Ah ben t'es l'exact contraire de moi. Moi je suis dans la technique pure, mains dans le cambouis, audit manuel de code, reverse engineering, malware analysis, etc
Zéro prise de tête avec la "politique" (policy ) ou la réglementation

Pour répondre à ton edit :

Mes journées c'est participer à des réunions pour comprendre les projets, échanger autour des politiques, des réglementations en vigueur et comment les appliquer.

Je produis aussi pas mal d'analyse des risques, où je mets en évidence les vulnérabilités par projets ou par SI, en proposant des plans d'actions.
Je supervise aussi les audits techniques (pentest et audit de configuration).
Et je fais chier les prestataires sur les clauses contractuelles, et je les audite pour les embêter

En vrai, c'est assez varié pour pas que je m'ennuie

Par contre, présentiel que deux jours par semaine sur mon job actuel.

En freelance, j'avais qu'un jour de présentiel chez mon ex client

Je comprends, ça dépend vraiment des profils

Ce que tu fais, j'aime bien, mais surtout quand on m'explique les résultats etc, mais le faire de moi même, ça me ferait vite chier

Cyber sécurité c'est bien si t'es ingénieur, être 'consultant', GRC et cie c'est très moyen et ça paye pas bien.
Par contre les ingé experimentés et experts en pentest, réseau, etc. ça paye beaucoup, mais j'ai envie de dire comme tout ingé dans la tech avec de l'expérience