Que se passe-t-il vraiment lors de votre première année en cybersécurité ?

La plupart des gens imaginent leur premier emploi en cybersécurité comme traquer des hackers. La réalité, c'est plutôt une file d'attente de tickets, de la revue de logs, et peu à peu accumuler assez de contexte pour savoir ce qui est normal sur votre réseau afin de repérer ce qui ne l'est pas. Ce n'est pas une version décevante du travail — c'est comment le travail fonctionne réellement, et le comprendre à l'avance vous épargne une période difficile les six premiers mois.

Les 90 premiers jours, c'est surtout de l'intégration, pas de la défense

Attendez-vous à passer une bonne partie de vos premières semaines juste à apprendre l'environnement : quels outils l'équipe utilise (Splunk, Sentinel, CrowdStrike, ou autre selon la pile), à quoi ressemble la topologie du réseau, qui possède quel système, et où vit la documentation (ou pas). Vous allez observer les analystes seniors sur des appels, obtenir un accès en lecture avant d'avoir un accès en écriture, et vous aurez probablement l'impression de ne pas contribuer grand-chose pour le moment. C'est faux — poser de bonnes questions et prendre des notes sur les connaissances tribales que personne n'a documentées, c'est du vrai travail.

Une première affectation courante est le triage d'alertes de faible sévérité : rapports de phishing, pics d'échecs de connexion, détections antivirus qui se sont avérées être des faux positifs. C'est répétitif à dessein. Vous développez la reconnaissance de patterns pour savoir ce qui