Tu es en BTS SIO (Services Informatiques aux Organisations) et la cybersécurité t'attire ? Bonne nouvelle : tu es exactement au bon endroit. Depuis la rénovation du référentiel en 2020, la cybersécurité n'est plus une option exotique réservée aux écoles d'ingénieurs — c'est un bloc de compétences à part entière du BTS SIO, évalué à l'examen, présent dans les deux options. Dans ce guide, on fait le point sur la place réelle de la cyber dans le diplôme, les différences entre SISR et SLAM côté sécurité, ce qu'on attend de toi aux épreuves, et surtout comment te démarquer pour décrocher un premier poste dans le secteur.
La cybersécurité dans le BTS SIO : ce que dit le référentiel
Le référentiel 2020 du BTS SIO s'articule autour de trois blocs de compétences. Le premier (« Support et mise à disposition de services informatiques ») est commun aux deux options. Le deuxième correspond à ta spécialité : SISR (Solutions d'Infrastructure, Systèmes et Réseaux) ou SLAM (Solutions Logicielles et Applications Métiers). Le troisième bloc, c'est celui qui nous intéresse ici : « Cybersécurité des services informatiques ».
Concrètement, ce bloc 3 couvre quatre grands domaines, quelle que soit ton option :
- Protéger les données à caractère personnel : RGPD, registre des traitements, droits des personnes, notification de violations. C'est le volet juridique et organisationnel, souvent sous-estimé par les étudiants alors qu'il tombe systématiquement à l'examen.
- Préserver l'identité numérique de l'organisation : e-réputation, signature électronique, traces numériques et recevabilité de la preuve.
- Sécuriser les équipements et les usages : sensibilisation des utilisateurs, charte informatique, hygiène numérique, gestion des accès.
- Garantir la disponibilité, l'intégrité et la confidentialité : c'est le cœur technique — durcissement, supervision, réponse à incident, continuité d'activité (PCA/PRA).
En volume, ça représente environ 4 heures hebdomadaires en deuxième année (et une initiation dès la première année), soit l'équivalent d'un vrai module de spécialisation. La première année pose les fondamentaux communs — RGPD, gestion des risques, sensibilisation, bases de l'OWASP — tandis que la deuxième année colore fortement le contenu selon ton option. Tu peux explorer le découpage complet sur notre parcours BTS SIO 1 Cybersécurité, aligné séance par séance sur le référentiel.
SISR vs SLAM : deux chemins vers la cyber, pas le même paysage
Question classique en fin de première année : « je veux faire de la cybersécurité, je prends quelle option ? » La vraie réponse : les deux mènent à la cyber, mais pas à la même cyber. La sécurité est un domaine transversal qui se décline en sécurité offensive/défensive d'infrastructure d'un côté, et en sécurité applicative de l'autre.
| Critère | SISR — Sécurité infrastructure | SLAM — Sécurité applicative |
|---|---|---|
| Terrain de jeu | Réseaux, serveurs, Active Directory, Wi-Fi, VPN | Applications web, API, code, bases de données |
| Menaces étudiées | Intrusion réseau, mouvement latéral, déni de service, rogue AP | Injections SQL, XSS, failles d'authentification, OWASP Top 10 |
| Outils typiques | Firewall, IDS/IPS (Suricata, Snort), SIEM, Wireshark, Nmap | Burp Suite, analyseurs de code, gestion des secrets, OWASP ZAP |
| Compétences cyber phares | Segmentation, supervision, détection d'alertes, durcissement système | Développement sécurisé, contrôle d'accès, validation des entrées, gestion de session |
| Métiers cyber visés | Analyste SOC, administrateur systèmes sécurisé, technicien sécurité réseau | Développeur sécurité (DevSecOps junior), pentester web junior, analyste AppSec |
| Sur Lockbay Academy | Parcours SISR 2e année | Parcours SLAM 2e année |
En SISR, ta deuxième année tourne autour de l'architecture réseau sécurisée, du firewalling et du contrôle d'accès, de la sécurité Wi-Fi, de la supervision et de la détection d'alertes, des IDS/IPS et des VPN, jusqu'à la gestion d'incident avec collecte de preuves. C'est le profil naturel pour viser un poste en SOC (Security Operations Center) ou en administration système orientée sécurité.
En SLAM, la cyber se concentre sur l'authentification et le contrôle d'accès, l'audit des applications selon l'OWASP Top 10, la supervision applicative et la réponse à incident. Tu apprends à penser comme un attaquant pour mieux coder en défense — un état d'esprit très recherché avec la montée du DevSecOps.
Le bon réflexe pour choisir : demande-toi si tu préfères construire et défendre des infrastructures ou écrire et auditer du code. La passerelle entre les deux reste toujours possible plus tard, mais ton option détermine la coloration de tes deux années de stage et de tes projets.
E5 et E7 : comment la cyber est évaluée à l'examen
La cybersécurité pèse directement sur deux épreuves professionnelles du BTS SIO :
- E5 — Support et mise à disposition de services informatiques : tu présentes ton portfolio et tes réalisations professionnelles. Même si l'épreuve porte sur le bloc 1, intégrer une dimension sécurité dans tes réalisations (durcissement d'un serveur, mise en place de sauvegardes testées, gestion des droits) valorise fortement ton dossier devant le jury.
- E7 — Cybersécurité des services informatiques (E6 avant la session 2025) : l'épreuve du bloc cybersécurité apparu avec le référentiel 2020. Une épreuve écrite de 4 heures, construite autour d'un cas d'entreprise, qui mélange questions juridiques (RGPD, preuve électronique, responsabilités) et questions techniques différenciées selon ton option (analyse de logs, configuration de pare-feu et détection d'intrusion en SISR ; failles applicatives et sécurisation du code en SLAM).
Ce que le correcteur attend à l'E7, ce n'est pas du par-cœur : c'est ta capacité à analyser une situation réelle, identifier les risques, proposer des mesures proportionnées et justifier tes choix en citant les bons cadres (RGPD, recommandations ANSSI, bonnes pratiques OWASP). Les étudiants qui s'entraînent sur des cas concrets — scénarios d'entreprise, incidents simulés, sujets type — font systématiquement la différence. C'est la logique de nos annales corrigées de l'épreuve de cybersécurité (E7 depuis la session 2025) et des séances de la bibliothèque BTS SIO.
Comment te démarquer : labs, examens reconnus, veille
Le diplôme ouvre la porte, mais sur le marché de la cyber, ce qui fait la différence entre deux candidats BTS SIO, c'est la pratique démontrable. Trois leviers concrets :
1. Pratique en labs
Rien ne remplace les mains sur le clavier. Monte un homelab (une VM Kali, une VM cible vulnérable, un pare-feu pfSense), entraîne-toi sur des plateformes de challenges (Root-Me, TryHackMe, Hack The Box) et documente tout. Sur Lockbay Academy, les labs se lancent dans le navigateur, sans rien installer : un environnement par élève, arrêté automatiquement au bout de 2 heures (6 heures pour les labs de niveau Extrême). Chaque lab mené au bout, documenté, devient un projet à raconter en entretien.
2. Des examens reconnus, à ton niveau
Inutile de viser l'OSCP en sortie de BTS. Des examens réalistes à ton niveau existent et rassurent les recruteurs : SecNumacadémie (le MOOC gratuit de l'ANSSI, à faire dès la première année), le test officiel de Pix avec un bon niveau sur le domaine sécurité, CompTIA Security+ si tu veux un standard international, ou encore les badges constructeurs (Cisco CyberOps Associate, Fortinet NSE). Un ou deux examens bien choisis suffisent à crédibiliser un CV de junior.
3. Veille technologique structurée
La veille est déjà une compétence évaluée au BTS — autant la faire sérieusement. Suis le CERT-FR et les publications de l'ANSSI, quelques newsletters spécialisées, et surtout restitue : un petit blog, des notes publiées, un fil de veille présentable au jury. Un étudiant capable d'expliquer une CVE récente avec ses mots marque des points à l'oral comme en entretien d'embauche.
Conseil d'enseignant : commence ton portfolio cyber dès le premier semestre. Chaque TP, chaque lab, chaque incident analysé devient une preuve pour l'E5, un exemple pour l'E7 et un argument en entretien. Les meilleurs dossiers qu'on voit passer ne sont pas les plus brillants techniquement — ce sont les mieux documentés.
Débouchés et salaires : ce qui t'attend après le BTS
Avec la pénurie de profils cyber en France (plusieurs dizaines de milliers de postes non pourvus selon les études de la filière), un BTS SIO avec une vraie coloration sécurité ouvre des portes concrètes :
Fondamentaux + RGPD
Spécialisation cyber
Portfolio démontrable
ou DevSecOps junior
- Analyste SOC niveau 1 (plutôt SISR) : surveillance des alertes, triage des incidents, première qualification. C'est la porte d'entrée la plus accessible en sortie de BTS, notamment chez les ESN et les opérateurs de services de sécurité. Salaire junior : 26 000 à 32 000 € brut/an.
- Administrateur systèmes et réseaux orienté sécurité (SISR) : gestion d'infrastructure avec un fort volet durcissement, sauvegarde, supervision. Salaire junior : 26 000 à 33 000 € brut/an, avec une progression rapide vers les postes d'ingénieur sécurité après quelques années ou une poursuite d'études.
- Pentester junior / consultant sécurité junior (SISR ou SLAM) : plus sélectif en sortie directe de BTS — souvent atteint après une licence professionnelle cyber ou un Bachelor — mais accessible si tu as un solide portfolio de challenges et de labs. Salaire junior : 30 000 à 38 000 € brut/an.
- Développeur sensibilisé sécurité / DevSecOps junior (SLAM) : développeur capable d'auditer et de sécuriser son code, profil de plus en plus demandé. Salaire junior : 28 000 à 35 000 € brut/an.
Ces fourchettes correspondent à un premier poste en France, hors Île-de-France ajoute facilement 10 à 15 %. Et n'oublie pas la poursuite d'études : licence professionnelle cybersécurité, Bachelor, voire admissions parallèles en école d'ingénieurs — le BTS SIO option cyber est un excellent tremplin, et l'alternance en deuxième année ou en licence te fait entrer dans le métier en étant payé.
Par où commencer ?
Si tu es en première année, concentre-toi sur les fondamentaux : RGPD, gestion des risques, hygiène numérique, bases de l'OWASP — et lance SecNumacadémie en parallèle. Si tu entres en deuxième année, choisis ton option en fonction du terrain qui t'attire, puis enchaîne les labs : c'est la pratique régulière qui transforme un cours en compétence.
Lockbay Academy propose une bibliothèque de séances construite sur le référentiel : les fondamentaux de première année, la spécialisation SISR sécurité infrastructure (architecture réseau, firewall, Wi-Fi, IDS/IPS, supervision) et la spécialisation SLAM sécurité applicative (authentification, audit OWASP, réponse à incident) — avec des labs pratiques, des ateliers d'évaluation et des annales corrigées pour t'entraîner à l'épreuve E7. À toi de jouer.