POEI cybersécurité : 80 jours pour se former aux incidents et à la gestion de crise
Une POEI cybersécurité associe une entreprise qui recrute, un organisme de formation et France Travail pour préparer des candidats à un poste précis. Elle s’adresse surtout aux demandeurs d’emploi disposant déjà d’un socle informatique et souhaitant se spécialiser dans la sécurité des systèmes d’information. Son objectif est de transformer des acquis en réseaux, systèmes ou développement en compétences directement utilisables en entreprise.
La POEI cybersécurité, une formation construite pour un recrutement
La préparation opérationnelle à l’emploi individuelle, ou POEI, est un parcours organisé avant l’embauche. L’entreprise définit son besoin, l’organisme conçoit ou dispense une formation adaptée, puis les candidats suivent un programme lié aux missions du poste. En cybersécurité, cette organisation répond à une difficulté fréquente : trouver des profils capables de travailler sur des environnements techniques, des procédures de sécurité et des enjeux métiers spécifiques.
La POEI cybersécurité n’est donc pas une formation généraliste choisie indépendamment d’un projet professionnel. Elle vise une fonction, un niveau de compétences et, selon le dispositif, une entreprise ou un groupe d’entreprises. L’embauche à l’issue du parcours dépend toutefois des conditions annoncées par le recruteur et de la réussite du processus. Elle ne doit pas être considérée comme automatique sans lecture attentive de l’offre et des engagements associés.
Le rôle de chaque acteur
Le candidat présente son expérience, sa motivation et son dossier. L’entreprise définit le besoin, participe généralement à la sélection et prépare l’intégration des futures recrues. L’organisme de formation assure la pédagogie, les travaux pratiques et les évaluations. France Travail intervient dans la constitution et la validation du dossier lié au dispositif. Les modalités de financement, de rémunération pendant la formation et d’éligibilité doivent être vérifiées au cas par cas auprès du conseiller France Travail et de l’organisme qui porte la session.
À qui s’adresse ce parcours et quels prérequis prévoir ?
Une POEI en cybersécurité convient particulièrement aux personnes en recherche d’emploi qui disposent déjà d’une culture informatique : administrateurs systèmes et réseaux, développeurs, techniciens, consultants IT ou professionnels de la sécurité informatique. Elle peut aussi accompagner une reconversion, si le parcours accepte le niveau initial du candidat.
Un socle technique souvent indispensable
Les exigences dépendent de la spécialité visée. Pour un parcours orienté cybersécurité opérationnelle, il est fréquent de devoir comprendre les réseaux TCP/IP, le modèle OSI, les systèmes Linux et la ligne de commande. Des bases en programmation peuvent également être demandées, par exemple en C ou C++ pour les notions bas niveau, ou en Python et Java pour l’automatisation et le développement. Certaines sessions ciblent des consultants informatiques justifiant d’au moins trois ans d’expérience.
Savoir programmer n’est pas toujours une condition absolue. En revanche, l’absence de repères en systèmes, réseaux et logique informatique peut rendre difficile l’accès aux parcours techniques les plus denses. Un candidat intéressé par la gouvernance, les risques et la conformité n’aura pas nécessairement le même profil qu’un futur pentester ou auditeur technique. Il faut donc choisir une POEI en fonction du métier visé, et pas seulement du terme « cybersécurité ».
Le test de positionnement n’est pas qu’un filtre
Le test technique et l’entretien vérifient l’adéquation entre le niveau du candidat, le programme et le poste envisagé. Bien préparé, ce diagnostic sert aussi à repérer les notions à consolider avant la formation, comme la lecture de journaux système, les commandes Linux, les ports réseau ou les principes d’authentification. Cette évaluation aide le candidat à présenter un projet cohérent en reliant ses expériences passées aux missions qu’il pourra exercer après le parcours.
Ce que l’on apprend dans une POEI cybersécurité
Le contenu dépend du recruteur et de l’organisme, mais les programmes les plus professionnalisants couvrent les principales étapes de la protection du système d’information : prévenir, détecter, répondre et reprendre l’activité. L’objectif ne consiste pas uniquement à connaître des outils. Il faut aussi comprendre l’origine d’une alerte, qualifier un risque et choisir une réponse adaptée à la situation.
- Sécurisation et supervision des systèmes d’information, des réseaux et des données ;
- Analyse des risques, organisation de la cybersécurité et pilotage des politiques de sécurité ;
- Sécurisation des projets, des développements et des choix technologiques ;
- Détection, qualification et réponse aux incidents ;
- Gestion de crise cyber, continuité d’activité et cyber-résilience ;
- Audit technique, test d’intrusion et pentest pour les parcours spécialisés.
De la théorie aux mises en situation
Les projets encadrés donnent au parcours sa dimension opérationnelle. Un exercice peut demander d’analyser une exposition réseau, d’identifier une faiblesse dans une configuration, de prioriser des risques ou de préparer une réponse à incident. Ces situations apprennent à documenter, alerter, escalader et communiquer avec des équipes non spécialisées. Elles rapprochent la formation des conditions rencontrées dans un environnement professionnel.
Un parcours annoncé par ITS Group comprend 80 jours : 60 jours de cours, de travaux pratiques et de travaux dirigés, puis 20 jours de projets encadrés. Ce format intensif demande une disponibilité importante et une capacité à assimiler rapidement les apprentissages. Cette durée n’est pas une règle générale : elle doit être vérifiée pour chaque session.
Durée, certification et formats : comparer les offres avec méthode
Avant de candidater, comparez les parcours à partir d’éléments vérifiables : poste préparé, prérequis, part de pratique, lieu, certification annoncée, rythme et étapes de sélection. Une formation en présentiel peut faciliter l’immersion et les échanges avec les formateurs. Une modalité hybride ou à distance doit préciser les conditions d’accompagnement et d’évaluation.
| Élément à vérifier | Pourquoi c’est déterminant |
|---|---|
| Spécialité visée | La gouvernance-risques, la cybersécurité opérationnelle, l’audit et le pentest ne mènent pas aux mêmes missions. |
| Durée et rythme | Un format intensif exige une disponibilité complète et un socle technique solide. |
| Lieu de formation | Le présentiel implique d’anticiper les déplacements et l’organisation personnelle. |
| Certification | Vérifiez le titre annoncé, son niveau et sa référence au RNCP lorsqu’elle est indiquée. |
| Entreprise recruteuse | Identifiez le poste, les missions, le processus d’embauche et les conditions proposées. |
Par exemple, un parcours associé à la certification RNCP 37989 est présenté comme un titre de niveau 7, équivalent Bac+5. Cette indication ne signifie pas que toutes les POEI délivrent un diplôme ou une certification RNCP. Certaines aboutissent à une attestation de formation, tandis que d’autres s’appuient sur un titre existant. Il faut examiner la certification, ses modalités d’obtention et son adéquation avec le projet professionnel.
Passer de la candidature au poste de consultant cybersécurité
Le recrutement commence généralement par le dépôt d’un dossier comprenant un CV et, selon l’offre, une lettre de motivation. Viennent ensuite un test de positionnement, un ou plusieurs entretiens avec l’organisme ou l’entreprise, puis la validation administrative du dossier. Mettez en avant des réalisations concrètes : administration d’un parc, résolution d’incidents, scripts d’automatisation, maintenance réseau, développement ou participation à un projet de sécurité.
- Repérer une session dont le poste et les prérequis correspondent à son expérience ;
- Adapter son CV aux compétences techniques recherchées ;
- Réviser les fondamentaux réseaux, systèmes et programmation attendus ;
- Présenter en entretien son projet de spécialisation et sa disponibilité ;
- Constituer rapidement les éléments demandés par l’organisme et France Travail.
Les débouchés comprennent notamment les fonctions de consultant cybersécurité, d’analyste en cybersécurité opérationnelle, d’auditeur technique, de spécialiste gouvernance-risques ou de pentester, selon la spécialisation suivie. Dans un projet mené pour EY, ORSYS a formé 24 personnes : 12 consultants sur un profil gouvernance-risques et 12 sur un profil pentest-audit. La sélection a duré huit semaines, puis chaque groupe a suivi 57 jours de formation en présentiel. Cet exemple montre comment une POEI peut aider une entreprise à former des recrues selon ses besoins, plutôt qu’à rechercher uniquement des profils immédiatement disponibles.
Pour le candidat, trois vérifications doivent guider la décision avant le dépôt du dossier : la cohérence entre son niveau et les prérequis, l’adéquation entre le programme et le métier souhaité, puis la compatibilité entre le projet de recrutement et ses contraintes personnelles. Cette préparation transforme une formation ciblée en passerelle concrète vers la cybersécurité.
- POEI cybersécurité : 80 jours pour se former aux incidents et à la gestion de crise - 17 octobre 2026
- Compte bancaire bloqué sans prévenir : ce que le commissaire de justice peut faire, et vos recours - 16 octobre 2026
- La RQTH n’empêche pas un prêt immobilier, mais l’assurance reste décisive - 15 octobre 2026
Articles qui pourraient vous intéresser :
SWOT personnel : 4 quadrants pour transformer vos faiblesses en leviers de carrière
15 métiers en télétravail : choisir la bonne option et éviter les erreurs d’organisation
Télétravail sans expérience : 5 métiers accessibles et la méthode pour convaincre
Formation adulte dans le Vaucluse : choisir un parcours certifiant, réaliste et financé