Je vous fais entrer dans la cybersécurité, par la voie rapide.

J'ai commencé analyste fonctionnel, mal payé et mort d'ennui.

Rédiger des spécifications fonctionnelles pour un logiciel de gestion des stocks, regarder l'horloge, rentrer chez moi. J'avais quand même un atout : je savais très précisément où je voulais arriver. Expert cybersécurité indépendant, à la tête de ma propre entreprise, avec de vrais clients.

Il m'a fallu trois ans, et personne ne m'a fait de cadeau. J'ai fait la plupart des erreurs listées plus bas, et c'est exactement pour ça que je sais les nommer.

Je suis entré dans le métier par le conseil : audit financier informatique, conformité du contrôle interne, investigation forensique, pentest, analyse sécurité. Puis je suis passé en interne, comme architecte sécurité.

Quinze ans de cybersécurité plus tard, dont sept à concevoir la sécurité de groupes de distribution internationaux sur cinq continents, j'enseigne le module Web Security by Design à Paris 1 Panthéon-Sorbonne et je construis dmarc-expert.com, un SaaS de sécurité email utilisé par de grandes entreprises. C'est l'image que j'avais en tête au départ. Elle existe. Je voulais aussi pouvoir travailler de n'importe où, et ça aussi c'est réel : je travaille à distance depuis les Pyrénées, en montagne, à la frontière entre la France et l'Espagne.

Et je m'y amuse. Les sujets ne se répètent jamais, et le métier est un jeu du chat et de la souris avec les attaquants : il y a de l'excitation, de la peur, et de vraies victoires. On y parle à tout le monde, du CEO au CFO, du CTO à l'informaticien, des métiers aux clients et aux fournisseurs. On ne s'y sent jamais isolé, ni à l'arrêt.

Je vous donne la méthode et les connaissances que j'aurais adoré avoir quand j'ai commencé.
Le niveau expert en bien moins de temps, sans les années perdues et sans vous épuiser.

Où vous en êtes, et où ça vous mène.

Rien de tout ça ne veut dire qu'il est trop tard.
Ça veut dire que personne ne s'est encore assis avec vous pour vous tracer le chemin.

Presque personne dans ce métier n'a commencé dedans.

On vous a dit que la sécurité était un milieu fermé. Qu'il fallait un diplôme, un parcours informatique sans faute et des années d'IT derrière vous avant que quelqu'un vous rappelle.

Regardez qui fait ce travail aujourd'hui. Très peu ont commencé ici. Ils viennent du support, du développement, de l'administration système, du droit, de la comptabilité, de l'enquête, de l'enseignement, de l'armée, de la vente. Beaucoup viennent de métiers qui n'ont rien à voir avec l'informatique.

Ce n'est pas un hasard. La sécurité est la seule partie de la technologie qui touche à tous les étages d'une entreprise, donc elle a besoin de gens qui connaissent déjà ces étages. Elle est multidisciplinaire par nature, et elle recrute comme ça.

Ce qui veut dire que les années passées ailleurs ne sont pas un trou dans votre CV. Une bonne partie de ce que vous savez déjà est exactement ce qui fait tourner ce métier :

• Vous savez mener une enquête. Suivre des preuves plutôt qu'une intuition, et accepter de vous être trompé à mi-chemin. C'est l'essentiel de la réponse à incident et de l'investigation numérique.
• Vous savez parler aux gens. La sécurité est bien plus souvent refusée que contournée. Faire changer une équipe de méthode est plus dur que de trouver la faille, et beaucoup plus rare comme compétence.
• Vous êtes rigoureux. L'audit, la conformité et l'analyse de risque tiennent entièrement là-dessus : dérouler une méthode jusqu'au bout, noter ce que vous avez vu, et ne rien conclure au-delà de ce que vous avez vérifié.
• Vous savez développer. Vous lisez le code des autres, donc vous voyez par où il casse. La sécurité applicative et l'automatisation recrutent d'abord des gens qui ont écrit des programmes.
• Vous savez administrer des serveurs et des réseaux. Vous savez déjà à quoi ressemble la normale, et c'est précisément ce qui permet de repérer l'anormal. Personne ne détecte une intrusion sans ça.
• Vous comprenez comment fonctionne une entreprise. Un risque se décide, il ne se calcule pas. Celui qui sait de quoi vit la boîte protège ce qui compte, pas ce qui est facile à protéger.

Rien de tout ça n'est un lot de consolation.
C'est une avance, et la plupart de ceux qui l'ont ne savent pas qu'elle compte.

Le saut est plus petit que vous ne le croyez. Ce qui manque, c'est l'ordre dans lequel faire les choses, et quelqu'un qui l'a déjà fait assis à côté de vous. C'est tout le travail de ce coaching, et l'objectif est que vous y arriviez vite.

Quatre phases, dans cet ordre. On les parcourt toutes ensemble.

Les cinq façons de perdre des années sans s'en rendre compte.

• Apprendre des choses que personne ne demande. Il existe une masse énorme de contenu sécurité passionnant et parfaitement inutile pour se faire recruter. L'IA a fait gonfler cette masse, et elle hallucine méchamment sur les sujets sécurité : des réponses sûres d'elles, bien écrites, fausses, et il faut déjà connaître le sujet pour s'en apercevoir. J'ai écrit ce que j'en ai constaté à l'usage en 2025 et 2026.
• Se faire embarquer dans le produit de quelqu'un d'autre. Les gens qui vous vendent un chemin sont souvent vraiment dans le métier. Mais le chemin qu'ils vendent est celui qui mène à leur produit, pas celui qui colle à votre situation et à ce que le marché achète vraiment. Regardez le pentest : les formations sont légion, les entreprises qui recrutent des pentesteurs le sont beaucoup moins. Personne dans cet entonnoir n'a intérêt à vous le dire.
• Se cacher derrière les certifications. Elles sont confortables : un programme, une date, un résultat. Mais un recruteur qui voit six certificats sans rapport entre eux ne voit pas un fil conducteur, il voit quelqu'un qui n'a pas encore décidé ce qu'il vise. Une certification compte quand elle appuie une connaissance que vous avez déjà. Seule, elle n'est qu'un reçu, pas une compétence.
• Perdre des entretiens sur des détails. Vous pouvez être la bonne personne et vous faire écarter sur votre façon de répondre à une question, ou sur la mise en page de votre CV. L'essentiel se corrige en une après-midi, une fois que quelqu'un vous l'a dit.
• Avancer seul. Seul, on avance lentement et on n'a personne à qui se comparer. Dans la communauté Skool, vous échangez avec des gens qui visent la même chose, et vous construisez le réseau qui vous servira aujourd'hui et dans dix ans.

Sept ans d'informatique derrière vous ? Il y a plus direct que ce coaching.

Ce coaching est fait pour entrer dans le métier. Si vous avez déjà au moins sept ans d'expérience en informatique, vous n'avez pas à entrer. Vous avez à monter. Le bagage technique est déjà là, ce qui manque c'est la méthode.

C'est ce que fait la formation architecte sécurité : quatre semaines, sur vos propres projets. C'est la voie royale du métier, celle qui mène aux très gros salaires de la cybersécurité et aux postes où vous pouvez demander le full remote. Elle se suit à titre individuel.