 | 3 154 | 2 935 | 400 € | 460 € | 550 € |
La distribution est décalée vers le haut : 500 € de médiane contre 460 € pour le catalogue, 600 € au troisième quartile contre 550 €. Sans les annonces qui ne parlent pas de sécurité, la médiane monte à 520 € (n = 242).
La page TJM consultant cybersécurité recalcule ces quartiles en continu avec un filtre plus simple, tout montant annoncé dès 200 € : sur ce même instantané, elle retient 304 montants et donne les mêmes quartiles.
Le TJM cybersécurité augmente-t-il avec l'expérience ?
Oui, du confirmé à l'expert : 455 € de médiane pour un profil confirmé (n = 130), 540 € pour un senior (n = 23), 570 € pour un expert (n = 113). Le niveau junior, lui, ne se lit pas.
| Niveau | Offres | Montants retenus | 1er quartile | Médiane | 3e quartile | Médiane du catalogue (n) |
|---|---|---|---|---|---|---|
| Junior | 79 | 31 | 435 € | 500 € | 630 € | 495 € (234) |
| Confirmé | 470 | 130 | 400 € | 455 € | 550 € | 430 € (1 331) |
| Senior | 100 | 23 | 500 € | 540 € | 650 € | 500 € (599) |
| Expert | 388 | 113 | 450 € | 570 € | 625 € | 500 € (771) |
La progression se lit entre confirmé et expert, sur plus de cent montants chacun. La ligne junior, elle, ne décrit pas des débutants : 29 de ses 31 montants viennent de France Travail, et 62 des 65 annonces France Travail classées junior portent la mention « Débutant accepté », que cette source affiche sur 1 290 de ses 1 758 annonces, quel que soit le poste.
Le métier penche vers l'expertise : 37,4 % des annonces sont de niveau expert, contre 23,9 % pour le catalogue. Les pages TJM consultant cybersécurité confirmé et TJM consultant cybersécurité expert suivent ces deux niveaux.
Quelles compétences et quels référentiels les missions cybersécurité demandent-elles ?
DevSecOps (129 annonces), IAM (120) et SOC (118) arrivent en tête des compétences exigées. Les référentiels de conformité restent minoritaires : 158 annonces sur 1 037 (15,2 %) en citent au moins un, RGPD (79) et ISO 27001 (50) en tête.
Le comptage porte sur les compétences déclarées indispensables, dédoublonnées par offre ; 869 des 1 037 annonces (83,8 %) en citent au moins une.
| Compétence | Annonces | Part des 1 037 | TJM médian (n) |
|---|---|---|---|
| DevSecOps | 129 | 12,4 % | 500 € (48) |
| IAM | 120 | 11,6 % | 550 € (28) |
| SOC | 118 | 11,4 % | 500 € (34) |
| SIEM | 85 | 8,2 % | 500 € (24) |
| RGPD | 79 | 7,6 % | 500 € (23) |
| EDR | 78 | 7,5 % | 500 € (25) |
| ISO 27001 | 50 | 4,8 % | 550 € (11) — indicatif |
| PKI | 48 | 4,6 % | 525 € (15) — indicatif |
La sécurité opérationnelle domine : 146 annonces (14,1 %) exigent SOC ou SIEM. Mais une mission de sécurité est aussi une mission d'infrastructure : intégration continue (117 annonces), Linux (98), Azure (98), Active Directory (60), et 139 annonces (13,4 %) exigent un cloud public. Parmi les compétences qui comptent au moins 20 montants vérifiables, quatre dépassent 500 € de médiane : Azure (575 €, n = 36), Palo Alto (560 €, n = 20), IAM et Linux (550 €, n = 28 et 25).
Côté conformité, voici les référentiels exigés par ces 1 037 annonces.
- RGPD : 79 annonces ; ISO 27001 : 50.
- DORA et ANSSI : 22 annonces chacun ; EBIOS : 14 ; NIST et AI Act : 11 chacun.
- NIS2 : 6 annonces seulement ; PCI DSS : 3.
NIS2 surprend : 6 annonces seulement en font une compétence exigée. Signal faible, à suivre : 34 annonces de consultant cybersécurité exigent une compétence LLM.
La cybersécurité freelance se pratique-t-elle à distance, et où ?
Presque jamais à distance complète : 5 missions sur 1 037 sont en full remote (0,5 %), 173 en hybride (16,7 %). Et 680 (65,6 %) sont rattachées à Paris et à l'Île-de-France, contre 56,4 % du catalogue.
Le sur-site pèse 82,8 % des annonces (859), un peu moins que dans le catalogue (85,1 %), car l'hybride y est plus fréquent : 16,7 % contre 13 %. Le full remote est plus rare qu'ailleurs (0,5 % contre 1,8 %), et 3 montants vérifiables seulement le concernent : aucune comparaison de TJM n'est possible.
Après Paris et ses 680 missions viennent Lyon (50), Toulouse (30), Nantes (25), Niort (20), Lille (17), Marseille (16) et Rennes (14) : hors Île-de-France, aucune ville ne dépasse 50 annonces.
Pour passer d'un TJM annoncé à un revenu, le simulateur de TJM et de revenu net donne un net prévisionnel selon votre statut. Le détail de nos calculs est publié sur la page méthodologie.