Rédiger une offre pour recruter un formateur en cybersécurité : modèle, critères et pièges

Recruter un formateur en cybersécurité n'est pas une démarche identique au recrutement d'un salarié technique classique. Le profil attendu combine une expertise terrain dans un domaine souvent pointu et une capacité à transmettre cette expertise à un public scolaire ou professionnel, avec des contraintes pédagogiques et légales propres au secteur de la formation. Une offre rédigée sans tenir compte de ces spécificités attire les mauvais candidats et décourage les bons.

Cet article propose une méthode structurée pour écrire une offre efficace : les sections indispensables, les critères techniques et pédagogiques à préciser, les obligations légales à mentionner, et un modèle annoté complet que vous pouvez adapter directement à votre contexte.

Pourquoi les offres génériques n'attirent pas les bons formateurs cyber

La majorité des offres publiées pour recruter un formateur en cybersécurité partagent les mêmes défauts : un intitulé vague (« formateur sécurité informatique »), un descriptif centré sur le profil technique sans mention de l'expérience pédagogique, et une absence totale d'informations sur le public, le niveau, le volume horaire et les conditions financières.

Pour un formateur expérimenté, ces signaux négatifs sont rédhibitoires. Un professionnel qui jongle entre des missions terrain et des interventions pédagogiques ne va pas consacrer du temps à une candidature si l'offre ne dit pas clairement à qui il va enseigner, dans quel cadre, pour combien de jours, et à quel tarif indicatif.

Le résultat est un filtre inversé : les candidats qui prennent la peine de répondre à des offres incomplètes sont souvent ceux qui ont le plus de disponibilité — ce qui, dans un marché de la cybersécurité en tension, peut signifier des profils moins demandés ou moins expérimentés. Les formateurs reconnus, occupés et sélectifs, ne postulent qu'à des offres qui leur permettent d'évaluer en deux minutes si la mission correspond à leur profil et à leurs attentes.

À l'inverse, une offre bien rédigée remplit deux fonctions simultanément : elle attire les candidats pertinents et elle pré-qualifie les candidatures reçues. Un formateur qui répond à une offre précise sur le périmètre, le public et les attentes pédagogiques a déjà fait un premier travail de mise en correspondance. L'évaluation du recruteur en est d'autant facilitée.

Les sections obligatoires d'une offre efficace

Une offre de recrutement pour un formateur cybersécurité doit couvrir six sections distinctes. L'ordre peut varier, mais l'absence de l'une d'elles est toujours un manque perceptible pour un candidat expérimenté.

Chaque section a une raison d'être. L'intitulé et le contexte permettent au candidat de s'auto-qualifier dès la lecture. Le périmètre du module lui permet d'évaluer sa disponibilité et sa compétence spécifique. Les exigences pédagogiques filtrent les experts techniques qui n'ont jamais enseigné. Les conditions d'exercice permettent une décision rapide. Le cadre légal protège l'établissement et signale un interlocuteur sérieux.

Spécifier le profil technique : domaine, niveau et public cible

La cybersécurité est un secteur trop large pour être décrit comme un tout. Un formateur spécialisé en tests d'intrusion n'est pas le bon profil pour animer un module GRC, et inversement. L'offre doit nommer le domaine avec précision, idéalement en précisant les outils, les technologies et les scénarios qui seront abordés.

Nommer le domaine, pas la catégorie

Évitez les descriptions du type « sécurité offensive » ou « sécurité défensive ». Préférez des formulations qui désignent un périmètre actionnable :

• « Animation d'un module de tests d'intrusion web (OWASP Top 10, Burp Suite, scénarios DVWA et HackTheBox) pour des étudiants de M1 »
• « Formation à l'analyse SOC : SIEM, corrélation d'alertes, triage incidents, introduction à MITRE ATT&CK »
• « Module de réponse à incident pour des professionnels en reconversion : confinement, remédiation, communication de crise »

Ce niveau de précision permet au candidat d'évaluer en quelques secondes s'il maîtrise réellement le périmètre. Il réduit aussi les candidatures de personnes qui ont une connaissance générale du domaine mais pas l'expertise opérationnelle nécessaire pour l'enseigner.

Préciser le niveau d'entrée des apprenants

L'expérience pédagogique d'un formateur cybersécurité est souvent calibrée sur un niveau particulier. Former des étudiants en première année de BTS SIO n'exige pas les mêmes compétences pédagogiques que former des ingénieurs senior en reconversion. Précisez :

• Le niveau de formation : bac +2, licence professionnelle, master spécialisé, formation continue
• Les prérequis des apprenants : connaissances réseau, script Python ou bash, expérience sur Linux
• Le nombre d'apprenants par session

Ces informations permettent au formateur d'anticiper la gestion de groupe, le niveau d'adaptation nécessaire et la charge de préparation réelle. Un formateur qui découvre le niveau réel des apprenants au premier cours, parce que l'offre était vague, ne peut pas avoir préparé ses exercices correctement.

Les certifications : indicateurs, pas critères de sélection uniques

Mentionner des certifications dans l'offre est légitime. Un module préparatoire à l'OSCP, par exemple, gagne à être animé par quelqu'un qui a lui-même passé la certification et peut témoigner du processus réel. Mais les certifications ne valident pas les compétences pédagogiques. Un expert titulaire de plusieurs certifications mais sans aucune expérience de transmission sera généralement moins efficace qu'un professionnel expérimenté qui a enseigné dans le même domaine, même sans certification récente.

Formulez les certifications comme des atouts valorisés, pas comme des pré-requis stricts (sauf si la certification est directement liée au contenu du module). Cela élargit le vivier de candidats sans sacrifier la qualité.

Critères pédagogiques et obligations légales à mentionner

Les critères pédagogiques souvent absents

L'erreur la plus répandue dans les offres pour formateurs cyber est de ne lister que des compétences techniques. Or un module raté l'est rarement à cause d'un manque de savoir technique de l'intervenant. Il l'est à cause d'un écart entre le niveau d'expertise du formateur et sa capacité à le transmettre.

Mentionnez explicitement :

• L'expérience d'enseignement ou de formation préalable : acceptez le mentorat, le tutorat, les conférences techniques ou les formations internes — pas seulement l'enseignement académique
• La capacité à concevoir des TP : la production de supports (slides, docs de TP, corrigés annotés) est une compétence distincte de l'animation
• La gestion de groupe en lab : animer un TP technique pour 20 personnes simultanément, certaines bloquées, d'autres en avance, est une compétence qui s'acquiert et se vérifie
• La capacité d'adaptation au niveau : reformuler une notion technique pour un public non spécialiste est une compétence pédagogique essentielle, surtout pour des formations mixtes

Pour des éléments de vérification de ces critères, consultez l'article Les critères pour évaluer un intervenant cybersécurité avant signature, qui propose une méthode structurée d'évaluation des candidats.

Les obligations légales à mentionner dans l'offre

Plusieurs obligations légales encadrent l'intervention d'un formateur en France. Les mentionner dans l'offre signale un établissement sérieux et évite des complications administratives post-signature.

Pour les formateurs indépendants : la déclaration d'activité de prestataire de formation (article L. 6351-1 du Code du travail) est obligatoire. Un prestataire indépendant doit fournir son numéro de déclaration d'activité (NDA) ou s'engager à l'obtenir avant le démarrage de la mission. Sans ce numéro, la formation ne peut pas être prise en charge par un OPCO.

Pour les formations éligibles CPF : si votre organisme est certifié Qualiopi, l'intervenant doit respecter les exigences de l'indicateur 2 du référentiel national qualité (adaptation des formations aux publics bénéficiaires). Vérifiez la compatibilité des pratiques du formateur avec vos engagements qualité.

Pour les TP techniques : précisez dans l'offre que les exercices pratiques se déroulent dans des environnements isolés (machines virtuelles, labs dédiés) et qu'aucune action sur des systèmes réels n'est autorisée ni attendue. Cela pose un cadre légal clair et teste implicitement la conscience du candidat sur ce point.

Pour structurer l'ensemble du brief fourni à l'intervenant une fois recruté, l'article Cahier des charges pour un cours de cybersécurité propose un modèle complet utilisable en complément de l'offre.

Modèle d'offre annoté

Voici un modèle complet d'offre, structuré pour attirer des formateurs qualifiés tout en posant le cadre légal et pédagogique dès la publication. Les annotations entre crochets [ ] indiquent les éléments à adapter à votre contexte.

FORMATEUR / FORMATRICE EN CYBERSÉCURITÉ
Spécialité : [Pentest applicatif / Analyse SOC / GRC / autre domaine précis]
Contrat : [Prestation de services / Vacation / CDI — précisez le statut]
Lieu : [Ville] — [Présentiel / Distanciel / Hybride]
Volume : [X heures d'animation] + [X heures de préparation, si rémunérées séparément]
Démarrage : [Date ou période]
Rémunération : [fourchette TJM ou taux horaire selon profil et expérience]

─────────────────────────────────────────
CONTEXTE
─────────────────────────────────────────
[Nom de l'établissement ou de l'organisme] est [description courte :
école d'ingénieurs / organisme de formation professionnelle / université].
Nous proposons une formation de niveau [Bac+X / formation continue]
orientée [domaine]. Dans ce cadre, nous cherchons un intervenant
pour animer un module de [X heures] sur :

  • [Thème principal, ex. : tests d'intrusion web]
  • [Thème secondaire, ex. : rapport d'audit et priorisation]

Public : [étudiants M1 alternance / professionnels en reconversion / etc.]
Prérequis apprenants : [Linux courant, notions TCP/IP, etc.]
Taille du groupe : [X à Y participants]

─────────────────────────────────────────
MISSIONS
─────────────────────────────────────────
  • Concevoir et animer [X heures] de cours et travaux pratiques
  • Produire les supports pédagogiques : slides, docs de TP, corrigés
  • Évaluer les apprenants selon une grille définie ou proposée
  • Participer à un bilan pédagogique de fin de module (1 heure)
  • Respecter les consignes de sécurité des labs : environnements
    isolés uniquement, aucune action hors périmètre défini

─────────────────────────────────────────
PROFIL RECHERCHÉ
─────────────────────────────────────────
Compétences techniques :
  • Expérience terrain dans le domaine [précis] — minimum [X ans]
  • Maîtrise de [outils / technologies spécifiques au périmètre]
  • Certifications valorisées : [liste, ex. OSCP, CEH, CISSP]
    (non obligatoires, sauf mention explicite)

Compétences pédagogiques :
  • Expérience préalable de formation ou d'enseignement
    (mentorat, tutorat, conférences internes acceptés)
  • Capacité à adapter le niveau de discours selon le public
  • À l'aise avec la gestion de groupe en travaux pratiques
  • Production de supports autonome ou sur la base d'un plan fourni

─────────────────────────────────────────
CADRE LÉGAL ET ADMINISTRATIF
─────────────────────────────────────────
  • Formateurs indépendants : numéro de déclaration d'activité
    (NDA) requis avant démarrage de la mission
  • Formation éligible CPF : compatibilité avec les exigences
    Qualiopi [indicateur concerné, à préciser]
  • TP en environnement isolé obligatoire — aucune action sur
    des systèmes réels ou des réseaux de production
  • Le responsable pédagogique fournit un brief complet
    (syllabus, niveaux, objectifs) avant démarrage

─────────────────────────────────────────
CANDIDATURE
─────────────────────────────────────────
Transmettre :
  • CV
  • Liste des formations animées (thème, durée, niveau, public)
  • Exemple de support ou plan de cours (facultatif mais apprécié)

Contact : [Prénom Nom] — [adresse e-mail]

Annotations sur les choix de ce modèle

L'intitulé précis dès la première ligne évite toute ambiguïté sur le domaine. Un formateur spécialisé qui voit « pentest applicatif » sait immédiatement si la mission correspond à son profil.

La mention explicite du volume de préparation est souvent omise. Or un formateur expérimenté facture la préparation séparément. Ne pas le mentionner crée une source de tension dès la négociation. Pour les fourchettes de rémunération et la question de la préparation incluse ou non, l'article Tarifs d'un intervenant cybersécurité en 2026 donne des repères concrets.

La section « candidature » liste des livrables concrets : la demande d'un exemple de support ou de plan de cours, même facultative, filtre naturellement les candidats qui n'ont jamais produit de contenu pédagogique. Un bon formateur a toujours quelque chose à montrer.

La mention du brief pédagogique fourni est un signal de sérieux apprécié par les formateurs qualifiés. Elle signifie que l'établissement a préparé son côté de la collaboration, pas seulement le leur.

Ce qu'il faut retenir

Une offre de recrutement pour un formateur cybersécurité est un document de communication autant qu'un outil de sélection. Mal rédigée, elle produit un flux de candidatures inadaptées et fait fuir les profils expérimentés. Bien rédigée, elle pré-qualifie les candidats et simplifie le travail d'évaluation.

Les points essentiels à appliquer :

• Nommez le domaine précisément : « pentest web », « analyse SOC », « GRC » — pas « sécurité informatique », qui ne dit rien sur le périmètre réel.
• Décrivez le public et le niveau : un formateur qui ne sait pas à qui il va enseigner ne peut pas préparer correctement son intervention.
• Mentionnez les attentes pédagogiques, pas seulement les compétences techniques : conception de TP, gestion de groupe, production de supports.
• Incluez une indication financière : une fourchette, même large, est indispensable pour attirer les bons profils et éviter les négociations infructueuses.
• Posez le cadre légal dès l'offre : NDA, compatibilité Qualiopi, périmètre des TP — ces éléments protègent l'établissement et signalent un interlocuteur rigoureux.
• Demandez des livrables dans la candidature : un plan de cours ou un exemple de support est le meilleur indicateur préliminaire de la qualité pédagogique d'un candidat.

Pour trouver, évaluer et contractualiser avec les bons formateurs en cybersécurité, retrouvez l'ensemble des ressources pédagogiques et les outils dédiés aux responsables de formation sur CyberTeachers.