Cabinet de recrutement cyber ou interne : comment choisir
Cabinet de recrutement cyber ou recrutement en interne : les critères pour décider selon le poste, vos ressources et l'urgence, avec une grille de choix.
Faut-il confier un recrutement cybersécurité à un cabinet ou le mener soi-même ? La question revient à chaque ouverture de poste, et la réponse n'est pas la même pour un analyste SOC junior et pour un premier RSSI. Ce guide pose les critères qui comptent vraiment, compare honnêtement les deux options et vous donne une grille pour trancher poste par poste.
Ce que vous achetez vraiment
Recruter, ce n'est pas seulement publier une offre et lire des CV. Un recrutement cyber réussi enchaîne plusieurs tâches distinctes, et c'est sur chacune d'elles qu'il faut comparer l'interne et l'externe :
- Cadrer le besoin : traduire un problème de sécurité en missions, en compétences indispensables et en niveau de séniorité.
- Trouver les candidats : au-delà de ceux qui postulent, aller chercher les profils en poste qui ne regardent pas les offres.
- Évaluer la technique : vérifier qu'une personne sait réellement faire ce que son CV annonce.
- Convaincre : présenter le poste de façon crédible à des candidats sollicités de toutes parts.
- Conclure : mener l'offre, gérer une éventuelle contre-offre et garder le lien jusqu'à l'arrivée.
Un service RH généraliste couvre souvent très bien les points 4 et 5. Les points 1, 2 et 3 sont ceux où la cybersécurité pose des difficultés particulières.
Les atouts du recrutement en interne
Recruter en interne a de vrais avantages, à ne pas sous-estimer.
- La connaissance de l'entreprise : vos équipes connaissent la culture, les projets et les personnes avec qui la recrue travaillera. Elles savent ce qui fait qu'un profil réussit chez vous.
- Le contrôle du processus : vous fixez le rythme, les étapes et le discours, sans intermédiaire.
- Le coût direct : pas d'honoraires à verser. Le coût réel reste le temps passé par vos équipes, souvent oublié dans le calcul.
- La marque employeur : chaque recrutement réussi en direct alimente votre réseau et rend le suivant plus facile. Notre article sur la marque employeur en cybersécurité détaille ce qui pèse aux yeux des candidats.
L'interne fonctionne bien quand trois conditions sont réunies : quelqu'un dans l'équipe sait évaluer le métier visé, le poste attire naturellement des candidatures pertinentes, et l'agenda des décideurs permet de tenir un processus rapide.
Les limites qui apparaissent en cybersécurité
Les difficultés viennent rarement d'un manque de volonté. Elles tiennent à la nature du marché et des métiers.
Les bons profils ne postulent pas. Beaucoup de professionnels expérimentés sont en poste et ne consultent pas les offres. Une annonce, même bien rédigée, touche surtout ceux qui cherchent activement. Il faut donc de l'approche directe, qui demande du temps, un réseau et un discours technique crédible.
L'évaluation technique demande un praticien. Un intitulé comme « pentester » ou « ingénieur sécurité cloud » recouvre des réalités très différentes. Sans personne capable de mener l'entretien technique, on se rabat sur les certifications et les mots-clés, qui disent peu de choses du niveau réel. Notre guide pour structurer un entretien technique sans être expert aide, mais il ne remplace pas un praticien pour les postes pointus.
Le temps disponible. Le recrutement s'ajoute au travail courant. Les créneaux se raréfient, les débriefs glissent, et le processus s'allonge pendant que les candidats acceptent ailleurs. Notre article sur le délai de recrutement en cybersécurité montre où se perdent ces semaines.
Le premier poste. Quand vous recrutez votre premier profil sécurité, personne en interne ne connaît encore le métier. C'est le cas le plus délicat, décrit dans notre guide pour recruter son premier profil cyber dans une PME.
Ce qu'un cabinet spécialisé apporte, et ce qu'il n'apporte pas
Un cabinet n'est utile que s'il compense précisément ces limites. Avant de signer, vérifiez ce qu'il fait concrètement.
Ce qu'un bon cabinet spécialisé doit apporter :
- Un cadrage exigeant : il challenge la fiche de poste, distingue l'indispensable du souhaitable et vous alerte si la rémunération ne correspond pas au niveau attendu.
- Un vrai sourcing : une approche directe ciblée, pas seulement la diffusion de votre annonce sur les mêmes sites que vous.
- Une évaluation technique réelle : quelqu'un qui connaît le métier a vérifié les compétences avant de vous présenter un candidat.
- Une shortlist courte et argumentée : quelques profils solides avec une synthèse claire de leurs forces et de leurs limites, plutôt qu'une pile de CV.
Ce qu'un cabinet ne fera pas à votre place :
- Décider : le choix final, et la responsabilité du recrutement, restent les vôtres.
- Remplacer votre implication : un cabinet ne compense pas des décideurs indisponibles ou un besoin que personne n'a validé.
- Rendre le poste attractif s'il ne l'est pas : une rémunération hors marché ou un périmètre flou resteront des obstacles.
Méfiez-vous des promesses chiffrées sans fondement, comme un délai garanti ou un taux de réussite affiché sans méthode. Un recrutement dépend autant de votre poste et de votre processus que du cabinet.
Comparer les modèles de rémunération
Le mode de facturation influence la façon dont le cabinet travaille. Les montants varient selon les cabinets et les postes : demandez toujours une proposition écrite et comparez à périmètre égal.
| Modèle | Principe | À vérifier |
|---|---|---|
| Honoraires au succès | Vous payez uniquement si un candidat présenté est recruté | Base de calcul, garantie de remplacement, exclusivité éventuelle |
| Acompte puis solde | Une partie à la signature, le reste à l'embauche | Ce qui est dû si le recrutement n'aboutit pas |
| Forfait ou mission | Un prix fixe pour une mission définie | Livrables précis, nombre de candidats, durée |
Le modèle au succès aligne les intérêts : le cabinet n'est rémunéré que si vous recrutez. Il suppose en contrepartie que vous jouiez le jeu, en donnant des retours rapides et en tenant votre calendrier.
La grille de décision, poste par poste
Plutôt qu'un choix de principe, décidez au cas par cas. Posez-vous ces questions pour chaque poste :
| Question | Si oui | Si non |
|---|---|---|
| Quelqu'un en interne sait-il évaluer ce métier ? | L'interne est envisageable | Un appui technique externe devient précieux |
| Le poste reçoit-il des candidatures pertinentes ? | L'annonce peut suffire | Il faut de l'approche directe |
| Vos décideurs ont-ils du temps dans les semaines à venir ? | Vous pouvez mener le processus | Déléguez le sourcing et la présélection |
| Est-ce un poste déjà occupé chez vous ? | Vous avez un modèle de réussite | Le cadrage demande un regard extérieur |
| L'urgence est-elle forte ? | Chaque semaine compte, renforcez les moyens | Vous pouvez tester l'interne d'abord |
Plus vous cochez la colonne de droite, plus un cabinet spécialisé a de chances de vous faire gagner du temps et d'éviter une erreur de recrutement.
Combiner les deux approches
Le choix n'est pas forcément exclusif. Beaucoup d'entreprises gardent en interne les postes qu'elles savent pourvoir et confient à un cabinet ceux qui sont rares, pointus ou nouveaux. D'autres lancent la recherche en interne et font appel à un cabinet si les premières semaines ne produisent pas de candidat solide.
Dans tous les cas, quelques règles évitent les frictions :
- Un seul message vers le marché : si un cabinet approche des candidats pour vous, alignez le discours sur le poste, la rémunération et le processus.
- Des candidatures tracées : convenez dès le départ de la règle si un candidat est présenté à la fois par le cabinet et par une autre voie.
- Une même grille d'évaluation : que le candidat vienne de l'interne ou du cabinet, jugez-le avec les mêmes critères, par exemple ceux de notre guide pour évaluer les compétences au-delà du CV.
En résumé
Le recrutement en interne convient quand vous savez évaluer le métier, que le poste attire des candidatures et que vos équipes ont le temps. Un cabinet spécialisé se justifie quand l'un de ces éléments manque : profil rare, premier poste sécurité, absence d'expertise pour l'entretien technique ou urgence. Dans les deux cas, la qualité du cadrage et la rapidité de vos décisions restent déterminantes.
Vous hésitez pour votre prochain poste cyber ? Chez Cyber Recrut, un recruteur et un praticien de la sécurité cadrent le besoin avec vous, mènent l'approche directe et vous présentent une shortlist de candidats qui ont prouvé leurs compétences sur des labs pratiques. Vous ne payez qu'en cas de recrutement. Découvrez notre processus ou parlez-nous de votre besoin.