Tech Mahindra Cybersecurity Analyst: mots-cles CV et preparation entretien

Vous postulez chez Tech Mahindra sur un poste de Cybersecurity Analyst et votre CV ne passe pas le premier filtre. Le problème n'est presque jamais votre expérience. C'est le vocabulaire. Tech Mahindra est une ESN qui place des consultants chez des clients finaux, et le recruteur scanne les mots exacts de l'offre.

Comprendre ce que couvre le poste#

Un Cybersecurity Analyst chez un intégrateur de services informatiques passe rarement sa journée à faire de la recherche offensive. L'essentiel du poste tourne autour du monitoring, du triage d'alertes, de la gestion des incidents et du reporting vers un client.

Les offres de ce type mentionnent souvent un SIEM précis (Splunk, QRadar, Sentinel, ArcSight), une notion de triage NIST ou de gestion d'incident, des tickets dans un outil comme ServiceNow ou Jira, et un environnement réglementé (ISO 27001, SOC 2, parfois PCI-DSS ou NIS 2 selon le client final). On y ajoute fréquemment la gestion de vulnérabilités et un support en rotation d'astreinte ou en équipes décalées.

Je ne prétends pas connaître le processus interne de Tech Mahindra. Personne ne le connaît de l'extérieur, et ceux qui affirment le contraire inventent. En revanche, les intitulés de missions sont publics dans les offres, et ils suffisent à construire votre candidature.

Les mots-clés à intégrer#

Piochez dans trois endroits. D'abord l'offre elle-même. Ensuite les offres similaires du même bassin d'emploi, car elles partagent le vocabulaire du marché. Enfin vos propres outils, à condition de les nommer comme le secteur les nomme.

Sécurité opérationnelle et monitoring : SIEM, SOC, triage d'alertes, détection d'intrusion, EDR, analyse de logs, corrélation d'événements, fausse alerte.

Incidents et réponse : gestion d'incident, escalade, confinement, éradication, analyse post-mortem, playbook, runbook, chronologie d'attaque.

Vulnérabilités et conformité : scan de vulnérabilités, CVSS, remédiation, gestion de patchs, revue de configuration, contrôle d'accès, journalisation, audit, ISO 27001.

Outils concrets : nommez ceux que vous avez réellement manipulés. Splunk, Microsoft Sentinel, CrowdStrike, Tenable, Nessus, Wireshark, ServiceNow. Un nom d'outil précis vaut dix adjectifs.

Vous pouvez décoder une offre ligne par ligne avec notre outil de lecture d'offre d'emploi, puis vérifier que votre CV contient bien ces termes avec le vérificateur de CV ATS gratuit.

Exemple concret : réécrire une ligne de CV#

La version faible, celle que je vois tout le temps :

• Surveillait les alertes de sécurité et participait à la gestion des incidents pour plusieurs clients.

Problèmes : verbe mou, aucune échelle, aucun outil, aucune méthode. Un recruteur lit cette ligne en deux secondes et ne retient rien.

La version retravaillée :

• Triage de 40 à 60 alertes SIEM par jour sur Splunk dans un SOC couvrant 3 clients, escalade de 5 incidents majeurs selon le playbook NIST, réduction du volume d'alertes non pertinentes de 30 % après refonte des règles de corrélation.

Ce qui change : un outil nommé, une cadence, un cadre de référence, et un résultat mesuré. Si vous n'avez pas de chiffre fiable, n'en inventez pas. Dites plutôt « SOC de 3 clients » ou « couverture 24/7 ». L'honnêteté se repère vite en entretien.

Préparer l'entretien technique#

Les entretiens pour ce type de poste suivent souvent trois temps : vos outils, une mise en situation, puis les questions logistiques (rotation, astreinte, disponibilité, langue de travail). Préparez les trois, pas seulement le premier.

Voici une réponse type pour la question « Parlez-moi d'un incident que vous avez géré ». Elle est volontairement structurée, car une réponse floue se perd en trente secondes.

« Un vendredi, le SIEM a remonté plusieurs alertes de connexion depuis un pays inhabituel sur un compte de service. J'ai d'abord vérifié si c'était une fausse alerte en regardant l'historique du compte, puis j'ai confirmé qu'un token avait été compromis après une mise à jour d'application. J'ai isolé la session, fait révoquer le token, et j'ai notifié le client en moins d'une heure avec une chronologie écrite. Après coup, j'ai proposé deux règles de détection supplémentaires sur les comptes de service, qui ont été adoptées. »

Cette réponse montre une méthode, une communication client, et un suivi. Ce sont les trois points qu'un manager de mission évalue.

Côté technique, révisez les fondamentaux plutôt que les exploits spectaculaires : les phases d'une attaque, la différence entre EDR et antivirus, ce qu'un analyste fait face à un ransomware suspecté, comment on qualifie une alerte de phishing, et ce que contient un rapport d'incident. Révisez aussi les bases réseau : DNS, flux sortants, segments, journalisation.

Le marché local change la donne#

Un poste de Cybersecurity Analyst ne se recrute pas de la même manière à Paris, à Montréal, à Casablanca ou à Bangalore. Vérifiez trois choses avant de postuler.

La langue de travail. Une mission chez un client francophone exige un français courant, souvent un anglais technique pour la documentation. Les offres le précisent mal, et c'est fréquemment ce qui décide de l'adéquation.

Le droit de travailler sur place. Selon le pays et votre situation, l'employeur peut avoir besoin d'attester d'une démarche. Les règles changent souvent. Consultez uniquement les sources officielles de l'État concerné, et ne vous fiez à aucune promesse de recruteur sur ce point.

La rémunération. Les fourchettes varient énormément selon la ville, le niveau (analyste junior, confirmé, lead) et le mode de prestation. Demandez la fourchette dès le premier échange, et recoupez avec les offres en cours sur le marché. Aucun chiffre que je pourrais donner ici ne serait fiable six mois plus tard.

Pour comparer les postes réellement ouverts dans votre zone, parcourez les offres d'emploi disponibles, et gardez un œil sur nos autres articles de conseil carrière pour suivre l'évolution des intitulés.

Checklist de préparation#

• Relevez les mots exacts de l'offre dans un tableau, puis placez-les dans votre CV sans copier-coller de phrases entières
• Nommez chaque outil que vous maîtrisez, avec une durée d'utilisation si elle existe
• Préparez deux anecdotes d'incident, une technique et une relationnelle
• Listez vos disponibilités réelles pour une rotation ou une astreinte
• Vérifiez la compatibilité ATS de votre CV avant d'envoyer
• Préparez trois questions à poser sur l'équipe, le client final et les outils utilisés
• Vérifiez les exigences de langue et de présence sur site dans l'offre
• Gardez une trace écrite de chaque version de CV envoyée par mission visée

Outils gratuits#

• jobrise.io/fr/free-ats-checker/
• jobrise.io/fr/free-jd-decoder/
• jobrise.io/fr/jobs/
• jobrise.io/fr/blog/

Questions fréquentes#

Faut-il parler hindi ou connaître l'Inde pour travailler chez Tech Mahindra ?

Non. Les missions sont servies dans la langue du client final, et la langue de travail interne dépend de l'équipe et de la localisation du poste. C'est la langue exigée dans l'offre qui fait foi.

Mon CV doit-il être en anglais pour un poste de Cybersecurity Analyst ?

Si l'offre est rédigée en anglais, envoyez un CV en anglais, car la première lecture se fera probablement dans cette langue. Si l'offre est en français, un CV français suffit. Dans le doute, préparez les deux versions, avec les mêmes mots-clés techniques.

Combien de temps dure un processus de recrutement pour ce type de poste ?

Cela dépend du client final et du pays, parfois quelques jours, parfois plusieurs semaines si une validation de mission est en attente. Demandez un calendrier au premier entretien, et relancez une fois si vous n'avez pas de nouvelles sous dix jours.

Je viens d'un autre domaine de l'informatique, est-ce jouable ?

Oui si vous pouvez montrer des compétences transférables concrètes : lecture de logs, scripts d'automatisation, gestion d'incidents, notions de réseau. Reformulez vos réalisations en langage sécurité et précisez vos certifications en cours.

Comment savoir si une offre est honnête sur les missions proposées ?

Posez des questions précises : quel SIEM, quel niveau d'alertes par jour, quel client final, quel pourcentage de reporting. Des réponses vagues sur ces points signalent une mission mal définie. Croisez toujours l'offre avec les annonces comparables de votre région.