Télétravail et astreintes : en parler aux candidats cyber

Le télétravail et les astreintes font partie des sujets qui décident le plus souvent d'un recrutement en cybersécurité, et ce sont pourtant ceux que l'on aborde le plus tard. Résultat : un candidat motivé découvre au dernier entretien une contrainte qu'il ne peut pas accepter, ou accepte une promesse floue qui le fera partir quelques mois après son arrivée. Cet article explique quand ouvrir ces sujets, ce qu'il faut préciser, et comment négocier sans fragiliser ni l'offre ni l'équipe.

Pourquoi ces deux sujets pèsent autant en cyber

Dans beaucoup de métiers, le télétravail et les horaires sont des éléments de confort. En sécurité, ils touchent au cœur du poste. Un SOC qui surveille en continu, une équipe de réponse à incident mobilisable la nuit ou un environnement classé qui interdit de travailler à distance : ces contraintes découlent directement de la mission.

Les candidats le savent. Les plus expérimentés ont souvent connu des astreintes mal organisées, des nuits d'incident sans récupération ou un télétravail retiré du jour au lendemain. Ils posent donc des questions précises, et ils lisent vos réponses comme un indicateur de la maturité de l'équipe. Une réponse vague ne rassure pas, elle inquiète.

Le bon moment pour en parler

La règle est simple : avant l'entretien technique. Ces sujets relèvent du cadrage, pas de la négociation finale.

Dans l'offre : indiquer le rythme de télétravail et l'existence ou non d'astreintes, même en une phrase.
Au premier échange : préciser la fréquence, l'organisation et la compensation, puis vérifier que le candidat est à l'aise.
Pendant le processus : laisser un futur collègue raconter concrètement une semaine d'astreinte ou un incident récent.
À l'offre écrite : reprendre noir sur blanc ce qui a été dit.

Un candidat qui se retire au premier échange parce que le rythme d'astreinte ne lui convient pas vous fait gagner du temps. Le même retrait après quatre étapes vous en fait perdre beaucoup, comme nous l'avons détaillé dans notre article sur les erreurs qui font fuir les candidats.

Astreintes : ce que le candidat a besoin de savoir

« Astreintes ponctuelles » ne veut rien dire pour un candidat. Il a besoin d'éléments qui lui permettent d'imaginer sa vie avec ce rythme.

Question du candidat	Ce qu'il faut pouvoir répondre
À quelle fréquence ?	Le roulement réel : nombre de personnes dans la rotation, durée d'une période d'astreinte
Combien d'appels en pratique ?	Un ordre de grandeur honnête, observé sur les derniers mois, sans l'enjoliver
Qui m'appelle et pour quoi ?	Les critères d'escalade, le niveau qui filtre avant vous, les cas qui justifient un réveil
Suis-je seul ?	L'existence d'un second niveau, d'un manager joignable, d'un prestataire en appui
Comment c'est compensé ?	La prime d'astreinte, la rémunération des interventions, le repos accordé ensuite
Que se passe-t-il le lendemain d'une nuit d'incident ?	La règle de récupération, et le fait qu'elle soit appliquée

La dernière ligne est souvent la plus décisive. Une équipe qui affiche une règle de repos mais attend tout le monde à la réunion de 9 heures après une nuit d'incident sera vite connue pour cela.

Le cadre légal en quelques mots

En France, l'astreinte est encadrée par le Code du travail (articles L3121-9 et suivants, consultables sur legifrance.gouv.fr). Le temps d'intervention est du temps de travail effectif, et la période d'astreinte doit donner lieu à une contrepartie, financière ou sous forme de repos. Les modalités dépendent ensuite de votre convention collective et de vos accords d'entreprise. Vérifiez-les avec votre service RH avant d'en parler au candidat : annoncer une compensation que vos accords ne prévoient pas crée un problème dès l'arrivée.

Télétravail : sortir du « à discuter »

Pour le télétravail, la difficulté n'est pas tant le volume que la clarté. Un candidat préfère un cadre modeste mais stable à une promesse généreuse qui dépendra de l'humeur du manager.

Ce qu'il faut préciser :

Le rythme : nombre de jours par semaine, jours fixes ou libres, règles pour la période d'intégration.
Ce qui le limite : accès à des environnements sensibles, salle d'analyse, matériel non transportable, habilitation, exigences d'un client.
Le cadre : accord ou charte d'entreprise, ou accord individuel. Le Code du travail (article L1222-9) prévoit ces différentes voies.
Les moyens : poste de travail fourni, accès distant sécurisé, éventuelle participation aux frais.
La stabilité : ce qui pourrait faire évoluer la règle, et comment l'équipe en serait informée.

Si le poste impose une présence importante, dites pourquoi. « Les analyses forensiques se font sur un réseau isolé, présent sur site uniquement » est une contrainte que les bons profils comprennent. « La direction préfère voir les équipes » est un argument qui en fait fuir certains, autant le savoir tôt.

Négocier sans fragiliser l'équipe

Une fois le cadre posé, une marge de négociation existe souvent. Elle doit rester compatible avec l'équité au sein de l'équipe : un aménagement accordé à une recrue et refusé à ses collègues finit toujours par se savoir.

Les leviers les plus fréquents :

Décaler l'entrée dans le roulement d'astreinte de quelques semaines, le temps de connaître l'environnement. C'est souvent dans l'intérêt de l'équipe autant que du candidat.
Ajuster les jours de télétravail plutôt que leur nombre, par exemple pour tenir compte d'un trajet long.
Proposer une compensation en repos plutôt qu'en prime, ou l'inverse, quand vos accords le permettent.
Revoir le cadre à date fixe : un point prévu après la période d'essai, avec des critères connus.

Ce qu'il vaut mieux éviter : promettre une exception oralement, sans l'écrire, ou laisser entendre qu'un rythme d'astreinte va s'alléger « quand l'équipe grandira » sans recrutement prévu. Ces promesses sont celles dont les candidats se souviennent.

Les signaux à écouter chez le candidat

La négociation est aussi un moment d'évaluation, dans les deux sens. Quelques réactions méritent votre attention.

Le candidat pose des questions précises sur l'escalade et la récupération : c'est généralement le signe d'une expérience réelle de l'astreinte, plutôt rassurant.
Il accepte tout sans poser de question : vérifiez qu'il a bien compris le rythme. Un « oui » trop rapide devient parfois un départ rapide.
Il refuse toute astreinte pour un poste qui en comporte : inutile d'insister, mieux vaut le noter et garder le contact pour un autre poste.
Il demande une contrainte personnelle précise : une garde d'enfants, un trajet, un engagement associatif. Une réponse claire, positive ou négative, vaut mieux qu'un « on verra ».

Pour les profils SOC en particulier, notre guide pour recruter un analyste SOC détaille aussi comment présenter les astreintes et le travail posté dès l'approche.

La liste de contrôle avant le premier échange

Avant de contacter un candidat, assurez-vous de pouvoir répondre à ces points.

Le rythme de télétravail est fixé et sa raison d'être est explicable.
Les limites au travail à distance sont identifiées et justifiées.
L'existence d'astreintes est mentionnée dans l'offre.
Le roulement, la durée et le volume réel d'appels sont connus.
Les critères d'escalade et l'appui disponible sont décrits.
La compensation est validée avec les RH et conforme à vos accords.
La règle de récupération après une intervention est claire et appliquée.
La marge de négociation possible est définie à l'avance.
Un membre de l'équipe peut témoigner du rythme réel.
Tout ce qui a été dit sera repris dans l'offre écrite.

En résumé

Le télétravail et les astreintes ne sont pas des détails à régler en fin de processus. En cybersécurité, ils font partie de la description du poste. Les aborder tôt, avec des réponses précises, une compensation conforme et une marge de négociation préparée, évite les retraits tardifs et les départs précoces. Les candidats acceptent volontiers une contrainte expliquée : ce qu'ils refusent, c'est de la découvrir après avoir signé. C'est aussi un pilier de votre marque employeur.

Vous préparez un recrutement avec des astreintes ou un télétravail limité ? Chez Cyber Recrut, un recruteur et un praticien de la sécurité cadrent ces conditions avec vous avant toute approche, et vous présentent des candidats qui ont prouvé leurs compétences sur des labs pratiques et qui savent à quoi ils s'engagent. Découvrez notre processus ou parlez-nous de votre besoin.