ofaciq

Accueil › Se reconvertir

La cybersécurité recrute, mais rarement des débutants complets : la plupart des rôles supposent une base en systèmes, en réseau, en développement ou en gestion des risques. La bonne nouvelle, c'est que beaucoup de parcours mènent au domaine, et que votre expérience actuelle est souvent un atout plutôt qu'un handicap. Cette page complète le panorama des métiers en partant de votre point de départ.

Partir de ce que vous savez déjà

La sécurité se greffe sur un socle technique ou méthodologique existant. Plutôt que de tout reprendre à zéro, identifiez ce que vous maîtrisez et la spécialité sécurité qui en est la prolongation naturelle.

Vous venez du développement

La sécurité applicative vous tend les bras : revue de code, tests d'intrusion orientés web, sécurité de la chaîne de construction logicielle, intégration de la sécurité dans les pipelines. Vous comprenez déjà comment un logiciel est fait, donc comment il casse. Le chemin le plus court passe par l'étude systématique des familles de vulnérabilités web et par la pratique sur des applications volontairement vulnérables.

Vous venez de l'administration système

Le durcissement des serveurs, la gestion des correctifs, la sécurité des annuaires et la réponse à incident sont dans votre prolongement direct. Le SOC est aussi une porte d'entrée fréquente : vous savez déjà lire des journaux système et comprendre ce qu'une machine raconte.

Vous venez du réseau

Sécurité réseau, segmentation, analyse de trafic, détection d'intrusion, pare-feu de nouvelle génération : votre connaissance des protocoles est une base solide, y compris pour le test d'intrusion sur les infrastructures internes.

Vous venez du support ou du helpdesk

Le poste d'analyste SOC de niveau 1 est accessible depuis le support : rigueur, sens du service, capacité à suivre une procédure sous pression sont des compétences transférables. C'est souvent le premier échelon d'une longue progression.

Vous venez d'un métier hors informatique

Droit, audit, conformité, gestion de projet, gestion de crise, communication : la gouvernance de la sécurité a besoin de ces profils. Les métiers de la conformité, de la protection des données et de la gestion des risques valorisent une expérience de la réglementation et de l'organisation autant que la technique.

Se former

Plusieurs voies coexistent. Les diplômes : licences professionnelles, bachelors universitaires de technologie, masters spécialisés, écoles d'ingénieurs avec option sécurité. Les formations continues et reconversions financées, dont la qualité varie fortement — vérifiez qu'elles portent un label reconnu et débouchent sur une certification sérieuse. Les ressources en accès libre enfin : cours en ligne, documentation des organismes publics de sécurité, chaînes techniques, livres de référence. La page certifications détaille lesquelles servent réellement selon le poste visé.

Aucune formation ne suffit seule. Ce qui fait la différence à l'embauche, c'est la preuve que vous avez pratiqué, en plus du diplôme ou de l'attestation. Une formation vous donne un cadre et un vocabulaire ; c'est à vous de les transformer en compétence par la mise en pratique.

Se construire un portfolio

Un recruteur qui hésite entre deux candidats sans expérience prendra celui qui montre quelque chose. Vos options :

• Monter un laboratoire personnel : quelques machines virtuelles, un annuaire, des services à attaquer et à défendre. C'est gratuit et cela apprend énormément.
• Résoudre des challenges de type capture the flag et des exercices sur des plateformes d'entraînement en ligne, puis publier vos comptes rendus.
• Tenir un blog technique : expliquer une vulnérabilité, documenter une manipulation, vulgariser un concept. Cela prouve à la fois la compétence et la capacité à communiquer.
• Participer à des programmes de bug bounty une fois les bases acquises, en restant scrupuleusement dans les règles de chaque programme.
• Contribuer à des projets open source de sécurité, même modestement.

Décrocher le premier poste

Visez juste. Un premier poste réaliste est un stage, une alternance, un rôle junior en SOC ou en administration de la sécurité, pas un poste de pentester senior. L'alternance est une excellente porte d'entrée quand elle est possible : elle combine formation et expérience reconnue.

Le réseau professionnel compte beaucoup dans ce domaine. Les associations, les conférences, les rencontres locales et les communautés en ligne sont autant d'occasions de se faire connaître, d'apprendre et d'entendre parler d'offres avant qu'elles ne soient publiées. Se présenter, poser des questions, aider les autres quand on le peut : c'est ainsi que se construit une réputation.

Combien de temps ça prend, réellement

Les fourchettes dépendent surtout de votre point de départ. Depuis un métier technique proche — développement, administration système, réseau — comptez six à douze mois de montée en compétence sérieuse en parallèle de votre emploi actuel avant d'être crédible sur un premier poste sécurité. Depuis un métier informatique plus éloigné, comme le support, prévoyez plutôt douze à dix-huit mois, souvent en passant par un poste de SOC de niveau 1. Depuis un métier hors informatique, la reconversion vers la gouvernance ou la conformité prend un à deux ans et passe généralement par une formation diplômante. Ces durées supposent un effort régulier ; par à-coups, elles s'allongent nettement.

Le budget d'une reconversion

Au-delà du temps, une reconversion a un coût. Les formations vont de quelques centaines d'euros pour des parcours en ligne à plusieurs milliers pour un cursus diplômant ou une certification lourde ; certaines sont finançables par les dispositifs de formation professionnelle ou prises en charge par un futur employeur. Le matériel se limite le plus souvent à un ordinateur correct pour faire tourner quelques machines virtuelles. Le poste le plus sous-estimé est le manque à gagner si vous réduisez votre activité pour vous former. Chiffrer l'ensemble avant de se lancer évite les mauvaises surprises et aide à choisir entre formation intensive et progression lente en parallèle du travail.

Alternance et dispositifs d'accompagnement

L'alternance est l'une des meilleures portes d'entrée : l'entreprise finance la formation, vous acquérez une expérience reconnue, et le taux d'embauche à l'issue est élevé. Elle est accessible bien au-delà des jeunes diplômés, dans le cadre de contrats de professionnalisation ouverts aux adultes en reconversion. Il existe aussi des dispositifs qui permettent à un employeur de former un candidat en amont d'une embauche sur un besoin identifié. Se renseigner auprès des acteurs de l'emploi et des écoles sur ces montages fait souvent gagner des mois.

Se vendre sans expérience sécurité

En entretien, deux leviers. D'abord, traduire votre expérience : un administrateur système parle de gestion des correctifs et de durcissement, un développeur de revue de code et de tests, un chef de projet de gestion des risques et de conduite du changement. Ensuite, montrer ce que vous avez pratiqué en dehors du travail : décrivez votre laboratoire, racontez une investigation menée sur un challenge, présentez un compte rendu que vous avez publié. Un recruteur retient mieux un candidat capable d'expliquer clairement comment il a résolu un problème concret qu'un candidat qui récite un référentiel.

Les erreurs fréquentes

• Viser directement le test d'intrusion sans bases solides en systèmes et en réseau : c'est le raccourci qui fait perdre le plus de temps.
• Négliger la communication écrite : un excellent technique qui rédige un rapport illisible plafonne vite.
• Sous-estimer le cadre légal et l'éthique : manipuler des outils offensifs hors d'un périmètre autorisé peut mettre fin à une carrière avant qu'elle ne commence.
• Se disperser sur dix sujets à la fois : mieux vaut une spécialité maîtrisée qu'un vernis sur tout.
• Attendre d'être « prêt » pour candidater : on ne l'est jamais tout à fait, et une partie de l'apprentissage se fait en poste.