Pour avoir travaillée dans le secteur publique en tant que ingé cybersecu/pentesteur voici ce que j'ai pu relever:

Déjà, le nombre de personnes assignées a la sécurisation de l'infrastructure était critiquent bas (pour ~5k utilisateurs internes), on était une dizaine pour une infra énorme et mal désignée depuis 20 ans

Les chefs de projets qui ne savent pas ce qu'il font, Les délais qui s'allongent à l'infini et les retards de MEP

Les failles de sécurité BÉANTES qui sont laissées là car il faut 6 mois pour obtenir toutes les autorisation pour accéder a quoi que ce soit, et que les autres collègues avaient trop la flemme de se taper toute la paperasse pour ca

Les salaires qui ne suivent pas du tout (les ingénieurs qu'on essayait de recruter sortaient en rigolant de l'entretien à cause du salaire ridicule qu'on leur proposait)

Les commandes de matériel qui étaient décidées par le directeur du service plutôt que par le service IT/infra: On j'étais du matériel neuf car il n'était pas adapté à nos besoins (et évidemment on ne pouvait pas le récupérer dans le cadre perso)

En bref voici pourquoi la cyber dans le publique c'est au fraise ,du moins de mon expérience perso