Trouver un stage en cybersécurité quand on débute peut rapidement devenir un véritable parcours du combattant.
On envoie un CV. Puis deux. Dix. Cinquante. Cent. Et parfois même 200 candidatures sans obtenir la moindre réponse.
C’est exactement le problème rencontré par une étudiante qui cherchait un stage pour valider sa première année de bachelor. Elle avait postulé sur LinkedIn, Indeed et différentes plateformes de recrutement, mais malgré toutes ses candidatures, personne ne lui répondait.
Et malheureusement, son cas est loin d’être isolé.
Le marché de l’emploi informatique est devenu plus tendu, et la cybersécurité n’échappe pas à cette réalité. Avec l’arrivée de l’intelligence artificielle et l’évolution des besoins des entreprises, les employeurs cherchent de plus en plus des profils capables d’être rapidement opérationnels.
Mais il y a un paradoxe particulièrement frustrant pour les débutants :
Comment avoir de l’expérience si personne ne vous donne votre première expérience ?
C’est justement pour cette raison qu’il faut changer légèrement sa manière de chercher un stage.
Le problème ne vient pas uniquement de vous
Avant toute chose, il faut comprendre quelque chose.
Si vous envoyez des dizaines de candidatures et que vous n’obtenez aucune réponse, cela ne signifie pas forcément que votre profil est mauvais.
Le marché est difficile.
Les entreprises recherchent parfois des stagiaires ou des alternants qui possèdent déjà certaines compétences. Elles veulent des personnes capables de contribuer rapidement aux tâches qui leur seront confiées.
Mais comment un étudiant pourrait-il être expérimenté avant d’avoir eu l’occasion de travailler ?
C’est le fameux cercle vicieux :
Pas d’expérience → pas de stage → pas d’expérience.
Le problème vient donc aussi du système.
Cela dit, il existe des choses que vous pouvez faire pour augmenter considérablement vos chances.
Et la première consiste à arrêter de considérer les plateformes de recrutement comme votre seule solution.
Première règle : ne comptez pas uniquement sur LinkedIn et Indeed
LinkedIn, Indeed, Welcome to the Jungle et les autres plateformes sont utiles.
Il ne faut surtout pas les abandonner.
Mais il faut arrêter de les considérer comme des outils magiques qui vont automatiquement vous trouver un stage.
Aujourd’hui, tout le monde fait la même chose.
Un étudiant cherche « stage cybersécurité », trouve une offre, clique sur Postuler, envoie son CV et attend.
Des dizaines, voire des centaines d’autres candidats font exactement la même chose.
Vous vous retrouvez donc directement en concurrence avec énormément de personnes.
Et lorsque votre candidature arrive au milieu de dizaines ou de centaines d’autres, il devient beaucoup plus difficile de sortir du lot.
Le problème n’est donc pas de postuler sur LinkedIn.
Le problème est de ne faire que ça.
Si vous voulez réellement augmenter vos chances, vous devez aller chercher les entreprises directement.
Deuxième règle : ne visez pas uniquement les grandes entreprises
Autre erreur fréquente : vouloir absolument décrocher son premier stage dans une grande entreprise.
Les banques, les entreprises du secteur de l’énergie, les groupes internationaux, les grandes entreprises technologiques ou encore les grandes structures du conseil peuvent effectivement proposer des opportunités intéressantes.
Mais elles attirent également énormément de candidats.
Pourquoi ne pas regarder ailleurs ?
Il existe des PME, des startups, des associations, des cabinets spécialisés et de petites entreprises qui ont également des besoins en cybersécurité.
Certaines n’ont peut-être pas les mêmes moyens financiers qu’un grand groupe. Certaines n’ont même pas forcément une équipe cybersécurité très développée.
Mais cela peut justement représenter une opportunité pour un débutant.
Votre premier stage n’a pas besoin d’être glamour.
L’objectif principal est d’obtenir une première expérience professionnelle dans un environnement lié à la cybersécurité.
Et dans une petite structure, vous pourriez parfois avoir l’occasion de toucher à plusieurs sujets au lieu d’être limité à une seule tâche.
Faites la cartographie des entreprises autour de vous
Si vous débutez aujourd’hui, voici une méthode beaucoup plus active que le simple fait d’attendre les offres de stage.
Commencez par établir une liste d’entreprises.
Pas dix.
Pas vingt.
Essayez d’en identifier une cinquantaine.
Recherchez les entreprises spécialisées en cybersécurité, les cabinets de conseil, les entreprises informatiques, les sociétés qui proposent des services de sécurité, mais également les organisations qui pourraient avoir besoin d’un profil junior.
Vous pouvez également rechercher les entreprises de votre ville ou de votre région qui possèdent des services informatiques importants.
L’objectif est de construire votre propre base de prospects.
Et c’est ici qu’une compétence intéressante peut vous aider : l’OSINT, ou Open Source Intelligence.
Utilisez l’OSINT pour trouver les bonnes personnes
Quand on parle d’OSINT, beaucoup pensent immédiatement à la recherche d’informations sur une personne, un système ou une cible dans un contexte de cybersécurité.
Mais les méthodes de recherche en sources ouvertes peuvent également être utilisées pour quelque chose de beaucoup plus simple : identifier les bonnes personnes à contacter.
Une fois que vous avez identifié une entreprise, cherchez les personnes qui y travaillent.
Qui s’occupe des ressources humaines ?
Qui dirige l’équipe informatique ?
Y a-t-il un responsable cybersécurité ?
Un RSSI ?
Un Tech Lead ?
Un responsable IT ?
Un consultant cybersécurité ?
Ces informations peuvent souvent être trouvées publiquement sur Internet, notamment sur les sites des entreprises ou les réseaux professionnels.
Vous ne cherchez pas à espionner quelqu’un.
Vous cherchez simplement à comprendre qui contacter au lieu d’envoyer votre CV dans le vide.
Ne vous contentez pas d’envoyer votre CV
Une fois la bonne personne identifiée, contactez-la.
Envoyez un message professionnel.
Présentez-vous brièvement.
Expliquez que vous recherchez un stage en cybersécurité.
Mais surtout, montrez ce que vous avez déjà fait.
Si vous avez un portfolio, partagez-le.
Si vous avez réalisé des projets personnels, présentez-les.
Si vous avez un GitHub, ajoutez-le.
Si vous avez effectué des laboratoires, des CTF ou rédigé des rapports, montrez-les.
L’idée est de faire comprendre à l’entreprise que vous n’êtes pas simplement quelqu’un qui cherche un stage parce que son école l’exige.
Vous êtes quelqu’un qui s’intéresse réellement au domaine et qui cherche activement à progresser.
Cette différence peut compter.
Relancez si vous n’avez aucune réponse
Envoyer un message et attendre éternellement n’est pas une stratégie.
Si vous n’obtenez aucune réponse, vous pouvez effectuer une relance professionnelle après un certain temps, par exemple deux semaines.
Cela ne signifie pas harceler la personne.
Une simple relance pour rappeler votre candidature et votre disponibilité peut suffire.
Il faut parfois accepter que plusieurs personnes ne répondront jamais.
Ce n’est pas grave.
Votre objectif est d’augmenter le nombre de personnes qui voient réellement votre profil.
Et plus vous élargissez votre recherche, plus vous augmentez vos possibilités.
Votre premier stage ne sera peut-être pas ce que vous imaginez
Il faut également être réaliste sur un point.
Votre premier stage en cybersécurité ne sera peut-être pas extraordinaire.
Vous imaginez peut-être que vous allez immédiatement utiliser des outils sophistiqués, analyser des attaques complexes ou travailler tous les jours sur des environnements critiques.
Ce ne sera peut-être pas le cas.
Vous pourriez faire beaucoup d’Excel.
Vous pourriez préparer des présentations PowerPoint.
Vous pourriez rédiger de la documentation.
Vous pourriez mettre à jour des procédures.
Vous pourriez effectuer des tâches administratives.
Et pourtant, cela peut quand même être une bonne première expérience.
Si votre travail se déroule dans un contexte lié à la cybersécurité, à la conformité, à la gestion des risques, à l’informatique ou à la sécurité des systèmes d’information, vous êtes déjà en train de mettre un pied dans le secteur.
Le premier objectif n’est pas d’avoir le stage parfait.
Le premier objectif est d’entrer.
Une fois que vous avez cette première expérience sur votre CV, votre situation peut devenir beaucoup plus intéressante pour vos prochaines candidatures.
Sortez du bouton « Postuler »
Nous sommes à l’ère du « tout en un clic ».
On cherche une offre, on clique sur Postuler, on ajoute son CV et on attend.
C’est pratique.
Mais justement, parce que cette méthode est devenue extrêmement facile, énormément de candidats l’utilisent.
Si vous voulez vous démarquer, vous devez parfois revenir à des méthodes beaucoup plus actives.
Allez à des événements professionnels.
Participez à des conférences.
Échangez avec des professionnels.
Discutez avec des étudiants plus avancés.
Développez votre réseau.
N’hésitez pas à investir du temps, et parfois un peu d’argent, pour vous rendre à des événements où vous pouvez rencontrer les bonnes personnes.
Serrez des mains. Discutez. Présentez-vous.
Un contact humain peut parfois vous ouvrir une porte qu’une candidature en ligne n’aurait jamais réussi à franchir.
Contourner la concurrence plutôt que la subir
Il n’y a pas de méthode magique pour obtenir un stage en cybersécurité.
Et oui, chercher un stage aujourd’hui peut demander beaucoup plus de travail que simplement envoyer son CV.
Mais c’est justement le principe.
Si tout le monde emprunte exactement le même chemin, pourquoi faire exactement la même chose ?
Continuez à utiliser LinkedIn.
Continuez à utiliser Indeed.
Continuez à répondre aux offres.
Continuez à cibler les grandes entreprises.
Mais faites également le travail que la majorité des candidats ne fait pas.
Identifiez directement les entreprises.
Trouvez les bonnes personnes.
Contactez-les.
Montrez vos projets.
Relancez.
Développez votre réseau.
Cherchez les PME et les petites structures.
Soyez actif.
Parce qu’à défaut d’avoir une famille, des connaissances ou un réseau capable de vous ouvrir directement les portes, vous devez parfois construire vous-même ce chemin.
En cybersécurité, il faut aussi penser autrement
On entend souvent qu’en cybersécurité, il faut savoir penser en dehors des sentiers battus.
Eh bien, cette logique ne concerne pas uniquement les problèmes techniques.
Elle peut également s’appliquer à votre recherche de stage.
Si tout le monde clique sur le même bouton, vous devez parfois chercher une autre porte.
Le marché est concurrentiel, l’IA change les habitudes de recrutement et les entreprises deviennent plus exigeantes. Vous ne contrôlez pas ces éléments.
En revanche, vous contrôlez votre manière de chercher.
Alors ne vous contentez pas d’attendre qu’une entreprise publie une offre.
Allez vers les entreprises.
Ne cherchez pas uniquement le nom prestigieux sur votre CV.
Cherchez surtout l’expérience qui vous permettra de progresser.
Et surtout, ne vous découragez pas parce que vos premières candidatures restent sans réponse.
En cybersécurité comme ailleurs, il faut parfois sortir des sentiers battus pour trouver sa première opportunité.
