Démissionner en cybersécurité : préavis et passation
Démissionner en cybersécurité : annoncer son départ, comprendre son préavis, gérer la contre-offre et transmettre accès et dossiers sans risque pour personne.
Vous avez accepté une nouvelle offre : il reste à quitter votre poste actuel. En cybersécurité, une démission ne se résume pas à une lettre et un pot de départ. Vous détenez des accès privilégiés, des secrets, parfois une habilitation, et vos collègues comptent sur vous pour les astreintes. Voici comment annoncer votre départ, comprendre votre préavis et organiser une passation propre, pour partir en laissant une bonne image et sans fragiliser personne.
Avant d'annoncer : vérifier que tout est signé
La règle est simple : ne démissionnez pas sur la foi d'une promesse orale. Attendez d'avoir reçu et signé une promesse d'embauche ou un contrat écrit qui précise le poste, la rémunération, la date d'arrivée et les éléments négociés (télétravail, astreintes, variable). Si un point manque, faites-le ajouter avant de lancer quoi que ce soit, comme nous le recommandons dans notre article pour négocier son salaire en cybersécurité.
Relisez aussi votre contrat actuel et la convention collective applicable. Trois clauses méritent votre attention :
- La durée du préavis, qui détermine votre date d'arrivée réelle.
- Une éventuelle clause de non-concurrence, fréquente dans le conseil et chez les éditeurs.
- Les obligations de confidentialité, qui continuent de s'appliquer après votre départ.
Si vous êtes encore en période d'essai, la logique est différente : le Code du travail prévoit un délai de prévenance court, et non un préavis de démission.
Comprendre son préavis
En CDI, la démission n'exige aucun motif. Aucune forme n'est imposée par la loi, mais une lettre remise en main propre contre décharge ou envoyée en recommandé avec accusé de réception vous donne une date certaine, qui fait courir le préavis.
La durée de ce préavis n'est pas fixée par la loi pour la démission : elle dépend de la convention collective, d'un accord, du contrat ou des usages. Dans la convention Syntec, fréquente dans le numérique et le conseil, elle est de trois mois pour les ingénieurs et cadres. Vérifiez toujours le texte qui s'applique à votre entreprise, en consultant votre contrat, votre bulletin de paie (qui mentionne la convention) et le site legifrance.gouv.fr.
| Situation | Ce qui se passe |
|---|---|
| Vous effectuez tout votre préavis | Vous travaillez normalement jusqu'à la date de fin, avec votre salaire habituel |
| Vous demandez à partir plus tôt | L'employeur peut accepter ou refuser ; s'il accepte, la période non travaillée n'est en principe pas payée |
| L'employeur vous dispense de préavis de lui-même | Il doit vous verser l'indemnité correspondant au salaire de la période non travaillée |
| Il vous reste des congés payés | Ils peuvent être posés pendant le préavis avec l'accord de l'employeur, ou payés en indemnité compensatrice |
Certaines conventions accordent aussi des heures pour rechercher un emploi pendant le préavis. Renseignez-vous, mais dans votre cas l'emploi est déjà trouvé : ce point compte surtout si votre nouvelle arrivée n'est pas encore calée.
Une demande de départ anticipé se négocie mieux quand elle est accompagnée d'un plan de passation crédible. Un manager accepte plus facilement de raccourcir un préavis quand il voit que rien ne restera en suspens.
Annoncer son départ
Annoncez d'abord votre décision à votre responsable direct, de vive voix, avant les ressources humaines et avant vos collègues. Remettez la lettre dans la foulée. Restez factuel et bref : vous n'avez pas à vous justifier, et une liste de reproches ne sert ni votre départ ni votre réputation. Le milieu de la sécurité est petit, et vous recroiserez probablement votre manager, en conférence, chez un client ou dans un futur processus de recrutement.
Préparez quelques phrases simples : la décision est prise, vous la mûrissez depuis un moment, vous tenez à faciliter la transition, et vous proposez une première liste de sujets à transmettre.
La contre-offre : décider avant qu'elle arrive
Un profil cyber qui part est difficile à remplacer, et votre employeur peut chercher à vous retenir avec une augmentation, un nouveau titre ou un projet plus intéressant. Réfléchissez à votre réponse avant l'entretien d'annonce, pas pendant.
Posez-vous trois questions :
- Les raisons de mon départ étaient-elles seulement salariales ?
- Ce qui m'est proposé aujourd'hui aurait-il pu l'être avant, si je l'avais demandé ?
- Comment serai-je perçu après avoir annoncé mon départ puis être resté ?
Si vous partiez pour un métier différent, une équipe plus mature, moins d'astreintes ou une vraie perspective d'évolution, un chiffre plus élevé ne règle rien. Et revenir sur une acceptation écrite engage votre parole auprès de l'entreprise qui vous a recruté. Si vous hésitez sincèrement, dites-le à votre futur employeur plutôt que de le laisser apprendre la nouvelle au dernier moment.
Organiser une passation propre
C'est ici que la cybersécurité se distingue. Votre départ est, littéralement, un événement de sécurité pour votre employeur : une personne qui détient des accès sensibles va quitter l'organisation. Le gérer avec rigueur est la meilleure démonstration de votre professionnalisme.
Les accès et les secrets
Dressez avec votre responsable l'inventaire de ce que vous détenez :
- Comptes à privilèges, comptes de service et comptes d'urgence dont vous connaissez les identifiants.
- Secrets, clés d'API, certificats et mots de passe stockés dans un coffre ou, pire, ailleurs.
- Clés matérielles, jetons d'authentification et équipements prêtés.
- Accès aux consoles cloud, aux outils de sécurité (SIEM, EDR, scanners) et aux environnements clients.
L'objectif n'est pas seulement de rendre ces accès, mais de permettre leur rotation après votre départ. Signalez vous-même les secrets que vous êtes seul à connaître : c'est un service que l'équipe n'oubliera pas.
Les dossiers et la connaissance
- Incidents et dossiers en cours : état d'avancement, prochaines actions, interlocuteurs.
- Règles de détection, scripts et automatisations : où ils se trouvent, ce qu'ils font, ce qui casse quand on y touche.
- Projets : décisions prises, risques ouverts, engagements pris auprès des métiers ou des clients.
- Contacts : prestataires, équipes internes, référents chez les clients.
Si un script utile vit dans un dépôt personnel, transférez-le dans les outils de l'entreprise plutôt que de le garder.
Les astreintes et l'habilitation
Prévenez tôt pour que le planning d'astreinte soit réorganisé sans peser d'un coup sur vos collègues. Si vous êtes titulaire d'une habilitation, signalez votre départ à l'officier de sécurité de votre entreprise : l'habilitation est liée au poste et suit une procédure de clôture.
Ce que vous ne devez pas emporter
La frontière est nette, et elle vaut aussi pour vous juger : un professionnel de la sécurité qui part avec des données est un mauvais signal pour tout futur employeur.
- Aucun rapport d'audit ou de pentest, aucun livrable client, aucune donnée de journalisation.
- Aucune liste de vulnérabilités, d'indicateurs ou de configurations internes.
- Aucune copie de la base de connaissances ou du code de l'entreprise.
Votre expérience, elle, vous appartient. Pour la valoriser sans rien divulguer, décrivez des situations anonymisées et des compétences, ou construisez des exemples personnels, comme nous l'expliquons dans notre article sur le portfolio cybersécurité. Mettez aussi votre profil à jour, en suivant nos conseils pour LinkedIn, mais attendez la fin de votre préavis pour annoncer publiquement votre nouveau poste si votre employeur actuel le préfère.
La clause de non-concurrence
Pour être valable, une clause de non-concurrence doit être limitée dans le temps et dans l'espace, justifiée par les intérêts légitimes de l'entreprise, tenir compte des spécificités de votre emploi et prévoir une contrepartie financière. L'employeur peut souvent y renoncer, dans les conditions prévues au contrat ou par la convention.
Si votre contrat en contient une, vérifiez son périmètre avant même d'accepter votre nouvelle offre, en particulier si vous rejoignez un concurrent direct ou un client. En cas de doute, demandez conseil à un avocat en droit du travail ou à un représentant du personnel.
Pendant le préavis : rester professionnel jusqu'au bout
Votre obligation de loyauté continue jusqu'au dernier jour. Continuez à travailler sérieusement, documentez au fil de l'eau, et proposez un échange avec la personne qui reprendra vos sujets si elle est déjà identifiée.
Gardez aussi le contact avec votre futur employeur : envoi des documents administratifs, préparation de l'arrivée, échanges avec la future équipe. Un préavis de plusieurs mois passe plus sereinement quand chacun sait où il en est.
En résumé
Une démission réussie en cybersécurité tient en quelques réflexes : tout faire signer avant d'annoncer, connaître la durée exacte de son préavis, décider à l'avance de sa réponse à une contre-offre, et organiser une passation qui permette la rotation de chaque accès et de chaque secret. Partir proprement protège votre ancien employeur, et c'est aussi la meilleure référence que vous puissiez laisser.
Vous envisagez votre prochaine étape ? Rejoignez gratuitement le réseau Cyber Recrut. Nos recruteurs vous accompagnent jusqu'à votre arrivée, préavis compris, et nos candidats présélectionnés prouvent leurs compétences sur des labs pratiques plutôt que sur un CV seul. Découvrez comment nous travaillons.