Comment débuter en cybersécurité au Royaume-Uni

La réponse courte

Vous débutez en cybersécurité au Royaume-Uni en choisissant une voie d'entrée de niveau junior - helpdesk/support IT, un rôle d'analyste SOC, ou un programme de diplômé - et en empilant une certification reconnue dessus. Il n'y a pas une seule « bonne » porte. Il y en a trois, et la plupart des gens perdent un an à chercher une quatrième qui n'existe pas.

J'ai guidé des gens des centres d'appels, des entrepôts et des back-offices financiers vers leur premier rôle en sécurité. Aucun n'avait un diplôme en informatique. Tous ont fait les trois mêmes choses : apprendre correctement les fondamentaux, obtenir une certification qui fait arrêter les filtres des recruteurs, et envoyer des candidatures pour plus d'emplois que ce qu'ils trouvaient confortable.

Les trois voies d'entrée réalistes

Voie	Idéale pour	Titre typique en premier	Timeline approximative
Support IT → sécurité	Personnes déjà en poste helpdesk/sysadmin	Junior SOC Analyst, IT Security Support	6-18 mois
Entrée directe par certification	Reconversion avec compétences transférables (ops, finance, militaire)	SOC Analyst (Tier 1), Security Analyst	6-12 mois
Programme diplômé/apprentissage	Diplômés récents ou jeunes sortis d'école	Cyber Security Apprentice, Graduate Analyst	Programme établi, 12-24 mois

Si vous êtes déjà en IT, ne quittez pas votre emploi pour « étudier la sécurité à temps plein ». Déplacez-vous latéralement en interne si vous pouvez - demandez à votre manager si vous pouvez observer l'équipe sécurité quelques heures par semaine. Si vous commencez complètement en dehors de l'IT, lisez mon guide sur les emplois en cybersécurité sans diplôme avant de dépenser de l'argent.

Ce que je dis à mes étudiants

Arrêtez d'essayer d'apprendre la « cybersécurité » comme une seule matière. Ce n'en est pas une. Choisissez une voie - la plupart commencent en blue team/travail SOC parce que c'est là qu'il y a le plus de rôles de niveau débutant - et allez en profondeur sur les fondamentaux de cette voie : networking, logs, et une certification qui prouve que vous connaissez les bases. CompTIA Security+ est celle que les recruteurs britanniques reconnaissent le plus au niveau débutant. Je préfère qu'un étudiant passe trois mois à maîtriser le contenu de Security+ et à comprendre réellement TCP/IP et l'analyse des logs plutôt que six mois à collectionner des badges sur une plateforme d'apprentissage qu'il n'ouvrira jamais.

L'autre chose que je dis constamment : votre premier emploi en sécurité ne sera pas glamour. Vous ne faites pas de réponse aux incidents contre des acteurs d'État au mois un. Vous triez des alertes, fermez des faux positifs et créez des tickets. C'est normal - c'est comme ça que tout le monde commence, y compris les gens qui dirigent maintenant des SOCs.

Une checklist réaliste pour les 90 premiers jours

1. Apprenez correctement les fondamentaux du networking (subnets, DNS, ports, protocoles courants) - pas juste assez pour passer un quiz.
2. Soyez à l'aise avec les lignes de commande Windows et Linux. La plupart des outils SOC supposent les deux.
3. Étudiez et présentez-vous à CompTIA Security+ (ou commencez-le - voir mon guide d'étude Security+ SY0-701).
4. Configurez un home lab : un SIEM gratuit comme Wazuh ou la stack Elastic, et générez quelques logs pour vous exercer à les lire. Mon guide SIEM pour débutants couvre ce qu'il faut chercher.
5. Réécrivez votre CV autour de la certification et du travail de lab, même si vous n'avez zéro expérience payante en sécurité.
6. Postulez à 5-10 rôles par semaine. Les rôles junior SOC, le support en sécurité IT, et les rôles « analyste cybersécurité » pour diplômés comptent tous.

Les erreurs courantes que je vois

• Acheter tous les cours qui existent. Une bonne certification vaut mieux que quatre inachevées.
• Attendre de « se sentir prêt ». Personne ne se sent prêt. Postulez quand même.
• Ignorer les fondamentaux IT. Les recruteurs et managers d'embauche peuvent dire en cinq minutes si vous ne comprenez vraiment pas le networking.
• Supposer que vous avez besoin d'un diplôme. Vous n'en avez pas besoin, pour la plupart des rôles de sécurité de niveau débutant au Royaume-Uni - bien que cela puisse aider pour les programmes de diplômés dans les grandes entreprises.

Si vous voulez un second avis sur votre plan avant de dépenser de l'argent en cours, réservez une leçon d'essai et nous établirons une route réaliste selon d'où vous partez.

FAQ

Ai-je besoin d'un diplôme pour débuter en cybersécurité au Royaume-Uni ?

Non, pas pour la plupart des rôles de niveau débutant comme analyste SOC ou support sécurité. Un diplôme aide pour les programmes de diplômés dans les grandes banques ou cabinets de conseil, mais beaucoup d'analystes qui travaillent sont rentrés via le support IT ou un changement de carrière avec une certification à la place.

Quelle certification dois-je obtenir en premier ?

CompTIA Security+ est la certification d'entrée la plus largement reconnue auprès des recruteurs britanniques actuellement. Elle est neutre vis-à-vis des éditeurs et couvre les fondamentaux que les managers d'embauche s'attendent à ce que vous connaissiez.

Combien de temps faut-il réellement pour décrocher un premier rôle ?

Pour quelqu'un qui étudie sérieusement en parallèle d'un emploi, 6-12 mois est typique. Cela dépend beaucoup du temps que vous pouvez y consacrer chaque semaine et du nombre de rôles pour lesquels vous postulez.

Est-ce qu'un rôle d'analyste SOC est un bon premier emploi ?

Oui - c'est le point d'entrée le plus courant dans la sécurité blue team au Royaume-Uni, et vous apprendrez rapidement parce que vous êtes exposé à des alertes réelles et des outils quotidiennement.