Reconversion From Customer Support Representative to Cybersecurity Analyst

Vous passez vos journées à résoudre des tickets clients et vous voulez devenir analyste en cybersécurité. Bonne nouvelle : une partie de votre métier actuel est déjà du travail de sécurité. Mauvaise nouvelle : le reste s'apprend, et ça prend du temps.

Je vais vous donner une carte réaliste. Ce qui se transfère vraiment. Ce qu'il faut apprendre à zéro. Trois projets de portfolio qui parlent aux recruteurs. Et un calendrier honnête, qui tient compte du fait que vous travaillez à temps plein.

Ce qui se transfère déjà, sans le savoir#

Un Customer Support Representative passe sa journée à trier des signaux, catégoriser des problèmes et escalader ce qu'il ne peut pas résoudre. C'est exactement la boucle d'un analyste SOC niveau 1. Le tri, la catégorisation, l'escalade. Même logique, autre environnement.

Vos vraies compétences transférables :

• Le tri d'informations sous pression. Vous filtrez 40 tickets pour trouver les 3 qui comptent. Un analyste filtre des alertes de la même façon.
• La rédaction d'incidents clairs. Vous écrivez ce que le client a fait, ce qui a cassé, ce que vous avez tenté. Un rapport d'incident suit la même structure.
• La connaissance de l'utilisateur final. Vous savez comment les gens cliquent sur des liens douteux, comment ils réutilisent leurs mots de passe. Cette intuition est précieuse pour le phishing et l'ingénierie sociale.
• La gestion d'outils de ticketing. Jira, Zendesk, ServiceNow : les équipes sécurité utilisent les mêmes plateformes.
• La patience face à la pression. Un client furieux à 18h, ça prépare à un appel d'urgence à 2h du matin.

Ce qui ne se transfère pas du tout : la technique réseau, les logs, les protocoles. Là, il faut construire.

Ce qu'il faut apprendre à zéro#

Trois blocs. Réseau, systèmes, sécurité offensive et défensive.

Réseau d'abord. TCP/IP, DNS, HTTP, DHCP, les ports, le modèle OSI. Vous devez lire une capture Wireshark et reconnaître un scan de ports. Pas besoin d'être ingénieur réseau, mais il faut comprendre ce qui circule.

Systèmes ensuite. Windows surtout, Linux un peu. Les logs d'événements Windows, PowerShell en lecture, les commandes Linux de base, les services, les processus. La majorité des postes SOC sont sur des environnements Windows.

Sécurité enfin. Le framework MITRE ATT&CK, les indicateurs de compromission, les vecteurs d'attaque courants (phishing, credential stuffing, ransomware), et les outils : un SIEM (Splunk ou Wazuh), un EDR en lecture, VirusTotal, Shodan.

Les certifications aident à passer les filtres RH. CompTIA Security+ pour les bases, ou BTL1 (Blue Team Level 1) qui est plus pratique et moins cher. Elles ne remplacent pas un portfolio. Vérifiez les tarifs et prérequis sur le site officiel de l'organisme, ils évoluent.

Trois projets de portfolio qui parlent aux recruteurs#

Un recruteur ne lit pas votre certificat. Il lit vos projets. Voici trois qui montrent que vous savez faire le travail, pas seulement en parler.

Projet 1 : Un home lab de détection

Installez VirtualBox, une VM Windows 10, une VM Kali, et un serveur Wazuh ou Splunk Free. Générez des attaques simples depuis Kali : scan Nmap, brute force RDP, simulation de phishing. Puis détectez-les dans votre SIEM.

Documentez tout dans un rapport de 3 à 5 pages. Contexte, actions de l'attaquant, alertes générées, votre analyse, votre recommandation. Ce rapport est votre livrable, pas la capture d'écran du lab.

Projet 2 : Une analyse d'incident à partir de logs publics

Prenez un dataset de logs public (les logs d'authentification Windows du projet Security Datasets, par exemple). Analysez-les avec Timeline Explorer ou un notebook Python simple.

Cherchez : connexions hors heures ouvrées, comptes qui échouent puis réussissent, une IP qui touche plusieurs comptes. Rédigez un rapport d'incident comme si vous le présentiez à votre manager. Chronologie, sévérité, actions correctives.

Projet 3 : Une campune de phishing simulée

Utilisez GoPhish (gratuit, open source) pour créer une campune de phishing interne fictive. Rédigez le mail, la page de capture, et le rapport post-campagne. Taux de clic, taux de saisie du mot de passe, recommandations de sensibilisation.

Ce projet montre que vous comprenez l'attaque ET la communication aux non-techniciens. C'est exactement votre double profil.

Publiez les trois sur GitHub avec un README propre. Pas de code volé, pas de données réelles de votre employeur.

Le calendrier honnête#

Vous travaillez. Voici un planning réaliste à 10 à 12 heures par semaine.

Mois 1 à 3 : fondations réseau et systèmes. CompTIA Network+ en autodidacte ou les bases réseau sur une plateforme gratuite. Vous ne touchez pas encore au SIEM.

Mois 4 à 6 : sécurité bleue. MITRE ATT&CK, logs Windows, premier projet de home lab. Vous commencez à lire des blogs d'incident response le week-end.

Mois 7 à 9 : portfolio et certification. Projets 2 et 3. Passage du Security+ ou du BTL1. Vous postulez déjà à des postes SOC L1 tout en apprenant.

Mois 10 à 12 : candidatures intensives. Refonte du CV, networking, entretiens. Certains trouvent en 6 mois, d'autres mettent 18 mois. La variance est normale.

Attention au piège : ne passez pas 2 ans à "vous préparer". Postulez dès le mois 7, même imparfait. Les retours d'entretien vous apprendront plus vite que n'importe quel cours.

Rédiger le CV de reconversion#

Votre CV ne doit pas ressembler à un CV de support client avec un badge cybersécurité collé dessus. Il doit montrer un pivot clair.

Structure recommandée : un titre explicite ("Analyste cybersécurité junior | SOC L1"), un résumé de 3 lignes qui parle de votre pivot, une section projets techniques AVANT l'expérience professionnelle, puis l'expérience reformulée.

Exemple de reformulation d'une ligne de CV de support :

Avant : "Gestion des tickets clients et résolution des problèmes techniques."

Après : "Tri et catégorisation quotidienne de 40+ signaux techniques, identification des anomalies et escalade vers les équipes spécialisées, documentation d'incident dans Jira."

Même travail, langage de sécurité. Pas de mensonge, juste la bonne grille de lecture.

Vérifiez que votre CV passe bien les logiciels de tri automatisé avant d'envoyer. Un test gratuit de compatibilité ATS comme celui de jobrise vous évite des refus silencieux. Et pour décoder ce que recrute vraiment une offre d'analyste junior, un outil de lecture d'offre d'emploi vous aide à repérer les compétences clés à mettre en avant.

Stratégie pour le premier poste#

Visez large au début : SOC L1, analyste junior, poste de sécurité dans une équipe IT existante, ou même un rôle interne de sécurité dans votre entreprise actuelle. Les transitions internes sont souvent plus faciles qu'un changement d'employeur.

Votre levier principal n'est pas la technique. C'est votre double culture. Vous avez déjà géré des clients, des incidents, des délais. Un autre candidat sorti de l'école n'a pas ça. Mettez-le en avant dès l'entretien.

Réseauz intelligemment. Rejoignez des communautés comme le Discord de la cybersécurité francophone, participez à des CTF débutants, commentez des write-ups sur LinkedIn. Un post par semaine qui montre votre progression, c'est déjà beaucoup.

Consultez régulièrement les offres d'analyste junior sur notre page d'offres pour repérer les compétences récurrentes et adapter votre apprentissage. Et si vous cherchez d'autres guides de reconversion détaillés, nos articles de blog couvrent des transitions similaires.

Pour le salaire : un analyste SOC L1 en France démarre souvent autour de 32 000 à 38 000 euros bruts annuels, parfois plus à Paris ou dans les grands groupes, parfois moins en ESN ou en région. Les chiffres varient fortement selon la région, le secteur et la taille de l'entreprise. Vérifiez les fourchettes actuelles sur les offres en cours et sur les sites officiels comme l'APEC ou Pôle Emploi avant de négocier.

Outils gratuits#

• jobrise.io/fr/free-ats-checker/
• jobrise.io/fr/free-jd-decoder/
• jobrise.io/fr/jobs/
• jobrise.io/fr/blog/

Questions fréquentes#

Faut-il une école ou un diplôme pour se reconvertir ?

Non, pas obligatoirement. Beaucoup d'analystes SOC L1 viennent de parcours divers avec une certification et un portfolio solide. Par contre, certaines grandes entreprises ou postes publics demandent un diplôme en informatique : renseignez-vous sur les offres qui vous intéressent.

Combien de temps faut-il vraiment pour trouver un poste ?

Comptez 9 à 15 mois en moyenne pour une reconversion sérieuse à temps partiel, parfois moins avec une transition interne. La variance est énorme selon votre réseau, votre région et votre investissement hebdomadaire.

Mon expérience de support client est-elle valorisée ou ignorée ?

Elle est valorisée si vous la formulez en langage sécurité. Les recruteurs SOC cherchent des gens capables de trier, documenter et communiquer sous pression, pas seulement des profils purement techniques.

Quelle certification choisir en premier ?

Security+ pour les bases générales et la reconnaissance RH, BTL1 pour la pratique concrète du blue team. Choisissez selon votre budget et votre temps disponible, et vérifiez les prérequis sur le site officiel de l'organisme certificateur.

Dois-je démissionner pour me former à temps plein ?

Non, sauf si vous avez une sécurité financière solide. La plupart des transitions réussies se font en parallèle d'un emploi, avec 10 à 12 heures de formation par semaine. La patience paie mieux que le pari.