Entretien technique cyber : le structurer sans être expert

Beaucoup de managers doivent recruter un profil cyber sans maîtriser eux-mêmes la technique : DSI, directeur des opérations, dirigeant de PME ou responsable RH. Le risque est connu : l'entretien devient une conversation agréable dont on ressort avec une impression, pas avec des éléments. Ce guide vous donne une trame d'entretien simple, des questions qui ne demandent pas d'expertise pour être posées et une méthode pour décider sur des faits.

Ce que vous pouvez juger, et ce que vous ne pouvez pas

Commencez par être honnête sur votre périmètre. Sans expertise sécurité, vous ne pourrez pas vérifier qu'une commande est juste ou qu'une architecture tient la route. En revanche, vous êtes parfaitement capable de juger beaucoup de choses qui comptent autant.

Vous pouvez juger seul	Il vous faut un appui technique
La clarté du raisonnement et la capacité à expliquer	L'exactitude d'une réponse technique précise
La cohérence entre le CV et ce que la personne raconte	La profondeur réelle sur un outil ou un domaine
La capacité à prioriser selon le risque métier	La qualité d'un livrable technique (rapport, règle, script)
La manière de parler de ses erreurs et de ses limites	Le niveau par rapport au marché pour un poste pointu
L'adéquation avec votre contexte et vos moyens	La pertinence d'un choix d'outil ou d'architecture

La colonne de gauche représente une bonne moitié de la décision. La colonne de droite se traite avec un exercice pratique et un regard de praticien, pas avec des questions improvisées en entretien.

Préparer l'entretien avant de voir le candidat

Un entretien structuré se joue en amont. Une heure de préparation vous évite de comparer des candidats sur des critères différents.

Décrivez trois situations réelles du poste. Par exemple : « une alerte arrive un vendredi soir sur un compte administrateur », « un client exige une réponse à un questionnaire de sécurité sous huit jours », « la direction veut ouvrir un nouvel outil SaaS rapidement ».
Choisissez quatre ou cinq critères à évaluer, pas davantage : raisonnement, priorisation, communication, autonomie, honnêteté sur les limites.
Écrivez les questions à l'avance et posez les mêmes à tous les candidats.
Définissez ce qu'est une bonne réponse pour chaque question, en quelques mots.
Répartissez les rôles si vous êtes deux : l'un pose les questions, l'autre prend des notes factuelles.

Si la description des situations vous semble floue, c'est souvent la fiche de poste qui l'est. Notre modèle de fiche de poste analyste SOC montre comment décrire un poste par ses missions concrètes.

La trame en cinq temps

Comptez environ une heure. La trame reste la même d'un candidat à l'autre, seules les relances changent.

1. Ouverture et cadre (5 minutes)

Présentez le déroulé, le contexte de l'équipe et ce que vous attendez de l'échange. Dites clairement que vous n'êtes pas expert et que vous attendez des explications accessibles. C'est déjà un test : un bon profil sait adapter son discours.

2. Un projet raconté en profondeur (15 minutes)

Demandez au candidat de choisir un projet ou un incident dont il est fier, puis restez dessus. Mieux vaut un seul sujet creusé que cinq survolés. Vous cherchez ce qu'il a fait lui-même, pas ce que l'équipe a fait.

3. Une mise en situation sur votre contexte (20 minutes)

Présentez l'une de vos trois situations et laissez le candidat raisonner à voix haute. Ne cherchez pas la réponse exacte : observez la démarche. Pose-t-il des questions avant d'agir ? Distingue-t-il l'urgent de l'important ? Sait-il qui prévenir ?

4. Limites, erreurs et apprentissage (10 minutes)

Interrogez une erreur passée, un sujet qu'il ne maîtrise pas encore et la façon dont il se tient à jour. En sécurité, savoir dire « je ne sais pas, voici comment je vérifierais » est une qualité professionnelle.

5. Ses questions et la suite (10 minutes)

Les questions du candidat en disent long sur ce qui compte pour lui : moyens, rattachement, astreintes, marge de manœuvre. Terminez en annonçant les prochaines étapes et un délai de réponse que vous tiendrez.

Les questions de relance qui font tout

Sans expertise, votre meilleur outil n'est pas la question technique : c'est la relance. Elle permet de distinguer quelqu'un qui a fait de quelqu'un qui a lu.

« Qu'avez-vous fait vous-même, concrètement ? »
« Pourquoi ce choix plutôt qu'un autre ? »
« Qu'est-ce qui vous a fait changer d'avis en cours de route ? »
« Comment avez-vous su que c'était réglé ? »
« Si c'était à refaire, que feriez-vous différemment ? »
« Comment l'expliqueriez-vous à notre directeur financier ? »
« Qu'est-ce qui aurait pu mal tourner ? »

Un praticien expérimenté répond à trois ou quatre relances successives avec des détails de plus en plus précis : un nom de système, une contrainte, un arbitrage, une erreur. Un discours appris s'essouffle vite et revient aux généralités.

Reconnaître les signaux d'alerte et les bons signaux

Notez des faits, pas des impressions. Les signaux suivants sont observables sans connaissance technique.

Signal d'alerte	Bon signal
Le « nous » remplace systématiquement le « je »	Le candidat distingue clairement sa part du travail collectif
Les réponses empilent des noms d'outils	Les réponses partent du problème, puis viennent aux outils
Aucune erreur, aucune limite reconnue	Une erreur racontée avec ce qu'il en a tiré
Des solutions avant d'avoir compris le contexte	Des questions sur votre contexte avant de proposer
Un jargon qui ne se simplifie pas quand vous le demandez	Une explication claire, avec une analogie si besoin
Tout est critique, tout est urgent	Une hiérarchie des risques justifiée

Attention à un biais fréquent : l'aisance orale n'est pas la compétence. Un candidat réservé peut être excellent, surtout sur des postes très techniques. C'est une raison de plus pour s'appuyer sur la grille plutôt que sur le ressenti.

Faire intervenir un regard technique au bon moment

L'entretien structuré ne remplace pas la vérification technique, il la complète. Organisez-la de façon à ne pas allonger le processus.

Un exercice pratique court, réaliste et fictif, pour observer le candidat en situation. Notre article sur l'évaluation des compétences au-delà du CV explique comment le concevoir et le noter.
Un praticien de la sécurité pour concevoir l'exercice, relire le livrable et mener un échange technique ciblé. Ce peut être un pair d'une autre entreprise, un prestataire de confiance ou un cabinet spécialisé.
Une restitution croisée : chacun note de son côté sur la grille, puis vous comparez avant de discuter.

Pour les postes où vous cherchez des questions techniques précises, nos guides par métier peuvent servir de base au praticien : questions d'entretien pour un pentester ou pour un analyste réponse à incident.

Décider avec une grille simple

Juste après l'entretien, avant d'en parler avec qui que ce soit, notez chaque critère de 1 à 4 avec un fait observé à l'appui.

Critère	Ce que vous notez	Exemple de fait à consigner
Raisonnement	Démarche structurée, hypothèses explicites	« A demandé quel était le périmètre avant de proposer »
Priorisation	Lien entre action et risque métier	« A traité d'abord le compte à privilèges »
Communication	Clarté, adaptation à l'interlocuteur	« A expliqué le rançongiciel sans jargon »
Autonomie	Capacité à avancer sans consignes complètes	« A lancé un état des lieux seul sur son dernier poste »
Honnêteté	Reconnaissance des limites	« A dit ne pas connaître notre outil, a expliqué comment il l'apprendrait »

Décidez à l'avance du seuil attendu et des critères non négociables. Une note élevée en communication ne compense pas une priorisation absente sur un poste opérationnel.

Les erreurs à éviter

Improviser les questions d'un candidat à l'autre, ce qui rend toute comparaison impossible.
Poser des questions techniques dont vous ne comprenez pas la réponse : vous ne saurez pas la juger.
Recruter au coup de cœur sur la base d'un échange fluide.
Multiplier les entretiens pour compenser l'absence de méthode. Un processus long fait perdre les meilleurs profils.
Oublier l'information du candidat : en France, les méthodes de recrutement doivent être pertinentes au regard du poste et portées à sa connaissance au préalable, comme le rappelle le Code du travail sur legifrance.gouv.fr.

En résumé

Vous n'avez pas besoin d'être expert pour mener un bon entretien technique. Il vous faut des situations réelles, des questions préparées, des relances qui creusent et une grille remplie à chaud. La vérification technique pure, elle, se confie à un exercice pratique et à un praticien. Ensemble, ces deux regards donnent une décision solide et explicable.

Vous recrutez un profil cyber sans expertise sécurité en interne ? Chez Cyber Recrut, un recruteur et un praticien de la sécurité mènent chaque recherche, et nos candidats présélectionnés prouvent leurs compétences sur des labs pratiques avant de vous être présentés. Découvrez notre processus ou parlez-nous de votre besoin.