Offres d'emploi sur le Dark Web : un marché parallèle qui attire de plus en plus de jeunes

Sur les forums clandestins, les groupes cybercriminels publient de véritables offres d'emploi avec processus de recrutement, grille salariale et avantages. Et il existe certaines similitudes avec le monde légal du recrutement...

Un marché de l’emploi en plein essor

Entre 2023 et 2025, Kaspersky a recensé 2 225 publications liées à des offres d’emploi. Un volume multiplié par trois. Quels sont les postes recherchés ? Les offres pour des postes de développeurs y sont légion, mais on retrouve aussi des pentesters (testeur d’intrusion qui cherche les failles de cybersécurité), des spécialistes de l’OSINT (renseignement en source ouverte), des analystes, des ingénieurs en rétro-ingénierie, ou même des designers et des managers.

Des postes typiques de l’économie numérique et du monde des startups.

Des candidats jeunes et peu regardants

Si l’âge médian des candidats est de 24 ans, on retrouve un grand nombre d’adolescents, à la recherche d’argent rapide et souvent déjà familiers du monde illégal, preuve de leur entrée précoce dans le marché parallèle.

Sur la période observée, les CV représentent environ 55 % des publications, contre 45 % pour les offres, signe d’un marché très concurrentiel. La plupart des candidats n’indiquent d’ailleurs pas de domaine préféré et signalent généralement qu’ils sont prêts à accepter n’importe quel job. L’étude s’arrête en 2025 mais elle observe à partir du premier trimestre 2024 un doublement du nombre de CV et d’offres, ce que Kaspersky relie aux vagues de licenciements et au durcissement du marché de l’emploi légal dans la Tech.

On peut raisonnablement penser que ces tendances se sont accentuées depuis, compte tenu de l’explosion de l’IA, des difficultés des plus jeunes à s’insérer sur le marché de l’emploi et des nouvelles vagues de licenciements à l’échelle mondiale.

Des processus de recrutement comme les autres ?

L’enquête révèle de vraies similitudes entre le marché de l’emploi légal et illégal. Bien sûr, les candidats ne signent pas de contrats en bonne et due forme. Pas non plus question de cotisations retraite quand on décroche un poste sur le dark web.

Mais les processus de recrutement ne sont pas si éloignés du marché de l’emploi traditionnel. Les employeurs mentionnent généralement le salaire dans leurs offres (comme ils pourraient le faire sur Hellowork), recrutent sur la base de compétences solides plutôt que sur les niveaux de diplôme et n’hésitent pas non plus à faire des prises de références… Kaspersky parle d’un véritable écosystème de l’emploi clandestin, avec normes implicites, processus de recrutement, tests techniques, périodes d’essai et même des fonctions « RH » internes à des groupes cybercriminels.

Pour quel niveau de rémunération ? Certains postes très recherchés comme les ingénieurs en rétro-ingénierie ou les développeurs de très haut niveau peuvent facilement dépasser les 5 000 dollars par mois. Pour des postes moins qualifiés, un salaire de 2 000 dollars par mois peut être envisagé. Des salaires à peu près comparables avec l’économie légale, puisque le salaire médian d’un développeur en France est compris entre 40 000 et 45 000 euros brut annuel.

Les risques du marché clandestin

En revanche, il existe aussi de nombreuses arnaques, avec des offres à 100 000 dollars totalement bidons, des non-paiements à la suite de missions effectuées, et bien sûr, le risque légal. Car la plupart de ces missions sont totalement illégales et vous exposent à des poursuites. À l’exception de certains hackeurs expérimentés, la plupart de ces travailleurs du dark web sont en fait les premières cibles de l’exploitation du crime organisé.

En clair, on vous déconseille très sérieusement de tenter ce type d’aventure. D’autant plus que les métiers légaux du secteur recrutent massivement : les pentesters et analystes SOC sont clairement des métiers en tension.