Recruter un profil cyber : les erreurs qui coûtent le plus cher

Un recrutement cyber raté coûte davantage qu’un poste vacant : le temps d’encadrement consommé, la mission dégradée chez un client, et le délai avant de recommencer.

Les causes se répètent.

1. La fiche de poste qui décrit trois métiers

« Consultant cybersécurité : analyse de risques, tests d’intrusion, administration des équipements, sensibilisation, réponse à incident. »

Ce profil n’existe pas, ou il est hors de portée budgétaire. Une annonce qui liste tout attire des candidats qui ne cochent rien complètement, et fait fuir ceux qui sont excellents sur un seul axe.

La correction : une compétence principale, deux secondaires, et le reste en « appréciés ».

2. Le filtre par mots-clés

Écarter un candidat parce qu’il n’a pas une certification précise, alors qu’il a cinq ans d’expérience sur le sujet, revient à recruter des CV plutôt que des personnes.

Une certification prouve un investissement, pas une compétence — voir les certifications qui comptent. Elle se passe en quelques jours si le fond est là.

3. Ne pas faire écrire les candidats

C’est l’erreur la plus coûteuse en conseil. Un consultant produit des livrables lus par des directions. Un excellent technicien incapable de structurer un constat écrit ne sera pas facturable en autonomie.

La correction : un exercice court — trois constats à rédiger à partir d’un cas fourni, quarante-cinq minutes. C’est le test le plus prédictif de tous, et le moins pratiqué.

4. Confondre passion et compétence

Un candidat enthousiaste qui a monté un laboratoire personnel est un bon signe. Ce n’est pas une garantie qu’il sait travailler avec un client réticent, tenir un planning ou rendre un rapport à l’heure.

Inversement, quelqu’un qui « fait juste son travail » correctement peut être un excellent consultant.

5. Le processus trop long

Quatre entretiens, un test technique, une étude de cas, trois semaines de délai. Sur un marché où les profils autonomes sont rares, le meilleur candidat aura signé ailleurs.

La correction : deux entretiens et un exercice, décision sous dix jours. Un processus plus court n’est pas moins sélectif s’il teste les bonnes choses.

6. Ne rien dire de la réalité du poste

Vendre uniquement les aspects valorisants produit des départs à douze mois. Si le poste comporte de l’astreinte, des déplacements, de la rédaction documentaire ou des clients difficiles, le dire pendant le recrutement coûte moins cher que de le découvrir après.

C’est aussi ce qui distingue une entreprise crédible : un candidat expérimenté sait qu’aucun poste n’est uniquement intéressant.

7. Recruter sans avoir prévu l’intégration

Un consultant qui arrive sans accès, sans référent et sans première mission identifiée perd un mois — voir les trente premiers jours.

C’est valable en interne comme en régie chez un client.

8. Ignorer les profils en reconversion

Un ancien auditeur, juriste ou administrateur système apporte un socle transférable et souvent une maturité professionnelle supérieure à celle d’un jeune diplômé — voir les reconversions qui marchent.

Le coût de montée en compétence est réel. Il est souvent inférieur au coût de recrutement d’un profil rare, et la fidélité est meilleure.

Ce qu’il faut évaluer, dans l’ordre

1. La clarté écrite. Test pratique, pas déclaratif.
2. La capacité à expliquer un mécanisme simple à quelqu’un qui n’y connaît rien.
3. La tenue face à la contradiction. Contester poliment une de ses réponses et observer.
4. La curiosité entretenue. Qu’a-t-il appris de neuf ces six derniers mois ?
5. La compétence technique, calibrée sur le poste réel.

L’ordre compte : les quatre premières ne s’enseignent pas facilement, la cinquième si.

Le sujet dont on parle peu : garder

Sur un marché tendu, le vrai enjeu est la rétention. Ce qui retient, d’après nos observations : la variété des missions, l’accès réel à la formation certifiante, un rythme d’intercontrat maîtrisé, et un encadrement disponible.

Un consultant qui part à dix-huit mois emporte l’investissement de formation. Voir ce que recouvre vraiment la « pénurie ».

Aller plus loin

Nos formations certifiantes servent aussi à faire monter des profils en interne. Nos offres et les profils que nous recherchons sont sur la page carrière.