Comment se reconvertir dans la cybersécurité

Les métiers de la cybersécurité sont variés, mais tous partagent le même objectif : protéger les données et sécuriser les systèmes d’information des entreprises, des collectivités territoriales et des administrations face aux attaques informatiques.

Pourquoi choisir le domaine de la cybersécurité plus qu'un autre pour une nouvelle vie professionnelle ? Quelles sont les compétences requises pour travailler dans la sécurité informatique ? Existe-t-il des parcours de formation incontournables ? On vous dit tout ce qu'il faut savoir pour se reconvertir vers ce secteur en plein boom.

Pourquoi se reconvertir dans la cybersécurité ?

Plusieurs arguments devraient vous aider à prendre votre décision si vous hésitez à démarrer une nouvelle carrière dans la cybersécurité :

• De nombreux débouchés : le secteur de la cybersécurité fait face à une pénurie de talents. Les opportunités d’embauche ne manquent pas pour les personnes en reconversion, y compris pour celles qu'on pourrait qualifier de "profils atypiques". Cette situation est d’autant plus marquée dans un contexte où les cyberattaques sont de plus en plus nombreuses et virulentes, n’épargnant ni les entreprises ni les particuliers.
• Une rémunération avantageuse : les métiers de l’informatique sont réputés pour être bien bien payés. C’est encore plus vrai dans le domaine de la cybersécurité, où il est possible de percevoir un salaire supérieur à 45 000 euros brut par an en début de carrière. Cette rémunération attractive s’explique en grande partie par le décalage entre le nombre conséquent d'offres à pourvoir et le manque de candidats qualifiés.
• Une absence de routine : Avec des missions extrêmement variées et des compétences techniques qui doivent être régulièrement renouvelées au fil des évolutions technologiques, le secteur de la cybersécurité séduira tous ceux qui aiment apprendre tous les jours et évoluer dans un univers où il faut savoir s'adapter en permanence.
• Des opportunités d’évolution : L’impossibilité d’évoluer au sein de votre entreprise est l’une des raisons qui vous poussent à quitter votre emploi ? Rassurez-vous, il est quasiment impossible d’avoir une carrière figée lorsqu’on travaille dans le secteur de la sécurité informatique. Les possibilités de progression sont multiples selon votre domaine d’expertise et vos appétences professionnelles.

Suivre une formation en cybersécurité

Les compétences requises pour réussir sa reconversion dans la cybersécurité

Quelles sont les compétences qu’un recruteur attend de voir sur le CV d’un candidat postulant à un emploi dans le domaine de la sécurité informatique ? Cela dépendra bien sûr du poste visé, mais certaines compétences fondamentales reviennent régulièrement.

Les compétences techniques (hard skills)

Comme vous pouvez l’imaginer, les métiers de la cybersécurité requièrent des compétences techniques pointues en informatique :

• Maîtrise des langages de programmation informatique tels que C++, PHP, JavaScript
• Connaissance approfondie du mode de fonctionnement des réseaux internes ou externes
• maîtrise des principaux systèmes d'exploitation (Linux, Windows, Mac OS)
• compétences juridiques liées à la protection et à la sécurité des données personnelles (RGPD – Règlement Général sur la Protection des Données)
• Familiarité avec les outils d’intelligence artificielle : de plus en plus recherchée par les employeurs, cette compétence permet d’automatiser certaines tâches fastidieuses ou chronophages, d’améliorer la détection des anomalies et la gestion des risques, afin de gagner un temps précieux pour se concentrer sur des missions à forte valeur ajoutée.
• Maîtrise de l'anglais technique : bien que l’expert en cybersécurité ne soit pas toujours confronté à un environnement international, un bon niveau d’anglais est souvent exigé, car la majorité des ressources disponibles sont rédigées dans cette langue.

Toutefois, les entreprises savent pertinemment que les compétences techniques ne suffisent pas forcément à évaluer tout le potentiel d'un candidat. Les softs-skills rentrent aussi en ligne de compte dans le processus de recrutement : les employeurs ayant besoin d'experts en cybersécurité recherchent des candidats dotés d'une grande curiosité, d'une bonne capacité d'adaptation, d'un esprit logique et d'une perpétuelle envie d'apprendre.

Les compétences relationnelles (soft skills)

Loin du cliché du geek asocial véhiculé par la culture populaire, l'expert en cybersécurité doit plus que jamais savoir travailler en équipe et échanger régulièrement avec ses collaborateurs et supérieurs hiérarchiques. Cela requiert une grande aisance relationnelle et des compétences en communication, tant à l’oral qu’à l’écrit.

Un bon sens de la pédagogie sera indispensable pour pouvoir communiquer sur ses actions et résultats, ou proposer des actions de formation et de sensibilisation aux risques informatiques, le tout sans noyer ses interlocuteurs de jargon technique.

La formation continue sera souvent un levier sur lequel vous pourrez vous reposer pour renforcer vos compétences existantes ou en développer de nouvelles afin d’accroître votre efficacité au travail et faciliter une évolution de carrière.

Quelle formation suivre pour se reconvertir dans la cybersécurité ?

Une bonne connaissance des différents métiers de la cybersécurité vous permettra d’affiner votre projet professionnel afin d’identifier la formation la plus adaptée pour atteindre vos objectifs.

Vous avez probablement entendu dire qu’un bac+5 ou un diplôme d’ingénieur était indispensable pour intégrer ce secteur, mais cette idée reçue mérite d’être nuancée : un diplôme de niveau bac+2 peut se révéler suffisant selon le plan de carrière que vous avez en tête.

En revanche, si vous souhaitez endosser des responsabilités managériales à l’issue de votre formation, un diplôme de niveau Master 2 sera évidemment recommandé.

Niveau bac +2 

• BTS SIO (Services Informatiques aux Organisations)
• BTS SN (Systèmes Numériques - Option Informatique et Réseau)

Niveau bac +3 

• licence professionnelle spécialisée en informatique (bac +3)
• Bachelor Informatique, systèmes et réseaux (bac +3)
• BUT Réseaux et télécommunications parcours Cybersécurité

Niveau bac +4

• Master en Informatique (bac +5)
• titre professionnel d’expert en cybersécurité
• titre professionnel d’expert en architectures systèmes, réseaux et sécurité informatique
• titre professionnel de manager de la cybersécurité
• diplôme d'ingénieur en informatique avec une spécialisation en cybersécurité

Certaines écoles proposent des cursus intensifs accessibles sans condition de diplôme, comme l'École 42 ou Epitech. Ces parcours atypiques séduisent de plus en plus d'employeurs qui recherchent avant tout des compétences opérationnelles.

Dans la mesure du possible, privilégiez les cursus qui intègrent des périodes d'immersion professionnelle, qu'il s'agisse d'un ou plusieurs stages en entreprise ou d'une formation en alternance.

La formation à distance peut constituer un excellent compromis pour étudier à son rythme tout en poursuivant une activité professionnelle. Une maîtrise minimale des outils numériques est nécessaire pour suivre une formation en e-learning dans de bonnes conditions, mais si vous envisagez une reconversion dans l’informatique, nous n’avons aucune inquiétude pour vous à ce sujet !

Quels sont les métiers de la cybersécurité ?

En France, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) regroupe les professionnels de la cybersécurité en quatre grandes catégories de métiers :

• gestion de la sécurité et pilotage de projets de sécurité
• conception et maintien d'un système d'information sécurisé
• gestion des incidents et des crises de sécurité
• conseils, services et recherche.

Parmi les métiers les plus recherchés de la cybersécurité :

• expert en cybersécurité :
• ingénieur cybersécurité
• administrateur cybersécurité
• consultant cybersécurité
• architecte cybersécurité
• chef de projet cybersécurité
• cryptologue
• administrateur systèmes et réseaux.

Existe-t-il un profil idéal pour se réorienter dans la cybersécurité ?

Tout le monde à sa place dans ce secteur même si certains déséquilibres persistent, notamment en termes de parité. Les hommes y sont toujours surreprésentés même si la proportion de femmes travaillant dans ce domaine tend à augmenter progressivement au fil des années et de l'évolution des mentalités.

S'il existe bien une pénurie de talents dans le domaine de la cybersécurité, celle-ci concerne en grande majorité les profils les plus expérimentés. On conseille donc généralement aux candidats à la reconversion, comme aux jeunes en formation initiale, de viser au moins un bac+3, voire un bac+5 s'ils souhaitent répondre au plus près des attentes des recruteurs.

Parallèlement, le secteur tend à se démocratiser et certains employeurs n'hésiteront pas à embaucher des candidats moins diplômés. Afin d'éviter toute erreur de parcours, il est dans tous les cas recommandé de bien se renseigner sur les différentes spécialisations possibles et de consulter les offres d'emploi existantes afin de vous faire une idée du niveau d'études requis pour accéder au poste convoité.

Quel salaire dans le secteur de la cybersécurité ?

Les professionnels de la cybersécurité bénéficient généralement de bonnes conditions de rémunération. Bien que les salaires varient sensiblement selon les métiers et les profils, les juniors perçoivent souvent plus de 30 000 € brut par an.

D’après une étude de l’ANSSI, plus de la moitié des professionnels du secteur gagnent entre 35 000 et 65 000 € brut annuels. Quant aux profils les plus qualifiés et expérimentés  (encore minoritaires), ils peuvent prétendre à une rémunération pouvant approcher les 100 000 € brut par an.

Quelle évolution dans le domaine de la sécurité informatique ?

Les perspectives d’évolution sont multiples pour les professionnels de la sécurité informatique, que ce soit pour lutter contre la cybercriminalité, en constante augmentation, ou pour tirer parti des opportunités offertes par l’IA, le Cloud, la 5G, les objets connectés ou les voitures autonomes.

Comme dans tout autre secteur, il faudra faire vos preuves sur le terrain et gagner la confiance de vos collègues avant de pouvoir progresser. Dans tous les cas, il est fortement recommandé de continuer à se former tout au long de sa carrière dans ce domaine en perpétuelle évolution.

Comment réussir sa reconversion dans le domaine de la cybersécurité ?

Voici quelques conseils utiles pour maximiser vos chances de réussite dans ce secteur en plein essor.

Réalisez un état des lieux de votre situation

Commencez par analyser objectivement vos compétences actuelles, vos expériences passées et les savoirs qu'il vous reste à acquérir. Un bilan de compétences peut vous accompagner dans cette démarche en identifiant vos points forts et la cohérence de votre projet au regard du marché du travail.

Valorisez vos compétences transférables

Changer de secteur ne signifie pas repartir de zéro. Vos compétences en gestion de projet seront précieuses sur des postes de chef de projet cybersécurité. Une expérience en relation client facilitera votre transition vers le conseil. Les profils issus du juridique ou des ressources humaines disposent d'atouts sur les postes liés à la conformité RGPD. Même une expérience en investigation ou en analyse développe des réflexes utiles dans l'analyse forensique.

Développez vos compétences techniques progressivement

N'attendez pas la fin de votre formation pour pratiquer. Créez un laboratoire virtuel chez vous, inscrivez-vous sur des plateformes comme TryHackMe ou HackTheBox, participez à des CTF (Capture The Flag). Obtenez des certifications reconnues (CompTIA Security+, CEH) pour compenser un manque d'expérience directe.

Construisez votre réseau professionnel

Participez aux événements dédiés à la cybersécurité : Forum International de la Cybersécurité, Assises de la Sécurité, meetups locaux. Rejoignez des communautés en ligne sur LinkedIn ou Discord. Cette visibilité facilite votre intégration dans l'écosystème professionnel et vous permet d'identifier des opportunités d'emploi avant même la fin de votre formation.

Comment financer sa reconversion dans la cybersécurité ?

Si vous envisagez de changer de métier pour vous reconvertir dans la cybersécurité, c'est que vous avez sûrement cumulé des droits à la formation au cours de ces dernières années à travers votre Compte Personnel de Formation (CPF).

La plateforme Mon Compte Formation vous permet de consulter le montant de vos droits et de vérifier si vous pouvez financer en intégralité ou au moins partiellement votre formation en cybersécurité, à condition bien sûr que celle-ci soit éligible au CPF.

Rassurez-vous, c'est le cas d'un grand nombre de formations en informatique puisque l'éligibilité au Compte Personnel de Formation concerne toutes formations diplômantes, qualifiantes, certifiantes inscrites au RNCP (Répertoire National des Certifications Professionnelles) : BTS, titre professionnel, Bachelor, etc.

En cas de droits insuffisants et selon votre situation professionnelle, France Travail ou votre employeur peuvent abonder votre CPF. Si vous êtes demandeur d'emploi, vous pourrez parfois bénéficier d'aides spécifiques accordées par France Travail ou la région, selon la pertinence de votre projet professionnel et les besoins en recrutement de votre zone géographique.

Je trouve une formation en cybersécurité éligible au CPF

Le témoignage d'Alexandre Clerici, analyste en cybersécurité chez Claranet

Pourquoi avoir choisi le métier d'analyste en cybersécurité ?

La cybersécurité était pour moi l'un des métiers les plus complets en informatique : du développement, de la technique, la nécessité de comprendre le fonctionnement des choses… Et il faut savoir comment pourrait être détourné un comportement qui semble pourtant tout à fait légitime. Même si au bout d'un moment on retrouve souvent les mêmes mécanismes, ça reste un travail d'enquête et de reconstitution plutôt varié ! Arrivé en 2019 comme DevOps dans l'entreprise, j'ai pu évoluer jusqu'à occuper mon poste actuel d'analyste SOC (Security Operation Center).

A quoi ressemble une journée type ?

J'ai toujours été un peu geek, et l'informatique est très transverse, permettant de rencontrer des gens de tous les métiers. C'est assez varié, c'est technique et ça peut également être créatif. La cybersécurité rajoute ce jeu d'enquête pour comprendre comment s'y est pris l'attaquant, bien que nos jours même le cybercrime se soit industrialisé, les tâches peuvent donc parfois être répétitives.

Quels conseils donneriez-vous à une personne qui souhaiterait se reconvertir dans la cybersécurité ?

Dans ce métier, il faut être geek et curieux, savoir se remettre en cause, aimer se former en permanence, et ne pas se laisser endormir par des schémas logiques !

Y a-t-il des qualités insoupçonnées pour travailler dans la cybersécurité ?

Malgré les apparences et autres clichés, c'est un métier où il faut aussi apprécier l'administratif, les rapports, les process et la documentation, sans oublier la communication car il est nécessaire de transmettre ses connaissances.

Se reconvertir dans la sécurité informatique

©AnnaStills - stock.adobe.com