Recruter des profils en reconversion en cybersécurité

Les profils seniors en cybersécurité sont rares et très sollicités. Beaucoup d'équipes regardent donc vers les personnes en reconversion : administrateurs système, développeurs, auditeurs, anciens militaires. Bien choisis et bien accompagnés, ces profils deviennent souvent des recrues solides. Ce guide vous aide à repérer les parcours qui se transfèrent, à vérifier ce qui compte vraiment et à réussir leur intégration.

Pourquoi s'intéresser aux profils en reconversion

Un candidat en reconversion n'arrive pas vide. Il apporte des années d'expérience dans un environnement réel : production, contraintes métier, incidents, clients. Ce bagage manque souvent aux profils qui sortent directement d'une formation en sécurité.

Trois raisons rendent cette piste intéressante :

• Le vivier est plus large. Vous ne vous battez plus uniquement pour les mêmes profils expérimentés que tout le marché.
• La connaissance du terrain. Un ancien administrateur sait comment un parc est réellement géré, avec ses exceptions et ses dettes techniques.
• La motivation. Une reconversion est un choix coûteux en temps et en énergie. Les candidats qui la mènent jusqu'au bout ont généralement une vraie appétence pour le sujet.

Le revers est connu : la montée en compétence prend du temps et demande un encadrement. Tout l'enjeu est de recruter la bonne personne sur le bon poste.

Les parcours qui se transfèrent bien

Tous les parcours ne mènent pas aux mêmes métiers. Voici les correspondances les plus naturelles.

Administrateurs système et réseau

C'est la passerelle la plus classique. Ces profils connaissent Active Directory, les systèmes Linux et Windows, les pare-feu, la supervision et les journaux. Ils se dirigent naturellement vers l'analyse SOC, l'administration de solutions de sécurité, le durcissement ou l'ingénierie sécurité d'infrastructure. Pour approfondir le premier cas, consultez notre guide pour recruter un analyste SOC.

Développeurs

Un développeur qui comprend les vulnérabilités applicatives devient un excellent profil AppSec : revue de code, intégration de la sécurité dans la chaîne CI/CD, modélisation des menaces. Certains évoluent aussi vers le pentest applicatif ou l'automatisation de la détection.

Support et exploitation

Les techniciens de support et d'exploitation ont l'habitude des tickets, des procédures et de la pression opérationnelle. Avec une base technique solide, ils réussissent bien en SOC de niveau 1, où la rigueur du triage compte autant que l'expertise.

Auditeurs, contrôleurs et profils finance

Pour la gouvernance, le risque et la conformité (GRC), un auditeur interne ou un contrôleur de gestion apporte une culture du contrôle, de la preuve et du reporting. Ces profils s'adaptent bien aux référentiels comme ISO 27001 et aux exigences réglementaires. Le contexte NIS2 rend ces compétences particulièrement utiles : voir notre article sur les profils cybersécurité à recruter avec NIS2.

Anciens militaires, gendarmes et policiers

Les parcours issus de la défense ou des forces de l'ordre apportent la discipline, la gestion de crise, l'habitude des procédures et, selon les unités, une vraie expérience technique ou d'enquête. Ils conviennent bien à la réponse à incident, à la gestion de crise cyber ou au renseignement sur la menace. Vérifiez toutefois le contenu réel des missions : les intitulés militaires ne se lisent pas comme des intitulés civils.

Ce qu'il faut vérifier

Une reconversion se juge sur des signaux différents de ceux d'un profil expérimenté. Concentrez-vous sur ces points :

1. Les fondamentaux techniques. Réseau (TCP/IP, DNS, HTTP), systèmes, notions de scripts. Sans cette base, aucune spécialité sécurité ne tient.
2. La pratique personnelle. Un homelab, des plateformes de CTF, des write-ups publiés, des contributions open source. Ce travail visible en dit plus long qu'un certificat de fin de formation.
3. La capacité à apprendre seul. Demandez comment le candidat a appris son dernier sujet difficile, quelles ressources il a utilisées, où il a bloqué.
4. La compréhension du métier visé. Un futur analyste SOC doit savoir à quoi ressemble une journée en SOC, astreintes comprises.
5. La cohérence du projet. Pourquoi ce métier, pourquoi maintenant, et comment l'expérience passée s'y rattache.

Pour structurer cette évaluation, notre méthode pour évaluer les compétences en cybersécurité s'applique aussi aux profils en reconversion.

Pourquoi les labs révèlent le vrai niveau

Le CV d'un candidat en reconversion est par nature trompeur, dans les deux sens. Il peut sous-estimer une personne qui a énormément pratiqué en dehors du travail, ou surestimer quelqu'un qui accumule les formations sans les mettre en pratique.

Un lab court et réaliste tranche ce débat. Le candidat analyse des journaux, investigue une machine compromise ou exploite une application vulnérable dans un environnement contrôlé. Vous observez :

• sa démarche face à un problème inconnu ;
• sa capacité à documenter ce qu'il trouve ;
• sa façon de dire « je ne sais pas » et de chercher ;
• le niveau réel atteint, indépendamment du parcours.

Le lab doit correspondre au poste et à un niveau junior. Inutile de demander à un futur analyste N1 de mener une investigation forensique complète. L'objectif est de mesurer le potentiel et les bases, pas l'expertise.

Intégration et mentorat

Le succès d'un recrutement en reconversion se joue en grande partie après la signature. Prévoyez :

• Un mentor identifié, disponible et volontaire, avec du temps réellement dégagé pour cette mission.
• Un plan de montée en compétence écrit, avec des objectifs à un, trois et six mois.
• Des tâches progressives : observation, puis traitement accompagné, puis autonomie sur un périmètre délimité.
• Du temps de formation inscrit dans le planning, pas seulement « quand il y a un creux ».
• Des points réguliers pour ajuster le rythme et repérer tôt les difficultés.

Un profil en reconversion laissé seul face à une console pleine d'alertes décroche vite. Le même profil, bien encadré, peut devenir l'un des membres les plus fiables de l'équipe.

Les postes adaptés et ceux qui le sont moins

Pour un poste de pentester, une reconversion reste possible si le candidat dispose déjà d'une pratique offensive solide et démontrable. Notre fiche de poste pentester détaille les attendus.

Les risques et comment les limiter

• Une montée en compétence plus lente que prévu. Fixez des jalons réalistes dès l'embauche et partagez-les avec le candidat.
• Un décalage entre l'idée du métier et la réalité. Faites rencontrer l'équipe avant l'offre, présentez les astreintes et les tâches répétitives sans les embellir.
• Une charge excessive sur le mentor. Allégez son propre périmètre pendant les premiers mois.
• Un départ après formation. Construisez une perspective d'évolution claire et une rémunération qui suit la progression.
• Un recrutement sur le seul potentiel. Exigez toujours une preuve concrète de pratique : le potentiel se démontre.

Checklist avant de recruter un profil en reconversion

• Le poste est réellement accessible à un junior et le reste de l'équipe peut l'encadrer.
• Un mentor est désigné et dispose de temps dédié.
• Les fondamentaux réseau et système ont été vérifiés.
• Le candidat a démontré une pratique personnelle concrète.
• Un lab adapté au poste et au niveau a été réalisé.
• Le lien entre l'expérience passée et le poste est clair.
• Le plan d'intégration à six mois est écrit.
• La réalité du poste (astreintes, tâches répétitives) a été présentée honnêtement.

Conclusion

Recruter un profil en reconversion n'est ni un pari ni un choix par défaut. C'est un investissement qui fonctionne quand le parcours d'origine correspond au poste, quand le niveau est prouvé par la pratique et quand l'équipe se donne les moyens d'accompagner la montée en compétence.

Vous envisagez d'ouvrir un poste à des profils en reconversion ? Confiez-nous votre besoin. Chez Cyber Recrut, un recruteur et un praticien de la sécurité mènent chaque recherche, et nos candidats présélectionnés prouvent leurs compétences sur des labs pratiques adaptés au poste. Découvrez notre façon de travailler.