L’alternance en cybersécurité : ce que ça donne vraiment, des deux côtés

L’alternance est présentée comme la solution à la difficulté de recruter des profils juniors. Elle l’est en partie, à condition de ne pas se tromper sur ce qu’elle est : un investissement de formation, pas une ressource à bas coût.

Les alternances qui échouent échouent presque toujours pour la même raison — l’entreprise attendait une main-d’œuvre, pas un apprenant.

Ce qu’un alternant peut réellement faire

La question se pose différemment selon le rythme. Une semaine sur deux ou trois jours par semaine ne permettent pas la même chose qu’un mois complet en entreprise.

Ce qui fonctionne bien :

• Le travail de fond documentaire : collecte de preuves pour une certification, tenue de la déclaration d’applicabilité, mise à jour du registre des traitements.
• Les chantiers d’inventaire — croisement de sources, identification des écarts. Fastidieux, formateur, et personne d’autre ne le fait. Voir pourquoi ce chantier est repoussé.
• La revue de configuration par rapport à un référentiel.
• Le traitement de premier niveau des alertes, sous supervision.
• La préparation et l’exploitation de campagnes de sensibilisation.

Ce qui ne fonctionne pas :

• Toute mission avec une échéance ferme et sans filet. L’alternant est absent une semaine sur deux, et l’école a ses propres échéances.
• La relation client en autonomie.
• Les décisions engageantes, évidemment.
• Le travail purement répétitif sans progression : c’est le meilleur moyen de perdre quelqu’un qu’on aurait pu recruter.

Le coût réel

Il faut le dire clairement : un alternant coûte du temps de senior. Compter, sur les premiers mois, une à deux heures d’encadrement par jour de présence — pour expliquer, relire, corriger, réexpliquer.

Ce temps est du temps non facturé dans une structure de conseil, ou du temps non produit dans une DSI. C’est l’arbitrage réel, et il doit être posé avant le recrutement, pas découvert après.

La rentabilité, quand elle arrive, se situe généralement dans la deuxième année, et surtout à l’embauche : un alternant recruté connaît déjà l’organisation, les outils et les gens. C’est deux ans d’intégration économisés — un point développé dans les trente premiers jours.

Les conditions qui font que ça marche

Un tuteur nommé et disponible

Pas un service, une personne, avec du temps explicitement réservé. Un tuteur qui n’a pas de créneau dédié encadrera entre deux réunions, c’est-à-dire mal.

Le tuteur idéal n’est pas nécessairement le plus expert : c’est celui qui sait expliquer et qui accepte de reprendre un travail sans le refaire lui-même.

Un fil rouge sur la durée

Un sujet qui progresse sur toute l’alternance, en plus des tâches courantes. Cela donne un sens à la présence discontinue et un contenu au mémoire.

Exemples qui fonctionnent : construire l’inventaire des actifs, préparer un audit interne, mettre en place la veille sur les menaces, cartographier la surface exposée.

De la variété

Un alternant qui a vu de l’audit, de la conformité, de la détection et de la sensibilisation sait ce qu’il veut faire en sortant. Celui qui n’a fait qu’une chose partira essayer autre chose ailleurs.

Une vraie évaluation

Des retours réguliers, y compris sur ce qui ne va pas. Un alternant qu’on n’a jamais corrigé pendant un an et qui découvre ses lacunes à la fin a été mal accompagné.

Ce que ça apporte à l’entreprise, au-delà de la ressource

Un test avant embauche. Un an ou deux d’observation valent plus que trois entretiens — voir les erreurs de recrutement.

Un effet miroir. Un alternant pose les questions bêtes que personne n’ose plus poser. « Pourquoi cette règle existe ? » révèle régulièrement qu’elle n’a plus de raison d’être.

Une pression saine sur la documentation. Une organisation qui doit expliquer son fonctionnement à quelqu’un de neuf découvre ce qui n’est écrit nulle part.

Côté alternant : comment en tirer le maximum

Choisir la structure, pas le nom. Une PME où l’on touche à tout forme souvent mieux qu’un grand groupe où l’on tient un poste étroit.

Demander à voir. Assister à une réunion client, à un comité, à une restitution. C’est là qu’on apprend le métier, pas seulement la technique.

Écrire. Chaque occasion de rédiger — note, procédure, compte rendu — est un entraînement à ce qui sera évalué en recrutement. Voir par où commencer en cybersécurité.

Se positionner avant la fin. La question de l’embauche se pose six mois avant le terme, pas la dernière semaine.

Le cas particulier du conseil

En cabinet, l’alternance pose une difficulté supplémentaire : un alternant n’est pas facturable en mission chez un client, ou très partiellement.

Les structures qui le font sérieusement l’assument comme un investissement et affectent l’alternant à des travaux internes — veille, méthodologie, outillage, appui sur les missions — plutôt que de chercher à le placer.

Celles qui essaient de le facturer comme un consultant junior mettent l’alternant en difficulté chez le client et abîment la relation.

Les signaux d’une alternance qui dérape

• L’alternant fait la même chose depuis quatre mois.
• Son tuteur a changé deux fois.
• Personne ne relit son travail.
• Il n’a jamais assisté à une réunion avec un interlocuteur externe.
• Son sujet de mémoire n’a rien à voir avec ce qu’il fait.

Chacun de ces signaux annonce un alternant qui ne sera pas recruté, et une année perdue pour les deux parties.

Aller plus loin

Nos offres et les profils que nous recherchons, alternance comprise, sont sur la page carrière. Nos formations certifiantes servent aussi à structurer un parcours de montée en compétence en interne.