Infosys Cybersecurity Analyst: mots-cles CV et preparation entretien

Vous postulez sur des offres de Cybersecurity Analyst chez Infosys et vos candidatures ne débouchent sur rien. Le problème vient rarement de votre expérience. Il vient du vocabulaire utilisé dans votre CV et de la façon dont vous racontez vos missions.

Infosys est une entreprise de services numériques. Les missions d'analyse sécurité se font souvent chez un client final, en régie ou en forfait, avec des équipes réparties sur plusieurs sites. Vous devez donc montrer deux choses : votre technique, et votre capacité à travailler dans un cadre défini par quelqu'un d'autre.

Lire l'offre avant d'écrire le CV#

Tout part de l'annonce. Ouvrez-la, repérez les termes techniques répétés, les outils cités, le niveau demandé. Copiez ces mots dans un fichier à part.

Ce travail prend cinq minutes et change la suite. Un CV qui ne reprend pas les termes de l'offre passe mal les filtres automatiques. Utilisez un décodeur d'offre d'emploi pour extraire les compétences réelles derrière le jargon, puis ajustez votre CV mot pour mot.

Un exemple concret. Si l'annonce mentionne "SIEM", "triage d'alertes", "EDR" et "reporting", ces quatre termes doivent apparaître dans votre CV. Pas sous une forme inventée. Dans la description de ce que vous avez fait.

Les mots-clés qui reviennent sur ce type de poste#

Sur les offres francophones pour ce genre de rôle, on retrouve un socle technique assez stable. Voici les familles de mots à faire apparaître si vous les maîtrisez vraiment :

• SIEM, avec les produits que vous connaissez : Splunk, QRadar, Sentinel, Elastic
• Triage d'alertes, escalade, classification d'incidents, gestion d'incidents
• EDR et XDR, avec les noms d'outils que vous avez utilisés
• Analyse de logs, corrélation, détection, règles de détection
• Veille sécurité, CVE, analyse de vulnérabilités, scoring
• Phishing, analyse d'e-mails, pièces jointes suspectes
• Scripting utile : Python, PowerShell, Bash
• Rédaction : procédure, compte rendu, rapport d'incident, documentation
• Normes et référentiels : ISO 27001, NIST, ANSSI selon le contexte

Attention au piège classique : lister un outil que vous n'avez touché qu'en formation. En entretien technique, on vous demandera comment vous l'avez utilisé. Vous serez bloqué.

Un bullet de CV réécrit#

Prenons une ligne que je vois souvent, écrite ainsi :

"Gestion de la sécurité des systèmes, traitement des incidents et reporting auprès de la direction."

C'est vide. Aucun outil, aucun volume, aucun résultat. Voici la même chose, réécrite :

"Analysé 40 à 60 alertes SIEM par jour sur Splunk, filtré les faux positifs et escaladé les incidents confirmés vers l'équipe N2 avec un compte rendu écrit en moins de 30 minutes."

Les chiffres sont donnés à titre d'exemple. Remplacez-les par les vôtres, même approximatifs. Un recruteur préfère une fourchette honnête à un chiffre inventé.

Autre exemple, cette fois sur un sujet non technique :

"Rédigé et mis à jour 6 procédures d'analyse d'e-mails suspects, adoptées par l'équipe de 4 analystes pour le triage quotidien."

Ce type de ligne montre que vous savez écrire et transmettre. Sur un poste en environnement client, c'est noté.

Vérifier que le CV passe les filtres#

Avant d'envoyer, passez votre document dans un contrôle de compatibilité ATS. Vous verrez si les sections sont lues, si les compétences sont détectées, si la mise en page casse tout. La plupart des refus silencieux viennent de là.

Une dernière vérification rapide :

• Votre titre de poste reprend-il celui de l'offre ou une variante proche ?
• Les outils cités dans l'annonce apparaissent-ils dans votre CV ?
• Chaque bullet commence-t-il par un verbe d'action ?
• Avez-vous retiré les listes de compétences sans contexte ?
• Le fichier est-il en format simple, sans tableau ni colonne compliquée ?
• Votre adresse et votre disponibilité sont-elles indiquées clairement ?

Préparer l'entretien technique#

Sur ce type de poste, l'entretien technique tourne souvent autour d'un scénario. On vous décrit une alerte et on regarde comment vous raisonnez. Le résultat compte moins que la méthode.

Exemple de question : "Vous recevez une alerte de connexion suspecte sur un poste de direction, à 2 heures du matin. Que faites-vous ?"

Voici une réponse possible, à adapter à votre expérience :

"Je commence par vérifier la source de l'alerte et les logs d'authentification du compte, pour voir s'il s'agit d'un accès légitime, comme un déplacement à l'étranger. Je regarde ensuite l'adresse IP, l'appareil utilisé et les connexions récentes. Si quelque chose cloche, je limite les dégâts en révoquant la session et en bloquant l'appareil, puis j'escalade vers l'équipe N2 avec un compte rendu. Enfin, je documente ce que j'ai fait, pour que la suite soit traitée par quelqu'un d'autre si le poste change."

Cette réponse suit un ordre : vérifier, contenir, escalader, documenter. Peu importe l'outil précis. Ce qui compte, c'est que vous ne paniquez pas et que vous savez quand demander de l'aide.

Préparez aussi deux ou trois exemples vécus en entretien comportemental : une fois où vous avez géré plusieurs tâches à la fois, une fois où vous avez eu tort, une fois où vous avez expliqué un sujet technique à quelqu'un de non technique. Racontez la situation, votre action, le résultat. En trois phrases. Pas plus.

Ce qu'il ne faut pas prétendre connaître#

Ne dites pas connaître les processus internes d'Infosys, les outils de ses clients ou ses méthodes de recrutement. Vous ne pouvez pas le savoir de l'extérieur, et un recruteur le remarque tout de suite.

Dites plutôt ce que vous savez faire et comment vous vous adaptez. Exemple : "Je n'ai pas utilisé exactement cet outil, mais j'ai travaillé sur un SIEM similaire et la logique de corrélation est proche. J'apprends vite sur les outils nouveaux." C'est honnête et ça rassure.

Les points de marché à connaître#

Pour un poste d'analyste cybersécurité en France, les rémunérations annoncées varient beaucoup selon la région, l'expérience et le type de mission. Les fourchettes que l'on voit le plus souvent vont d'environ 35 000 à 55 000 euros brut annuel pour un profil junior à confirmé, parfois davantage sur Paris ou sur des postes avec astreintes. Ces chiffres changent. Vérifiez toujours sur les offres en cours et sur les sources officielles.

Si vous visez un poste à l'étranger, la question du permis de travail se pose. Les règles dépendent du pays et de votre nationalité. Renseignez-vous uniquement sur le site officiel de l'État concerné, jamais sur un forum.

Pour trouver des annonces réelles et voir les intitulés utilisés actuellement, consultez les offres d'emploi disponibles et filtrez par métier et par ville. Vous verrez vite quelles compétences reviennent. Et si vous voulez creuser un sujet précis, la sélection d'articles du blog regroupe des guides sur le CV, l'entretien et la cybersécurité.

Outils gratuits#

• jobrise.io/fr/free-ats-checker/
• jobrise.io/fr/free-jd-decoder/
• jobrise.io/fr/jobs/
• jobrise.io/fr/blog/

Questions fréquentes#

Faut-il parler d'Infosys dans le CV ?

Non, sauf si vous y avez déjà travaillé. Personnalisez les termes techniques et le titre du poste, pas le reste. Un CV rempli de références à l'entreprise sans expérience réelle semble copié.

Combien de temps faut-il préparer un entretien pour ce type de poste ?

Comptez une soirée sur le vocabulaire de l'offre, une soirée sur vos exemples concrets, et une heure à l'oral pour répéter. Moins que ça, vous improviserez sur les questions techniques.

Je viens de l'administration système, est-ce que je peux postuler ?

Oui, si vous avez déjà traité des incidents, analysé des logs ou géré des accès. Reformulez votre expérience autour de la sécurité et ajoutez les outils que vous connaissez. Ne vous présentez pas comme analyste confirmé si vous débutez dans le domaine.

Que mettre dans la partie compétences d'un CV cybersécurité ?

Mettez uniquement ce que vous savez justifier en entretien. Listez les outils par famille, avec le nom du produit, et précisez le niveau d'usage. Une liste de vingt outils sans contexte fait moins d'effet que cinq outils bien décrits.

Les recruteurs vérifient-ils les certifications ?

Sur les postes techniques, les certifications demandées dans l'offre sont souvent vérifiées à l'embauche, parfois avant. Si vous êtes en cours de préparation, indiquez la certification visée et la date prévue, sans inventer l'obtention.