Recruter un formateur cybersécurité : les 5 critères essentiels à vérifier

Former les futurs professionnels de la cybersécurité est une mission stratégique qui engage la réputation de votre établissement. Pourtant, de nombreuses écoles et universités peinent à recruter le bon formateur cybersécurité.

Entre profils très techniques mais peu pédagogues, et enseignants passionnés mais déconnectés du terrain, l'équilibre est difficile à trouver. Trop souvent, les recruteurs se contentent d'un CV et d'un entretien informel — et découvrent les problèmes en salle de cours, quand il est trop tard.

Ce guide vous propose une approche structurée : cinq critères d'évaluation précis, des questions concrètes à poser en entretien, des signaux d'alerte à surveiller, et un processus de recrutement en quatre étapes applicable dès demain.

1. Une expérience opérationnelle réelle et récente

La cybersécurité évolue chaque trimestre. Les techniques d'attaque documentées il y a trois ans peuvent être obsolètes ; les outils de défense changent continuellement. Un formateur dont l'expérience terrain s'arrête à 2018 enseignera des réalités qui n'existent plus.

Ce que vous devez vérifier : que le candidat a exercé un rôle opérationnel récent — analyste SOC, pentester, RSSI, consultant en réponse à incident, ingénieur sécurité cloud. L'enseignement ne doit pas être son seul terrain depuis des années.

Questions à poser en entretien

• "Décrivez un incident ou une mission que vous avez gérée au cours des dix-huit derniers mois."
• "Quelle vulnérabilité ou technique d'attaque vous a surpris récemment ? Comment l'avez-vous analysée ?"
• "Comment préparez-vous un cours pentest pour que les scénarios reflètent les attaques actuelles ?"
• "Avez-vous publié des CVE, des write-ups, des outils open source ? Pouvez-vous les partager ?"

Preuves à demander

• Profil LinkedIn avec historique des missions détaillé et dates précises
• Liens vers des write-ups CTF, des dépôts GitHub actifs, des articles techniques publiés
• Lettre de recommandation d'un client ou employeur des trois dernières années

Signaux d'alerte

• Références exclusivement académiques, sans mission terrain depuis plus de cinq ans
• Incapacité à nommer un outil ou une technique d'attaque émergente
• Réponses vagues sur la nature des missions ("j'ai travaillé en sécurité" sans précision sur le rôle, l'environnement ou les résultats)

2. Une vraie capacité pédagogique, distincte de l'expertise

Être expert en cybersécurité ne fait pas automatiquement de quelqu'un un bon enseignant. La transmission des savoirs est un métier à part entière : structurer une progression, gérer l'hétérogénéité d'un groupe, donner du feedback constructif, adapter son niveau de langage sans perdre en rigueur.

Un expert brillant qui monopolise la parole, surcharge ses diapositives de termes techniques et perd les débutants dès la première heure est un mauvais recrutement — quelle que soit la profondeur de son expertise.

Questions à poser en entretien

• "Comment expliquez-vous le fonctionnement d'une injection SQL à quelqu'un qui n'a jamais programmé ?"
• "Donnez-moi un exemple de cours où vos apprenants ont décroché. Qu'avez-vous ajusté en temps réel ?"
• "Quelle est votre approche pour construire une progression pédagogique sur un module de 40 heures ?"
• "Comment évaluez-vous les acquis sans que les apprenants le vivent comme une sanction ?"

Preuves à demander

• Extrait de support de cours ou plan de séquence pédagogique avec objectifs explicites
• Évaluations ou verbatims d'apprenants, même anonymisés
• Enregistrement d'une séance, si le candidat en dispose

Signaux d'alerte

• Supports de cours denses, non structurés, sans objectifs pédagogiques clairs
• Incapacité à donner un exemple concret de simplification d'un concept complexe
• Discours centré sur "ce que j'enseigne" plutôt que "ce que les apprenants comprennent et retiennent"
• Résistance à l'idée d'adapter le contenu au niveau réel du public

Avant la prise de poste, la check-liste brief cours permet de formaliser les attentes pédagogiques et de vérifier que le formateur les intègre effectivement dans sa préparation.

3. Une veille active sur les menaces et les outils

En cybersécurité, ce qui est vrai aujourd'hui ne le sera plus demain. Les référentiels comme ATT&CK évoluent en permanence, les CVE critiques s'accumulent, les outils de sécurité cloud émergent continuellement. Un formateur qui n'entretient pas une veille régulière transmet inévitablement un retard — et ses apprenants l'accumulent aussi.

La veille n'est pas optionnelle : c'est un signal direct de la qualité du contenu que votre établissement diffusera.

Questions à poser en entretien

• "Citez trois sources que vous consultez chaque semaine. Qu'y avez-vous lu de marquant ce mois-ci ?"
• "Participez-vous à des CTF, des conférences (SSTIC, Black Hat, DEF CON, etc.) ou des groupes de partage communautaires ?"
• "Comment intégrez-vous une nouvelle vulnérabilité critique dans un cours existant, sans attendre la prochaine révision annuelle ?"
• "Avez-vous adapté vos cours suite à l'émergence de l'IA générative dans les vecteurs d'attaque ?"

Preuves à demander

• Liste de ses ressources de veille actives (newsletters, flux RSS, communautés Slack ou Discord)
• Exemple concret d'une mise à jour de contenu de cours suite à une actualité sécurité récente
• Participation documentée à des événements de la communauté au cours des douze derniers mois

Signaux d'alerte

• Ne suit aucune source spécialisée ou cite uniquement des sources grand public non techniques
• Contenu de cours identique depuis plusieurs années, sans révision ni mise à jour
• Surpris par des menaces ou des outils pourtant largement médiatisés dans la communauté professionnelle

4. Des références pédagogiques vérifiables

L'expérience déclarée ne vaut que si elle est vérifiable. Dans un domaine où les profils survendent parfois leurs compétences, la validation croisée est indispensable.

La vérification doit porter sur deux dimensions distinctes : l'expertise technique d'une part, et l'efficacité pédagogique d'autre part. Ces deux dimensions sont indépendantes — un excellent technicien peut être un très mauvais pédagogue, et vice versa.

Questions à poser en entretien

• "Pouvez-vous nous mettre en contact avec un responsable pédagogique d'un établissement où vous avez enseigné au cours des deux dernières années ?"
• "Quel est votre taux de certification des apprenants sur les modules que vous dispensez ?"
• "Comment réagissez-vous face à un apprenant en grande difficulté sur un concept fondamental ?"
• "Avez-vous des certifications professionnelles, comme l'OSCP ou le CISSP, que vous pouvez présenter avec leur numéro de validation ?"

Preuves à demander

• Coordonnées vérifiables d'un ou deux référents pédagogiques des établissements précédents
• Évaluations d'établissements antérieurs : notes moyennes, verbatims, taux de complétion
• Certificats professionnels valides avec numéro de certification consultable en ligne
• Exemples de résultats d'apprenants : taux de réussite à une certification, progression mesurée

Signaux d'alerte

• Refus de fournir des références ou délai injustifié pour les transmettre
• Références non joignables ou réponses évasives lors du contact téléphonique
• Certifications expirées ou non renouvelées depuis plusieurs cycles
• Discours valorisant la renommée de ses anciens clients sans détail sur son rôle précis ni les résultats obtenus

5. Une posture éthique et un alignement avec votre public

La cybersécurité implique des connaissances qui peuvent être détournées. Un formateur qui normalise les comportements non éthiques, minimise les aspects légaux ou entretient un rapport ambigu avec les limites du hacking légal constitue un risque réel pour votre établissement et pour vos apprenants.

Par ailleurs, l'alignement avec le niveau de votre public est fondamental et souvent sous-estimé. Un expert en recherche offensive qui n'a jamais enseigné à des débutants peut décourager une promotion entière en quelques séances — même sans mauvaise intention.

Questions à poser en entretien

• "Comment abordez-vous les aspects légaux et éthiques du hacking lors de vos cours, concrètement ?"
• "Comment adaptez-vous votre niveau de langage et vos exemples selon que vous êtes face à des débutants ou à des professionnels en reconversion ?"
• "Avez-vous déjà dû recadrer un apprenant qui sortait du cadre légal ou éthique ? Comment avez-vous géré la situation ?"
• "Comment favorisez-vous la participation des apprenants les moins à l'aise dans un groupe à dominante technique ?"

Preuves à demander

• Exemples de supports de cours intégrant explicitement le cadre légal (RGPD, droit pénal, responsabilité du professionnel)
• Témoignages d'apprenants sur la posture en cours et la gestion du groupe
• Description de la structure d'un module mixant niveaux débutants et intermédiaires

Signaux d'alerte

• Discours valorisant les "grey hats" ou normalisant les zones grises légales sans nuance pédagogique
• Incapacité à expliquer clairement les limites légales du hacking éthique dans votre contexte de formation
• Retours d'anciens apprenants évoquant un climat de compétition toxique ou un sentiment d'exclusion
• Posture condescendante face à des questions élémentaires lors de l'entretien lui-même

Grille d'évaluation synthétique des 5 critères

Le tableau suivant vous permet de structurer vos entretiens et de comparer plusieurs candidats sur une base commune et objective.

Le processus de recrutement en 4 étapes

Avoir de bons critères d'évaluation ne suffit pas si le processus de recrutement est mal structuré. Voici un processus applicable directement, quelle que soit la taille de votre établissement.

Étape 1 — Expression de besoin structurée

Avant de publier une annonce ou de contacter des candidats, définissez précisément ce que vous attendez :

• Niveau du public : débutants complets, techniciens, professionnels en reconversion, étudiants bac+3 ou bac+5 ?
• Thématique couverte : sécurité offensive, défensive, sécurité cloud, gouvernance, conformité RGPD ?
• Volume horaire et format : présentiel, distanciel, sessions intensives, cours magistraux ou ateliers pratiques ?
• Résultats attendus : préparation à une certification précise, montée en compétence générale, projet fil rouge ?

Cette étape évite les erreurs d'adéquation les plus fréquentes — comme recruter un expert en test d'intrusion pour animer une formation gouvernance, ou un RSSI senior pour initier des lycéens.

Étape 2 — Présélection sur dossier

Analysez le dossier du candidat en deux temps avant tout entretien.

Vérification technique : CV, certifications (OSCP, CISSP, GIAC, CEH...), publications, dépôts GitHub, talks ou conférences. Contactez au moins un référent professionnel avant l'entretien pour valider les éléments déclarés.

Vérification pédagogique : demandez systématiquement un extrait de support de cours existant, des évaluations d'apprenants et un plan de séquence pour votre module spécifique. Éliminez d'emblée les profils incapables ou refusant de fournir ces éléments.

Étape 3 — Entretien structuré en deux temps

Premier temps — entretien technique (30 à 45 min) : posez les questions listées dans les critères 1 et 3 de ce guide. Si possible, soumettez un mini-challenge technique calibré : résolution d'un exercice CTF accessible, analyse d'un extrait de log d'incident fictif, revue d'un bout de code vulnérable. Observez autant la méthode de raisonnement que la réponse finale.

Second temps — mise en situation pédagogique (30 min) : demandez au candidat d'expliquer un concept de son choix en 10 minutes, comme s'il s'adressait à votre public cible. Évaluez la clarté du propos, la structuration, la gestion du contact et la capacité à répondre aux questions sans perdre le fil.

Étape 4 — Onboarding et suivi des premières sessions

Le recrutement ne s'arrête pas à la signature du contrat. Un onboarding structuré conditionne directement la qualité des premières séances.

• Transmettez le référentiel de compétences attendues et le programme officiel du diplôme ou de la certification visée par vos apprenants.
• Planifiez une réunion de cadrage pédagogique avec le responsable de formation avant le premier cours.
• Utilisez la check-liste brief cours pour valider les supports et les objectifs de séance avant le démarrage.
• Organisez un point de retour structuré après les deux premières séances, avec remontée de feedback apprenants, pour détecter et corriger rapidement d'éventuels décalages.

Ce qu'il faut retenir

• L'expertise technique seule ne suffit pas. Un formateur doit combiner maîtrise du terrain et capacité à transmettre. Ces deux compétences sont distinctes et doivent être évaluées séparément, avec des méthodes différentes.
• Toute référence doit être vérifiée. Ne vous contentez pas du CV : contactez les référents, validez les certifications en ligne, demandez des preuves tangibles des résultats obtenus avec des apprenants.
• La veille est un critère de qualité non négociable. Un formateur qui ne se met pas à jour apprend à vos étudiants les menaces d'hier — ce qui nuit directement à leur employabilité.
• La posture éthique protège votre établissement. Un enseignant qui normalise les comportements limites expose juridiquement vos apprenants et votre institution, et dégrade la culture de la promotion.
• L'alignement avec le niveau du public est aussi important que l'expertise. Un expert brillant face à un public non adapté génère plus de découragement que de progression.
• Un processus structuré en quatre étapes réduit les mauvais recrutements. Expression de besoin précise, présélection sur dossier, entretien en deux temps, onboarding suivi : chaque étape élimine un risque distinct.

Conclusion

Recruter un formateur cybersécurité compétent, c'est une décision qui engage la qualité de vos formations sur toute une année académique — parfois bien au-delà. Les cinq critères présentés dans cet article ne sont pas des cases à cocher mécaniquement : ils forment un cadre d'évaluation qui doit être appliqué avec rigueur, à chaque étape du processus.

Prenez le temps de vérifier, de tester et de valider les références avant de vous engager. C'est le seul moyen de vous assurer que vos apprenants reçoivent un enseignement ancré dans les réalités actuelles du terrain, transmis avec la clarté et l'exigence qu'ils méritent.

Vous cherchez un formateur cybersécurité correspondant précisément à ces critères ? Découvrez les profils disponibles sur Cyber Teachers et trouvez celui qui fera la différence dans votre établissement.