CV cybersécurité : analyste SOC, pentest et GRC, avec exemples

Un bon CV en cybersécurité indique votre filière, comme le SOC, le pentest, la GRC ou la sécurité cloud, puis la prouve avec des outils, des référentiels, des certifications et des résultats mesurés. Un analyste SOC, un pentester et un consultant GRC partagent un domaine, mais pas un quotidien : n'écrivez donc pas un CV général. Placez les certifications en haut, restez sur une ou deux pages et ne révélez jamais de vulnérabilités de client. Voici comment faire, avec des exemples et un modèle.

Commencez par votre filière

Indiquez la filière dans le titre et organisez chaque point autour d'elle, en reprenant l'intitulé de l'annonce s'il est juste.

• SOC et blue team : tri des alertes, SIEM, EDR, réponse à incident, threat hunting.
• Pentest et red team : tests web, réseau et cloud, rapports, recommandations.
• GRC : ISO 27001, analyse de risques EBIOS RM, audits, PSSI, NIS 2, DORA.
• Ingénierie et cloud : IAM, durcissement, règles de détection, Terraform.

De l'activité aux résultats

Utilisez le volume d'alertes, les délais, les écarts d'audit fermés et les vulnérabilités corrigées. Notre guide des réalisations explique la méthode. Ces lignes sont des exemples. Utilisez des chiffres que vous pouvez expliquer et divulguer.

Avant : Surveillance des alertes de sécurité au SOC.

Après : Tri d'environ 150 alertes par poste sous Microsoft Sentinel pour 3 000 postes, rédaction de 12 règles KQL et un tiers de faux positifs en moins.

Avant : Réalisation de tests d'intrusion.

Après : Conduite de 20 tests web et API par an avec Burp Suite et l'OWASP Top 10, et rapports ayant permis de corriger toutes les failles critiques en 30 jours.

Avant : Participation à l'ISO 27001.

Après : Préparation d'une entreprise de 400 personnes à la certification ISO 27001:2022, analyses de risques et fermeture de tous les écarts majeurs avant l'échéance.

Outils et référentiels

• SIEM et EDR : Splunk, Microsoft Sentinel, QRadar, Elastic, Wazuh, CrowdStrike.
• Tests : Burp Suite, Nmap, Metasploit, Nessus, Wireshark.
• Cloud et code : AWS, Azure, Kubernetes, Python, PowerShell, KQL.
• Référentiels : MITRE ATT&CK, ISO 27001, EBIOS RM, guide d'hygiène de l'ANSSI, PASSI ou PDIS si pertinent.

Ne citez un outil que si vous l'avez utilisé, et montrez-le dans l'expérience. Un mot-clé sans expérience tombe souvent en entretien. Voir notre guide des mots-clés ATS.

Certifications : soyez exact

Donnez le nom complet, l'émetteur et l'année. CompTIA Security+ pour débuter, GCIH, CySA+ ou OSCP pour la technique, CISSP, CISM, CISA ou ISO 27001 Lead Implementer pour la GRC et les postes seniors. La formation SecNumacadémie de l'ANSSI peut compléter un profil débutant. CISSP exige en général plusieurs années d'expérience : sans elles, vous êtes Associate of ISC2. Écrivez « Security+ en préparation, examen prévu en mars 2027 » plutôt que de laisser croire que vous l'avez. Voir les certifications sur le CV.

Débuter : les labos qui comptent

Sans expérience rémunérée, utilisez votre labo personnel, des CTF, TryHackMe ou Hack The Box, des outils GitHub et des articles. Décrivez des faits : « SOC personnel avec Wazuh et Sysmon, 10 règles de détection alignées sur ATT&CK ». Ne testez que des systèmes pour lesquels vous avez une autorisation, car le reste peut être pénalement sanctionné. Les techniciens support et réseau montrent leur travail lié à la sécurité : correctifs, gestion des accès, réponse au phishing. Venant du développement, voyez le CV d'ingénieur logiciel.

Protéger les informations sensibles

Ne citez ni client d'un test confidentiel, ni vulnérabilité précise, ni nom de système interne, ni détail d'incident. « Client du secteur financier » suffit. Un CV prudent montre un bon jugement, ce qui est déjà une compétence de sécurité.

Un modèle court et complet

La personne et les chiffres sont fictifs, mais le format peut être repris.

Inès Lambert | Analyste SOC (N2) | Rennes | Téléphone | E-mail | LinkedIn | GitHub. CompTIA Security+ (2023), Microsoft SC-200 (2024).

Profil : Analyste SOC, 4 ans en exploitation 24/7. Sentinel, Defender, KQL et MITRE ATT&CK.

Expérience : Analyste SOC, Ouest Sécurité, 2022 – aujourd'hui. Environ 150 alertes par poste pour 3 000 postes. 12 règles de détection, un tiers de faux positifs en moins. Encadrement de 2 analystes N1. Technicienne support, CHU Bretagne, 2020 – 2022. Correctifs et signalements de phishing pour 800 utilisateurs.

Formation : Master Cybersécurité, 2020. Compétences : Python, PowerShell, Azure. Anglais B2.

Erreurs fréquentes

• Un CV général pour tous les métiers de la sécurité.
• De longues listes d'outils sans preuve.
• Laisser croire que vous avez une certification en préparation.
• Révéler des clients ou des vulnérabilités.
• Écrire « hacking éthique » sans périmètre, rapport ni résultat.

En bref

Vérifiez la filière, les certifications, les outils, trois résultats et le lien GitHub. Comparez le CV à l'annonce et retirez ce que vous ne pouvez pas défendre en entretien.