Exemple de dossier de compétences
— Ingénieur Cybersécurité

Comment rédiger un dossier de compétences Ingénieur Cybersécurité pour une ESN ?

La cybersécurité est l'un des secteurs les plus en tension du marché IT français : les ESN spécialisées peinent à recruter des profils expérimentés capables d'intervenir à la fois sur la sécurité défensive (SOC, SIEM, EDR) et offensive (pentest, Red Team). Un dossier de compétences cybersécurité efficace doit démontrer une double compétence technique et réglementaire, avec des références concrètes en contexte OIV, OSE ou secteur réglementé. Ce guide détaille les éléments clés à inclure pour convaincre les DSI et RSSI qui évaluent les profils cybersécurité dans les ESN françaises.

1. Distinguer sécurité défensive et offensive dans votre profil

Les profils cybersécurité sont souvent catégorisés selon leur orientation principale : défensive (SOC, SIEM, threat hunting, réponse aux incidents) ou offensive (pentest, Red Team, bug bounty). Votre dossier doit indiquer clairement votre positionnement principal tout en valorisant les compétences croisées. Un analyste SOC qui sait réaliser des tests d'intrusion est beaucoup plus recherché qu'un profil monodisciplinaire. Pour chaque compétence, précisez le contexte d'utilisation : outil SIEM (Splunk, Microsoft Sentinel, QRadar), type de pentest (externe, interne, applicatif, AD), référentiel d'attaque utilisé (MITRE ATT&CK, PTES, OWASP). Les certifications reconnues (OSCP, CEH, GIAC, ISO 27001 Lead Auditor) renforcent la crédibilité technique.

2. Mettre en avant la conformité réglementaire et les référentiels ANSSI

Dans les ESN qui répondent aux marchés publics ou qui interviennent chez des OIV et OSE, la maîtrise des référentiels réglementaires français est un critère éliminatoire. Votre dossier doit mentionner explicitement les référentiels maîtrisés : EBIOS Risk Manager (méthode d'analyse de risques de l'ANSSI), guide hygiènes ANSSI, référentiels NIS2, LPM, DORA pour les établissements financiers. Si vous avez participé à des audits de qualification (PASSI, PACS), à des certifications ISO 27001 ou à des déclarations d'activités en cybersécurité, ces éléments sont très valorisés. Précisez votre rôle exact : analyste, lead auditor, consultant RSSI, rédacteur de PSSI.

3. Quantifier les résultats opérationnels en SOC et en gestion d'incidents

Les clients ESN qui externalisent leur SOC ou leur capacité de réponse aux incidents attendent des preuves de performance opérationnelle. Dans votre dossier, quantifiez le volume d'événements traités par jour ou par semaine, le nombre d'alertes qualifiées, les temps moyens de détection (MTTD) et de réponse (MTTR) atteints. Si vous avez géré des incidents majeurs, décrivez le contexte (type d'attaque, impact potentiel), votre rôle dans la chaîne de réponse (containment, forensique, coordination CSIRT) et les résultats obtenus (temps de retour à la normale, périmètre protégé, actions de remédiation). Ces éléments concrets transforment un CV théorique en un dossier de compétences crédible et convaincant.