Guide 2026 · Ingénieur sécurité des systèmes

Ingénieur sécurité des systèmes 2026 : tes heures supplémentaires

Surveillance des menaces, réponse à incident, audits de sécurité — l'ingénieur cybersécurité relève de Syntec (IDCC 1486), avec un forfait jours fréquent et des astreintes SOC en cas de crise.

Le cadre légal

Comme pour d'autres postes Syntec à responsabilité, le forfait jours est fréquent. La gestion de crise en cas d'incident de sécurité majeur (intrusion détectée, rançongiciel) peut générer des interventions de nuit ou de week-end — un point d'attention particulier, indépendamment du forfait.

Renard Renard Omniscient
Renard Renard Omniscient
Une gestion de crise cyber qui se prolonge sur 48h sans interruption réelle pose un vrai problème de respect des repos minimums obligatoires, même en forfait jours. Si ton entreprise n'a pas de plan de relève entre plusieurs ingénieurs pour ce type de crise, c'est un sujet à porter devant le CSE ou la médecine du travail.

Cas particuliers

SituationTraitementÀ vérifier
Astreinte SOCCompensation due indépendamment du forfait, à vérifier dans l'accordModalités de compensation prévues par accord
Intervention de nuit pendant une crise cyberDoit être prise en compte dans le suivi de charge malgré le forfait joursExistence d'une compensation spécifique
Forfait jours sans suivi réel de chargePeut fonder une demande de requalification en horaire classiqueExistence effective des entretiens prévus
Absence de traçabilité des incidentsReconstitution possible via tickets et journaux de connexionFiabilité des systèmes de suivi

Autres droits de la convention (IDCC 1486 — bureaux d'études techniques, Syntec)

DroitCe que prévoit généralement la brancheÀ vérifier
Forfait jours cadresNombre de jours annuel et modalités de suivi définies par accordConvention individuelle signée
Prime d'anciennetéNon systématique, à vérifier selon accord d'entrepriseApplication effective par l'employeur
ClassificationGrille de classification par positions et coefficientsPositionnement réel du poste dans la grille
Intéressement et participationDispositifs fréquents selon la taille de l'entrepriseExistence d'un accord applicable
Témoignage illustratif
Témoignage (cas illustratif)
Thomas, 33 ans, ingénieur sécurité systèmes en astreinte SOC, est intervenu plusieurs nuits de suite lors d'une crise cyber majeure sans que son forfait jours ne soit réévalué. En signalant l'absence de suivi de sa charge de travail, il a obtenu une compensation spécifique pour ces interventions. Exemple fictif à visée pédagogique.

Questions fréquentes

Une astreinte SOC (centre opérationnel de sécurité) est-elle automatiquement bien compensée ?

L'astreinte doit donner lieu à une contrepartie spécifique (financière ou en repos), distincte du forfait. Si ton accord d'entreprise ne prévoit aucune contrepartie d'astreinte alors que tu es régulièrement sollicité, c'est un point à faire valoir.

Une intervention de nuit pendant une crise cyber majeure compte-t-elle malgré mon forfait jours ?

Le forfait jours ne dispense jamais des repos minimums quotidien (11h) et hebdomadaire (35h). Une intervention qui les compromet de façon récurrente constitue un manquement de l'employeur à son obligation de sécurité, à signaler.

Le contingent d'heures sup est-il le même pour tous les ingénieurs sécurité en Syntec ?

En principe oui, le contingent légal de 220 heures par an s'applique aux salariés non soumis au forfait jours, sauf accord d'entreprise dérogatoire.

Une astreinte SOC est-elle automatiquement bien compensée ?

Non, la compensation dépend des modalités prévues par l'accord d'entreprise ; il convient de vérifier que l'astreinte elle-même est indemnisée en plus de l'intervention.

Une intervention de nuit pendant une crise cyber majeure compte-t-elle malgré le forfait jours ?

Oui, même en forfait jours, une intervention exceptionnelle de nuit doit être prise en compte dans le suivi de la charge de travail et peut donner lieu à une compensation spécifique.

Le forfait jours dispense-t-il totalement l'employeur de tout suivi de la charge de travail ?

Non, l'employeur doit assurer un suivi régulier de la charge de travail et organiser un entretien annuel, particulièrement important dans les métiers à forte astreinte comme la sécurité informatique.

Comment prouver mes heures d'intervention lors d'une crise cyber ?

Les tickets d'incident horodatés, les journaux de connexion et les échanges avec l'équipe constituent des éléments de preuve utiles.

Quel délai pour contester une astreinte SOC mal compensée ?

L'action se prescrit par 3 ans à compter de l'exigibilité de la créance salariale concernée.

🦊

Suis tes heures, garde tes preuves

L'appli calcule tes majorations selon ta convention, suit ton contingent et exporte un récapitulatif PDF daté. Sans inscription.

100 % gratuit sans compte fonctionne hors-ligne tes données restent chez toi
Outil pédagogique indépendant, sans affiliation à un organisme officiel. Les calculs et informations sont indicatifs : seul ton bulletin de paie fait foi. En cas de litige, rapproche-toi d'un avocat en droit du travail, d'un syndicat, ou de l'inspection du travail.

Astreinte SOC et interventions cyber : calcul

Type de tempsQualificationCompensation
Astreinte sans intervention (weekend)Pas du TTE — indemnité d'astreinteMontant fixé par accord entreprise
Intervention pendant l'astreinte (2h)TTE → HS si semaine > 35h+25 % ou +50 % selon cumul
Nuit de crise cyber complète (8h)TTE → compte dans le forfait jours1 jour imputé au forfait
Dépassement du forfait (218+ jours)Jours supplémentaires dus+10 % minimum par jour
Ingénieur sécu systèmes ETAM · 3 100 €/mois · 48h/semaine (incident critique)
Taux Syntec : 3 100 ÷ 151,6720,44 €/h
8 HS (36e–43e h) à +25 %204,40 €
5 HS (44e–48e h) à +50 %153,30 €
Complément HS semaine d'incident357,70 €

Hors majorations nuit. En forfait jours valide, décompter en jours. Chiffres indicatifs.

Juriste
Renard Juriste · confirmé
Les logs SIEM, tickets d'incident et alertes Splunk/QRadar sont horodatés automatiquement et constituent des preuves objectives des heures d'intervention. Ces données sont difficiles à contester car elles émanent des systèmes de l'employeur lui-même.