EY Cybersecurity Analyst: mots-cles CV et preparation entretien

Vous postulez pour un poste d'EY Cybersecurity Analyst et votre CV reste sans réponse. Pas de refus, pas de retour, juste le silence. Le problème vient rarement de votre niveau technique. Il vient de la façon dont votre CV parle, ou ne parle pas, le vocabulaire de l'annonce.

Ce qui bloque votre candidature en premier#

Les grands cabinets reçoivent beaucoup de candidatures sur les postes de cybersécurité. La première lecture est souvent rapide, faite par un recruteur ou un outil qui cherche des termes précis. Si votre CV écrit « sécurité informatique » alors que l'annonce demande « gestion des vulnérabilités » et « SIEM », le rapprochement ne se fait pas.

Ce n'est pas de la triche. C'est du vocabulaire. Un contrôle de compatibilité avec les outils de tri automatique, comme notre vérificateur ATS gratuit, vous montre les termes absents de votre CV. Et notre décodeur d'offre d'emploi vous aide à extraire les compétences réellement demandées avant de réécrire quoi que ce soit.

Lire l'annonce comme un recruteur#

Copiez le texte de l'offre dans un fichier. Listez les termes techniques, les outils, les normes, les verbes d'action. Sur les postes d'analyste cybersécurité, on retrouve souvent ce type de famille de mots-clés :

• SIEM et supervision : Splunk, Microsoft Sentinel, QRadar, Elastic
• Gestion des vulnérabilités : Tenable, Qualys, Nessus, suivi de remédiation
• Référentiels et conformité : ISO 27001, NIST, PCI DSS, RGPD, SOC 2
• Sécurité cloud : Azure, AWS, IAM, politiques d'accès
• Réponse à incident : qualification d'alerte, scindage, remontée, rapport
• Scripting et automatisation : Python, PowerShell, Bash
• Audit et gouvernance : GRC, analyse de risque, plan d'action, preuves d'audit

Ne recopiez pas un outil que vous n'avez jamais utilisé. En entretien technique, l'écart se voit vite. Mieux vaut écrire « notions de Splunk, analysé en environnement de lab » que de prétendre à trois ans d'exploitation.

Où placer les mots-clés dans le CV#

Le recruteur lit en général le haut de la première page. C'est là que doivent se trouver votre titre de poste ciblé, deux ou trois lignes de résumé, et vos compétences clés. Le reste confirme.

• Reprenez le titre exact de l'offre dans votre en-tête, par exemple « Analyste cybersécurité » ou « Cybersecurity Analyst »
• Créez une section « Compétences » avec cinq à huit termes tirés de l'annonce
• Placez les mots-clés dans les phrases d'expérience, pas uniquement dans une liste
• Gardez une page si vous avez moins de cinq ans d'expérience, deux au maximum
• Ajoutez vos certifications réelles : Security+, CISSP, CISA, OSCP, ISO 27001, ou mentionnez « en cours » si vous êtes inscrit
• Mettez le niveau d'anglais, souvent demandé sur ces postes, avec une mention honnête

Pensez aussi au format. Un CV exporté en PDF mal structuré, ou avec des colonnes et des icônes, peut être lu de travers par un outil de recrutement. Vérifiez le vôtre avec notre outil gratuit d'analyse de CV avant l'envoi.

Un exemple de phrase réécrite#

Prenons une phrase classique que je vois souvent.

Avant : « Responsable de la sécurité des systèmes d'information. »

Après : « Supervision des alertes sur SIEM Splunk pour un parc Windows multi-sites, qualification des incidents, escalade vers l'équipe SOC, rédaction des comptes rendus d'incident et suivi des correctifs de sécurité avec les équipes infrastructure. »

La deuxième version contient les mots que cherche une annonce type. Elle décrit une action, un outil, un périmètre, un livrable. Adaptez les volumes à votre cas réel, et ne gonflez pas les chiffres : on vous demandera d'expliquer une journée de travail moyenne.

Préparer l'entretien technique#

Sur ces postes, l'entretien technique porte souvent sur les bases solides plus que sur un produit précis : réseau, Active Directory, chiffrement, gestion des identités, cycle de vie d'un incident, lecture de logs, méthode d'analyse de risque. Les questions de scénario reviennent beaucoup.

Exemple de question : « Comment priorisez-vous les vulnérabilités détectées sur un parc ? »

Une réponse possible : « Je regarde d'abord le score CVSS, mais je ne m'arrête pas là. Je croise avec l'exposition réelle du système : est-il sur Internet, est-il segmenté, quelles données traite-t-il. Ensuite j'ajoute la criticité métier, en discutant avec le responsable du système si besoin. Une faille moyenne sur un serveur exposé qui traite des données sensibles passe avant une faille critique sur une machine isolée de test. Enfin je suis le correctif ou la mesure de protection transitoire, et je garde une trace pour le reporting. Si un correctif n'est pas applicable, je documente l'exception et le risque accepté. »

Cette réponse montre une méthode, pas seulement un outil. C'est ce que les équipes attendent d'un profil junior qui veut progresser.

Préparer la partie cas et la partie motivation#

Sur la partie cas, on vous donnera souvent un scénario simple à analyser : un poste de travail compromis, un serveur exposé sur Internet, un audit d'un périmètre donné. Structurez votre réponse : comprendre le contexte, qualifier l'impact, contenir, corriger, documenter. Posez des questions avant de conclure, les briefings sont rarement complets volontairement.

Sur la partie motivation, évitez les phrases creuses. Un exemple de réponse : « Je vise EY parce que la pratique cybersécurité intervient à la fois sur des missions d'audit et de conseil, chez des clients de secteurs variés. Ça m'intéresse parce que je veux comprendre le cadre de contrôle, pas seulement l'exploitation technique. Sur mon poste actuel, j'ai fait de la supervision d'alertes et j'ai participé à un chantier de mise en conformité ISO 27001. Je veux monter en compétence sur la partie analyse de risque et restitution au client. »

Dites ce que vous savez faire, ce que vous voulez apprendre, et ce que vous avez déjà prouvé. Le reste est du remplissage.

Les particularités du marché français#

Les postes portent rarement le titre exact « EY Cybersecurity Analyst » dans les offres françaises. Cherchez aussi « consultant cybersécurité », « analyste SOC », « consultant sécurité des SI junior », « analyste sécurité offensive ». Les intitulés varient selon les équipes et les niveaux.

Les cabinets de ce type recrutent à Paris et La Défense, mais aussi à Lyon, Lille, Toulouse ou Nantes selon les périodes. Le télétravail dépend de la mission et de l'équipe, il faut le poser comme question dès le premier échange. Les missions peuvent inclure des déplacements chez le client.

Sur la rémunération, les fourchettes varient selon l'expérience, la ville, la certification et le type de mission, et elles évoluent. Ne vous fiez pas à un chiffre lu dans un forum. Vérifiez les grilles annoncées sur la page carrière officielle, sur l'APEC, et dans les offres publiées. De même, si vous postulez depuis l'étranger, aucune garantie de visa n'est liée à une promesse d'embauche : renseignez-vous sur les sources officielles françaises.

Pour trouver les offres actives, notre moteur d'offres d'emploi regroupe les annonces de cybersécurité en France. Et nos autres articles de blog reviennent sur les pièges de candidature récurrents.

Checklist avant d'envoyer#

• Le titre de poste de votre CV correspond à celui de l'annonce
• Les cinq à huit mots-clés principaux de l'offre apparaissent dans votre CV
• Chaque phrase d'expérience décrit une action, un outil et un résultat
• Vos certifications sont indiquées avec leur statut réel, obtenue ou en cours
• Le CV passe la lecture automatique sans texte perdu ni colonne cassée
• Votre profil LinkedIn reprend les mêmes termes que le CV
• Vous avez préparé deux questions à poser : type de missions, fonctionnement de l'équipe, montée en compétence
• Vous avez relu les bases techniques du poste, réseau, Active Directory, gestion des vulnérabilités
• Vous savez expliquer votre dernière mission en trois minutes, à voix haute

Outils gratuits#

• jobrise.io/fr/free-ats-checker/
• jobrise.io/fr/free-jd-decoder/
• jobrise.io/fr/jobs/
• jobrise.io/fr/blog/

Questions fréquentes#

Faut-il parler anglais courant pour un poste EY Cybersecurity Analyst ?

Les offres demandent souvent un anglais professionnel, écrit et parlé, car une partie des livrables et des interlocuteurs est en anglais. Si votre niveau est moyen, indiquez-le honnêtement et préparez à parler de votre expérience technique dans cette langue, au moins pour les termes du domaine.

Quelles certifications sont le plus souvent demandées ?

Security+, CISSP, CISA, OSCP ou une certification ISO 27001 reviennent fréquemment selon les types de mission. Une certification obtenue pèse plus qu'une liste de cours suivis. Si vous êtes en cours de préparation, mentionnez la date prévue plutôt que de gonfler le CV.

Combien de temps faut-il préparer l'entretien technique ?

Comptez quelques jours pour revoir les fondamentaux et deux ou trois soirs pour s'entraîner à répondre à voix haute. Le but est de sortir des réponses structurées, pas de réciter des fiches. Un scénario d'incident préparé à l'avance vous évitera de bloquer sur la première question ouverte.

Mon CV doit-il être en français ou en anglais ?

Envoyez le CV dans la langue de l'annonce, et gardez une version anglaise à jour. Sur les postes ouverts en France, l'annonce est souvent en français même si la mission comporte des livrables en anglais. Deux versions doivent contenir les mêmes mots-clés techniques pour rester cohérentes.

Que faire si je n'ai pas d'expérience en cabinet ?

Mettez en avant les expériences équivalentes : stage, alternance, projet personnel, lab, participation à un audit interne, gestion d'un périmètre de sécurité. Expliquez votre méthode de travail et votre capacité à rendre compte à un client. L'absence de cabinet n'est pas ré