TJM consultant cybersécurité en portage salarial 2026

Lecture : 11 min | Par Jean Philippe Daulaud | Mis à jour — juin 2026

TJM cyber 2026 : 450 à 2 000 € HT/jour selon la spécialité · TJM moyen freelance : ~697 € · Prime certifications (OSCP, CISSP) : +20 à 30 % · Cyberattaques : +38 % en 2025 (ANSSI)

Le TJM d’un consultant en cybersécurité est l’un des plus élevés du marché IT en 2026, mais il varie fortement selon la spécialité, les certifications et le secteur d’intervention. Entre un analyste SOC junior et un RSSI à temps partagé, l’écart de tarif peut dépasser un facteur trois. Porté par la pénurie d’experts et par les obligations réglementaires NIS2 et DORA, ce métier attire de plus en plus de profils seniors vers l’indépendance. Reste la question du statut : là où beaucoup hésitent entre micro-entreprise et SASU, le portage salarial offre une réponse souvent négligée, particulièrement cohérente pour un expert dont le métier est précisément de gérer le risque. Ce guide détaille les fourchettes de TJM par spécialité, le salaire net réellement perçu et les sociétés adaptées aux missions cyber.

Pourquoi le portage salarial séduit-il les consultants en cybersécurité ?

Le portage salarial permet au consultant en cybersécurité de facturer ses missions tout en restant salarié, avec une protection sociale complète et, le plus souvent, une responsabilité civile professionnelle incluse. Pour un métier à forte exposition au risque, c’est un argument décisif.

Le consultant cyber a une obligation de moyens, jamais de résultat : le risque zéro n’existe pas. Une faille non détectée peut entraîner une mise en cause. La RC Pro est donc indispensable — et là où un indépendant en SASU doit la souscrire seul, la société de portage la fournit généralement dans son offre. À cela s’ajoutent la couverture chômage entre deux missions et l’absence totale de structure à gérer.

RC Pro incluse, ARE, zéro structure : le statut qui sécurise l’expert

Trois bénéfices concrets distinguent le portage pour un profil cyber : la RC Pro Tech généralement incluse, l’ouverture de droits à l’allocation chômage (ARE) entre les missions, et l’absence de comptabilité ou de déclarations à gérer.

Les missions cyber alternent les formats : un audit ou un accompagnement GRC dure souvent 6 à 12 mois, tandis qu’un pentest se règle en quelques jours. Entre deux missions, le salarié porté qui a suffisamment cotisé peut percevoir l’ARE, ce qu’aucune SASU n’offre sans cotisation volontaire. Le consultant se concentre sur sa veille et ses missions, la société transforme ses honoraires en salaire.

Portage, SASU ou micro-entreprise : quel statut pour un profil cyber ?

Pour un CA modeste et peu de frais, la micro-entreprise (régime BNC) reste simple ; au-delà d’environ 90 000 à 100 000 € de CA, la SASU devient souvent plus efficace fiscalement. Le portage, lui, se distingue sur la sécurité et la simplicité plutôt que sur l’optimisation pure.

La micro-entreprise plafonne le chiffre d’affaires et offre une protection sociale limitée. La SASU permet d’optimiser les dividendes mais impose une comptabilité, une gestion de la paie et l’achat de sa propre RC Pro. Le portage convient au consultant qui veut facturer un TJM élevé sans créer de structure, tout en conservant le statut de salarié. La cybersécurité fait d’ailleurs partie des métiers éligibles au portage salarial sans aucune restriction.

Quel TJM viser comme consultant en cybersécurité en 2026 ?

En 2026, le TJM d’un consultant en cybersécurité s’étend de 450 à 2 000 € HT par jour selon la spécialité et la séniorité. Le TJM moyen d’un freelance cyber est estimé à environ 697 €, mais les profils experts dépassent largement ce niveau.

Selon les baromètres Hays, Malt et Free-Work, la cybersécurité est la deuxième spécialité IT la mieux rémunérée du marché freelance, juste derrière l’intelligence artificielle. Cette position s’explique par une pénurie structurelle d’experts certifiés et par une demande dopée par la réglementation.

Grille de TJM par spécialité en 2026 (SOC, GRC, pentest, architecte, RSSI)

La cybersécurité n’est pas un métier unique mais un ensemble de spécialités aux tarifs très différents. Voici les fourchettes constatées sur le marché freelance français en 2026.

Les missions de test d’intrusion avancé (TLPT imposées par DORA) peuvent porter un pentester jusqu’à 1 200 €, et un RSSI à temps partagé sur un grand compte dépasser 2 000 € — des niveaux qui restent exceptionnels. Pour situer ces tarifs parmi les autres métiers du portage, consultez la grille des TJM par métier.

Quels facteurs font grimper le TJM ?

Trois leviers principaux tirent le TJM cyber vers le haut : les certifications, le secteur client et le contexte réglementaire. Une certification reconnue ajoute à elle seule 20 à 30 % au tarif.

Les certifications OSCP, CISSP et CEH sont les plus valorisées. Côté secteurs, la banque-assurance (sous contrainte DORA), la santé (HDS), l’industrie (OT, SCADA) et la défense paient les TJM les plus élevés. Enfin, l’entrée en application de NIS2 et DORA en 2026, combinée à une hausse de 38 % des cyberattaques en 2025 selon l’ANSSI, maintient une tension forte sur les profils GRC, pentesters et architectes. Beaucoup de ces missions se trouvent sur des plateformes spécialisées comme Free-work pour les missions IT.

Quel salaire net pour un consultant cyber porté ?

Un consultant cyber porté perçoit en salaire net, avant impôt sur le revenu, l’équivalent de son taux de restitution, soit 44 à 55 % de son CA HT. Les frais de gestion (3 à 12 %) et les cotisations sociales sont déduits en amont.

Exemple : un pentester facturant un TJM de 900 € sur 18 jours dans le mois génère 16 200 € de CA HT. À un taux de restitution de l’ordre de 50 %, son salaire net mensuel avant impôt avoisine 8 100 €. Quel que soit le profil, ce TJM dépasse très largement le minimum légal d’environ 250 € HT par jour fixé par la convention collective du portage (IDCC 3219). Le taux de restitution reste le seul indicateur fiable pour comparer deux sociétés : un taux de frais affiché bas peut masquer des frais annexes, alors que la restitution mesure ce qui arrive réellement sur la fiche de paie. Pour décortiquer chaque poste, consultez le détail du coût du portage salarial.

Quels frais professionnels un consultant cyber peut-il déduire ?

Un consultant cyber peut faire prendre en charge ses frais professionnels par la société de portage : certifications, matériel, abonnements outils et assurances liés à son activité. Ces frais réduisent l’assiette des cotisations et améliorent le salaire net.

Les postes typiques sont nombreux dans ce métier : certifications (OSCP, CISSP, CEH, ISO 27001 Lead Auditor) de 300 à 3 000 € chacune, matériel de pentest, abonnements à des plateformes et outils (type Burp Suite), veille et formation continue. Le cadre de ces remboursements est précis ; notre guide des frais professionnels déductibles en détaille les plafonds.

Ce mécanisme constitue un avantage concret pour un métier où la montée en compétence est permanente. Pour intégrer ces frais à votre tarif cible, appuyez-vous sur notre méthode de calcul du salaire net et du TJM.

Quelle société de portage choisir pour une mission cyber ?

Pour une mission cyber, privilégiez une société habituée aux TJM élevés et aux profils IT, idéalement dotée d’outils digitaux et d’une RC Pro adaptée. Le critère décisif reste le taux de restitution, pas le taux de frais affiché.

Le profil cyber étant très majoritairement en télétravail, les sociétés de portage 100 % en ligne sont souvent les mieux adaptées. Le tableau ci-dessous résume quelques options ; les offres évoluant régulièrement, vérifiez les conditions à jour avant de signer.

Aucune société n’est « la meilleure » dans l’absolu : tout dépend de votre TJM, de votre volume de jours facturés, des frais professionnels à prendre en charge et de l’étendue de la RC Pro. Le bon réflexe est de simuler votre salaire net chez plusieurs d’entre elles avant de trancher.

FAQ : portage salarial et cybersécurité

Quel est le TJM moyen d’un consultant en cybersécurité en 2026 ?

En 2026, le TJM d’un consultant en cybersécurité s’étend de 450 à 2 000 € HT par jour selon la spécialité. Le TJM moyen d’un freelance cyber est estimé à environ 697 €, avec des fourchettes de 450 à 700 € pour un analyste SOC, 550 à 900 € pour un consultant GRC, 650 à 1 000 € pour un pentester, 700 à 1 400 € pour un architecte sécurité et 800 à 1 500 € pour un RSSI à temps partagé.

Combien gagne un consultant cyber en portage salarial (salaire net) ?

Le salaire net avant impôt correspond au taux de restitution, soit 44 à 55 % du CA HT une fois les frais de gestion (3 à 12 %) et les cotisations déduits. Un TJM de 900 € sur 18 jours facturés génère environ 16 200 € de CA mensuel, soit un salaire net mensuel proche de 8 100 € à un taux de restitution de 50 %.

La RC Pro est-elle incluse en portage salarial pour un consultant cyber ?

Dans la plupart des cas, la société de portage fournit une responsabilité civile professionnelle couvrant le salarié porté, ce qui évite au consultant cyber de la souscrire seul. Comme les niveaux de couverture varient, il faut vérifier l’étendue exacte de la RC Pro proposée avant de signer, en particulier pour les missions de test d’intrusion.

Portage salarial ou SASU pour un consultant en cybersécurité ?

Le portage convient au consultant qui veut facturer un TJM élevé sans gérer de structure, avec la RC Pro souvent incluse et l’accès au chômage entre deux missions. La SASU permet d’optimiser les dividendes au-delà d’environ 90 000 à 100 000 € de CA, mais impose une comptabilité, une gestion de la paie et l’achat de sa propre assurance.

Quels frais un consultant cyber peut-il déduire en portage salarial ?

Les certifications (OSCP, CISSP, CEH, ISO 27001 Lead Auditor) de 300 à 3 000 € chacune, le matériel de pentest, les abonnements aux outils et plateformes ainsi que la formation continue peuvent être pris en charge comme frais professionnels. Ces frais réduisent l’assiette des cotisations et améliorent le salaire net perçu.

Quelles certifications font augmenter le TJM en cybersécurité ?

Les certifications OSCP, CISSP et CEH sont les plus valorisées et génèrent une prime de TJM de 20 à 30 % par rapport à un profil non certifié de même expérience, selon les études Hays 2026. ISO 27001 Lead Auditor, CISM et CISA sont également recherchées sur les missions de conformité.

Se lancer en cybersécurité avec le portage : les étapes clés

Pour résumer : positionnez votre TJM selon votre spécialité et vos certifications, visez les secteurs sous contrainte réglementaire (finance, santé, industrie), et raisonnez à partir de votre salaire net visé et de votre taux de restitution plutôt qu’en recopiant une grille. Vérifiez systématiquement l’étendue de la RC Pro et la prise en charge de vos frais de certification.

Votre TJM élevé est aussi un levier : prenez le temps de négocier vos frais de gestion, puis simulez votre salaire net chez plusieurs sociétés pour choisir en connaissance de cause.