Sélectionnez le candidat idéal

Vos annonces ont porté leurs fruits !

Grâce à la diversification de vos canaux de diffusion abordée dans le chapitre précédent, vous avez reçu de nombreux CV sur votre bureau.

Fait marquant : plusieurs profils sortent des parcours universitaires classiquement recrutés chez Téraveo Group. Vous avez attiré des talents issus de bootcamps, des alternants motivés et des professionnels en reconversion.

L'enjeu est désormais double : identifier les CV les plus prometteurs dans ce nouveau vivier, puis évaluer les candidats retenus de manière juste et concrète.

Lors de la phase d'entretien, il ne s'agira pas de piéger les candidats sur des acronymes obscurs ou des connaissances théoriques isolées, mais d'observer leur raisonnement face à une situation réaliste de sécurité.

Voyons ensemble comment structurer cette étape cruciale.

Triez les candidatures par compétences réelles

Le tri des CV est souvent l'étape où les biais cognitifs reprennent le dessus. Face à une pile de candidatures, il est tentant de chercher le nom d'une grande école d'ingénieurs pour se rassurer. Pourtant, pour votre poste d'Analyste SOC junior chez Téraveo, cette méthode pourrait vous faire passer à côté des meilleurs potentiels.

Lisez les CV en vous concentrant sur la pratique. Dans la cybersécurité, l'expérience ne s'acquiert pas uniquement en entreprise.

Recherchez les projets personnels réalisés, les participations à des plateformes d'entraînement en laboratoire (comme les CTF – Capture The Flag, Root-Me, TryHackMe, Hack The Box…), et les contributions sur des forums techniques. Un candidat en reconversion qui passe ses soirées à décortiquer des failles sur une machine virtuelle démontre une passion et une curiosité souvent supérieures à un profil académique passif.

Pour ne pas vous laisser influencer par la forme du CV, l'âge du candidat ou son parcours atypique, utilisez une grille de sélection pré-établie.

Reprenez les compétences et connaissances que vous aviez isolées dans votre diagnostic initial (le fameux ratio 80/20 abordé au début de ce cours). Si le candidat coche les compétences d'analyse requises, peu importe qu'il ait été juriste, technicien support ou chef de projet dans une vie antérieure : il mérite d'être reçu en entretien.

En standardisant cette phase de tri documentaire, vous limitez vos biais inconscients et vous garantissez une évaluation basée sur les compétences réelles et documentées.

Menez un entretien technique et comportemental

L'entretien est planifié. Le candidat est face à vous. Votre objectif n'est pas de vérifier s'il connaît par cœur l'intégralité du glossaire de l'ANSSI. En cybersécurité, les connaissances techniques évoluent si rapidement qu'un outil maîtrisé aujourd'hui peut devenir obsolète en quelques années.

Évaluez donc en priorité la capacité du candidat à raisonner face à un problème inédit, à apprendre rapidement et à s'approprier de nouveaux sujets. Concevez votre entretien pour observer sa méthode de travail.

Demandez-lui par exemple :

Vous êtes seul au bureau. Il est 17h un vendredi et vous recevez une alerte signalant un potentiel ransomware sur le poste d'un directeur. Que faites-vous dans les 5 premières minutes ?

À travers ce type de mise en situation, vous n'attendez pas la ligne de commande parfaite, mais vous analysez sa démarche de résolution :

• Isole-t-il la machine ?

• Vérifie-t-il les journaux (logs) ?

• Prévient-il sa hiérarchie ?

• Cherche-t-il à comprendre avant d'agir brutalement ?

C'est sa capacité à prioriser et son raisonnement qui importent.

Ensuite, évaluez concrètement sa capacité à communiquer avec des interlocuteurs non spécialistes. La cybersécurité est un domaine anxiogène pour le reste de l'entreprise. Demandez au candidat d'expliquer une vulnérabilité critique comme s'il s'adressait au directeur financier de Téraveo. S'il se réfugie derrière un jargon technique incompréhensible, c'est un signal d'alerte sur ses soft skills.

Enfin, testez sa capacité à gérer l'incertitude et à reconnaître les limites de ses connaissances. Posez-lui volontairement une question très pointue dont il ignore probablement la réponse. Observez sa réaction.

Face à l'inconnu, vous cherchez un candidat qui fait preuve d'humilité, qui admet ne pas savoir, mais qui vous explique immédiatement sa méthodologie : où irait-il chercher l'information ? Comment construirait-il sa réponse ?

Prenez une décision objective et documentée

L'entretien s'achève. Le candidat quitte la salle et vous laisse avec une impression globale.

Pour contrer cela, synthétisez vos observations immédiatement après chaque entretien. Remplissez à chaud votre grille d'évaluation comportementale et technique. Surtout, forcez-vous à distinguer les éléments factuellement observés ("Le candidat a structuré sa réponse en trois étapes claires") de vos impressions subjectives ("Je l'ai trouvé un peu stressé"). Cette rigueur documentaire est essentielle pour comparer plusieurs profils sur un pied d'égalité.

Si le candidat passe à l'étape suivante, utilisez la continuité de l'évaluation à votre avantage. Partagez avec lui un axe de progression ou un point à approfondir : "Pour le prochain entretien, j'aimerais que vous réfléchissiez davantage à l'impact métier de l'incident". Partagez cette consigne avec la personne qui réalisera le rendez-vous suivant.

Lors du second rendez-vous, votre collègue pourra ainsi observer la capacité du candidat à écouter un retour, à l'intégrer et à progresser sur un temps très court. C'est un excellent test d'adaptabilité.

Enfin, n'oubliez jamais les candidats que vous ne retenez pas. Mettez en place un processus systématique de feedback constructif pour justifier vos refus. Dans un écosystème aussi restreint que la cybersécurité, un candidat junior non retenu aujourd'hui pourrait devenir l'expert dont vous aurez désespérément besoin dans trois ans. Des retours clairs, argumentés et respectueux contribuent massivement à préserver votre marque employeur et à maintenir une expérience candidat positive.

À vous de jouer !

Contexte

Votre stratégie a fonctionné. Vous vous apprêtez à faire passer un entretien à un profil reconverti (un ancien technicien support de niveau 2) pour votre nouveau poste d'Analyste SOC au sein du groupe Téraveo. Le candidat a validé l'étape du tri sur CV grâce à ses nombreux laboratoires pratiques réalisés sur Root-Me. Vous voulez maintenant tester son raisonnement, sa communication et sa gestion du stress.

Consignes

Construisez votre propre grille d'entretien technique et comportemental en concevant 3 scénarios de mise en situation adaptés au poste.

En résumé

• Triez les CV en vous concentrant sur la pratique réelle (projets, laboratoires, CTF) et la capacité d'auto-formation, plutôt que sur le seul prestige du diplôme.

• Utilisez une grille de sélection pré-établie dès la lecture du CV pour limiter vos biais inconscients et évaluer équitablement les profils atypiques ou en reconversion.

• Menez des entretiens basés sur des mises en situation concrètes pour observer la méthode d'analyse, le raisonnement et la gestion du stress, plutôt que la simple restitution de connaissances théoriques.

• Testez impérativement l'humilité et la capacité d'adaptation du candidat en le confrontant à l'incertitude et en évaluant ses compétences de vulgarisation.

• Documentez vos observations à chaud après l'entretien et fournissez toujours un feedback constructif, même aux candidats refusés, afin de préserver votre marque employeur.

Vous êtes désormais capable d'attirer et de sélectionner les meilleurs talents en cybersécurité pour votre équipe. Avant de franchir la prochaine étape et de découvrir comment intégrer et fidéliser ces nouvelles recrues sur le long terme dans la seconde partie du cours, je vous invite à valider vos acquis en répondant au quiz suivant !