À Lyon, un bac+5 en cybersécurité se prépare en alternance à l'université, avec le master Informatique parcours Systèmes, Réseaux et Sécurité de l'Université Claude Bernard Lyon 1, en école d'ingénieurs à CPE Lyon, ou dans des écoles spécialisées comme l'EPSI, Lyon Ynov Campus, le CESI ou Sup' La Mache. Seul le master universitaire est un diplôme national de master ; les écoles privées délivrent des titres RNCP de niveau 7. Le rythme d'alternance va d'une semaine sur deux à trois semaines sur quatre en entreprise, selon l'établissement choisi.
Six formations bac+5 en cybersécurité se suivent en alternance à Lyon : un master universitaire, un diplôme d'ingénieur et quatre titres d'écoles privées, chacune avec son niveau d'entrée et son rythme d'alternance.
| Formation | Établissement | Type de diplôme | Niveau d'entrée | Rythme ou statut |
|---|---|---|---|---|
| Master Informatique, parcours Systèmes, Réseaux et Sécurité (SRS) | Université Claude Bernard Lyon 1 | Diplôme national de master | M2 : M1 informatique ou bac+4 équivalent | M2 exclusivement en alternance, 2 semaines en formation et 2 en entreprise ou laboratoire, apprentissage ou professionnalisation |
| Ingénieur Informatique et cybersécurité (ICS) | CPE Lyon, avec l'ITII Lyon | Diplôme d'ingénieur habilité par la CTI | Bac+2 (BTS surtout) | 3 ans : 1re année à l'école, puis 2 ans en apprentissage, 1 semaine de cours et 1 semaine en entreprise |
| Expert en cybersécurité | EPSI Lyon | Titre RNCP niveau 7 | Bac+3 | 2 ans entièrement en alternance |
| Mastère Expert en cybersécurité | Lyon Ynov Campus | Titre RNCP niveau 7 | Bac+3 | 2 ans, en alternance ou en initial |
| Mastère professionnel Manager en infrastructures et cybersécurité des SI | CESI, campus de Lyon (Villeurbanne) | Titre RNCP niveau 7 (mastère de l'école) | Bac+3 | En alternance, en général 1 semaine sur le campus et 3 en entreprise |
| Expert(e) en cybersécurité industrielle | Sup' La Mache | Titre RNCP niveau 7 | Certification niveau 6 en informatique ou automatisme | 2 ans en alternance, environ 900 heures en centre |
Les modalités changent d'une année à l'autre : mieux vaut consulter la fiche à jour de l'établissement avant de candidater.
L'INSA Lyon propose un mastère spécialisé Cybersécurité du numérique, environ 400 heures sur un an : cours de septembre à mars, puis mission professionnelle en entreprise jusqu'à fin août (source : INSA Lyon). La session 2026-2027 compte 20 places, accessibles après un bac+5 scientifique ou un bac+4 avec 3 ans d'expérience, sous le label de la Conférence des grandes écoles.
L'Université Lumière Lyon 2 propose un M2 Informatique parcours Organisation et protection des systèmes d'information en entreprise (OPSIE), accessible après un M1 informatique : 400 heures en centre, 500 heures en entreprise, sur le campus de Bron, avec un groupe en journée et un groupe du soir pour les salariés (source : Intercariforef). Ce parcours n'est pas un contrat d'alternance.
Tous ces cursus mènent au niveau bac+5, mais seul le master universitaire est un diplôme national de master ; les mastères et MSc d'écoles privées sont des titres RNCP de niveau 7. Cette distinction pèse sur la procédure de candidature et sur la suite du parcours.
Pour une poursuite en doctorat ou un concours qui exige un diplôme national de master, mieux vaut privilégier le master universitaire ou le diplôme d'ingénieur. Pour un premier poste technique (SOC, pentest, infrastructure), les titres RNCP de niveau 7 sont eux aussi reconnus par les recruteurs.
Le rythme d'alternance dépend de l'établissement : d'une semaine sur deux à trois semaines sur quatre en entreprise, sous contrat d'apprentissage ou de professionnalisation. Le contrat dure de 6 mois à 3 ans, avec une limite d'âge de 29 ans révolus pour l'apprentissage (source : service-public.fr, mise à jour du 08/09/2026). Cette limite connaît des exceptions : elle peut aller jusqu'à 35 ans dans certains cas, et elle ne s'applique pas notamment aux personnes en situation de handicap.
Au quotidien, un alternant en cybersécurité se voit confier des missions concrètes, qui varient selon l'entreprise d'accueil :
L'alternance permet de s'entraîner directement aux côtés d'un professionnel, une expérience terrain valorisée par les recruteurs, et de confirmer avant la fin des études l'intérêt porté au métier.
La rémunération minimale d'un apprenti dépend de son âge et de son année de formation, sur la base d'un Smic brut mensuel de 1 867,02 € en septembre 2026 (source : service-public.fr, 2026) :
Ce sont des minimums légaux : le salaire minimum conventionnel de la branche s'applique s'il est plus favorable à l'apprenti (source : La bonne alternance). Pour aller plus loin, notre page sur le salaire en alternance en master détaille ces grilles formation par formation.
En apprentissage, la formation est gratuite pour l'apprenti, en application de l'article L6211-1 du Code du travail. Depuis le 1er juillet 2025, l'employeur verse une participation forfaitaire de 750 € par contrat pour les formations de niveau bac+3 et plus ; le reste est financé par son opérateur de compétences (source : décret n° 2025-585).
Hors alternance, les droits d'inscription en master à l'université s'élèvent à 255 € pour 2026-2027, plus 105 € de contribution vie étudiante et de campus (CVEC) (source : service-public.fr, 2026). Aucun tarif d'école privée n'est indiqué ici, ces montants n'étant pas publiés de façon homogène.
Le programme part des fondamentaux systèmes et réseaux, passe par les techniques de sécurité, puis par la gouvernance. Cette progression se retrouve, avec des variantes, dans la plupart des formations lyonnaises de niveau bac+5.
Le bloc fondamentaux couvre les réseaux, les systèmes et la sécurité du cloud, en lien avec les masters en télécoms et réseaux. Le bloc technique porte sur la cryptographie, les infrastructures à clés publiques (PKI), les tests d'intrusion, l'investigation numérique et le développement sécurisé. Le bloc gouvernance traite l'analyse de risques, la gestion des identités et des accès, la continuité d'activité et l'audit.
Certaines formations préparent en parallèle des certifications reconnues : le mastère spécialisé de l'INSA Lyon prépare ISO/IEC 27001 Lead Implementer, EBIOS Risk Manager et CISSP ; l'Université Lyon 1 propose une académie Cisco avec une préparation au CCNA (source : fiches établissements). L'examen de certification se passe auprès de l'organisme certificateur, en plus du diplôme.
Cet équilibre entre fondamentaux, technique et gouvernance vise un objectif commun : évaluer, gérer et améliorer la sécurité des systèmes d'information d'une organisation.
Les masters universitaires se demandent sur la plateforme Mon Master ; les écoles privées et d'ingénieurs recrutent en direct, sur dossier, tests et entretien. La rentrée 2026 est déjà passée : les candidatures qui s'ouvrent maintenant visent la rentrée 2027.
Pour organiser cette recherche, notre page dédiée à trouver son alternance détaille la méthode, étape par étape.
Les diplômés débutent le plus souvent comme analyste SOC, pentester, ingénieur cybersécurité ou consultant. Le poste de RSSI ne s'obtient qu'après plusieurs années d'expérience sur le terrain.
Certains profils évoluent ensuite vers un poste d'analyste de la menace cyber, avant d'accéder avec l'expérience à un poste de RSSI ou CISO, au pilotage de la sécurité pour toute une organisation.
Hors Île-de-France, les baromètres de rémunération 2026 situent le salaire de premier poste d'un analyste SOC entre 35 000 et 40 000 € brut par an, et celui d'un ingénieur cybersécurité entre 42 000 et 45 000 €. En Île-de-France, un ingénieur débutant gagne davantage, entre 50 000 et 60 000 € brut par an (source : baromètres de rémunération 2026).
Notre article sur les métiers de la cybersécurité les mieux payés détaille ces postes et leur évolution salariale.
Pour comparer plusieurs masters cybersécurité, il faut regarder le type de diplôme, le rythme d'alternance, la part d'intervenants professionnels, les certifications préparées et le classement de la spécialité.
Un critère complémentaire est le label SecNumedu de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), dont la liste officielle est publiée sur cyber.gouv.fr (source : ANSSI, liste lue le 27/09/2026). Aucune formation lyonnaise n'y figure à cette date : ce n'est donc pas un critère de tri entre écoles lyonnaises, mais un repère utile hors de Lyon.
Le classement des masters en cybersécurité et les avis d'étudiants publiés par notre partenaire StudiesAdvisor puis par avismasters.fr complètent utilement la comparaison.
Pour élargir la recherche, nos pages sur le master cybersécurité en alternance à Paris et sur le master cybersécurité à distance restent une option. À Lyon même, le master systèmes d'information en alternance à Lyon couvre un angle voisin, plus tourné vers la gestion des systèmes d'information que vers la sécurité.
Marion Jourand
Directrice du Pôle Consulting
Oui. L'Université Lyon 1 propose le parcours Systèmes, Réseaux et Sécurité de son master Informatique en alternance, et plusieurs écoles lyonnaises (CPE Lyon, EPSI, Ynov, CESI, La Mache) forment au niveau bac+5 en cybersécurité sous contrat d'apprentissage ou de professionnalisation.
En alternance, la formation est gratuite pour l'apprenti : elle est financée par l'employeur et son opérateur de compétences. Hors alternance, un master à l'université coûte 255 euros de droits d'inscription en 2026-2027, plus 105 euros de CVEC.
Au minimum 53 % du Smic en première année pour un apprenti de 21 à 25 ans, 61 % en deuxième année, et 100 % du Smic à partir de 26 ans. Le salaire conventionnel s'applique s'il est plus favorable.
Oui pour les masters universitaires, qui délivrent le diplôme national de master. Les mastères et MSc des écoles privées et les diplômes d'ingénieur se demandent directement auprès de l'établissement.
Il dépend de votre projet : un master universitaire pour un diplôme national et une poursuite possible en doctorat, une école d'ingénieurs ou une école spécialisée pour un parcours très opérationnel. Le classement de la spécialité aide à comparer les programmes.