Cybersécurité : quelles compétences apprendre ?

Il y a encore quelques années, quand on évoquait la cybersécurité, tout le monde avait la même image en tête : un type encapuchonné devant trois écrans verts. La réalité est nettement moins photogénique. Et bien plus variée. Un analyste SOC qui trie des alertes à 7h du matin, une consultante en gouvernance qui se bat pour faire accepter une politique de mots de passe, un pentester qui passe deux jours entiers sur un formulaire de contact mal codé : trois métiers, trois rythmes, trois façons de raisonner. Ils partagent pourtant un socle technique commun. C'est ce socle qui nous intéresse.

Tout commence par les systèmes et les réseaux

On ne défend pas ce qu'on ne comprend pas. C'est peut-être la seule règle vraiment universelle du secteur, et c'est aussi celle qu'on saute le plus volontiers quand on démarre. Avant de parler d'attaques sophistiquées, il faut savoir ce qu'est un service qui écoute sur un port, comment fonctionne une résolution DNS, pourquoi un Active Directory mal configuré devient un boulevard pour un attaquant. Toute formation cybersécurité digne de ce nom démarre d'ailleurs par là : Linux en ligne de commande, administration Windows, TCP/IP, segmentation, pare-feu.

Ce n'est pas la partie la plus excitante, on ne va pas se mentir. Mais un professionnel qui sait lire une capture Wireshark détectera des anomalies que personne d'autre ne verra.

La sécurité web, terrain de jeu quasi inépuisable

Une grande partie des incidents commence par une application exposée sur Internet. Injections SQL, XSS, failles d'authentification, désérialisation hasardeuse, mauvaise gestion des droits : le fameux Top 10 de l'OWASP reste une porte d'entrée pédagogique redoutablement efficace, même s'il ne couvre pas tout.

Concrètement, il s'agit d'apprendre à lire du code sans forcément savoir le produire, à comprendre comment un navigateur dialogue avec un serveur, à manipuler un proxy d'interception. Beaucoup de personnes en reconversion découvrent à ce moment-là qu'elles adorent ça. D'autres passent leur chemin. C'est normal, et il vaut mieux le savoir tôt.

Le pentest : raisonner comme celui d'en face

Le test d'intrusion attire, forcément. C'est le métier qui fait rêver, celui qu'on retrouve dans les séries. Dans les faits, un pentester passe beaucoup de temps à cartographier, à documenter, à recommencer un scan parce qu'un paramètre était mal réglé, puis à rédiger un rapport que le client doit pouvoir comprendre sans être ingénieur.

Les compétences attendues ? La reconnaissance et l'énumération, l'exploitation de vulnérabilités connues, l'élévation de privilèges, le déplacement latéral dans un réseau interne. On y ajoute une bonne dose de scripting, souvent en Python ou en Bash, parce qu'un pentester paresseux au bon sens du terme automatise ce qu'il refait dix fois par semaine. Et un cadre légal clair : sans autorisation écrite, on ne touche à rien.

Détecter, analyser, réagir : la logique du SOC

De l'autre côté du miroir, les équipes de détection travaillent sur un flux continu de signaux. Un SIEM qui remonte des milliers d'événements par minute, des règles de corrélation à affiner, des faux positifs à éliminer sans passer à côté du vrai incident.

Les compétences ici sont différentes, même si elles reposent sur les mêmes fondations. Savoir lire des logs système, comprendre les techniques référencées dans MITRE ATT&CK, mener une investigation forensique de base, gérer la chronologie d'un incident. Il me semble que c'est le domaine où la rigueur méthodologique compte le plus : dans l'urgence, un analyste qui improvise fait plus de dégâts qu'un attaquant patient.

Offensif et défensif : pourquoi choisir son camp trop tôt est une erreur

Beaucoup de débutants se positionnent immédiatement (« moi ce sera pentest ») sans avoir jamais touché à la défense. C'est dommage, et un peu contre-productif.

Un analyste SOC qui a déjà réalisé des intrusions comprend mieux ce qu'il cherche dans ses logs. Un pentester qui a vécu la réponse à incident rédige des recommandations réellement applicables, pas une liste de vœux pieux. Les entreprises le savent : les profils capables de circuler entre les deux mondes sont ceux qu'elles gardent. Les exercices de type Purple Team existent précisément pour ça.

Les parcours de reconversion complets

Se former seul est possible, avec beaucoup de discipline et pas mal de plateformes d'entraînement. Mais quand on vise une reconversion professionnelle, un parcours structuré fait gagner un temps considérable.

Jedha propose une formation qui aborde justement les deux faces du métier : comprendre les méthodes d'attaque pour mieux organiser la protection d'une organisation. Le programme part de l'administration des systèmes et des réseaux, puis enchaîne sur la sécurité web, les tests d'intrusion, la protection des infrastructures et enfin la détection et la gestion des cyberattaques.

Quelques repères :
➜ Durée : 450 heures, sur 3 mois à temps plein ou 7 mois à temps partiel
➜ Prérequis : des bases en systèmes, réseaux et web, avec une mise à niveau possible en amont
➜ Prix : 7 500 €, éligible au CPF et aux dispositifs de financement de la reconversion
➜ Format : à distance ou en présentiel, sur l'un des 17 campus
➜ Certification : reconnue par l'État

Ce qui ressort surtout, c'est la pédagogie : 70 % de pratique, des projets concrets, un accompagnement à la recherche d'emploi, et un taux d'insertion de 96 % sur le parcours Cybersécurité.

Par où commencer ?

Installez une machine virtuelle. Cassez-la, réparez-la, recommencez. Montez un petit lab avec deux ou trois machines et observez ce qui se passe sur le réseau. Cette curiosité-là ne s'enseigne pas vraiment, mais c'est elle qui, au bout du compte, sépare ceux qui restent dans le métier de ceux qui passent à autre chose.