Parcours atypique : des étals aux écrans

Je n’ai jamais vraiment aimé l’école : j’étais un élève dissipé, j’avais beaucoup de mal à me concentrer. Mes notes n’étaient pas bonnes. Mes professeurs m’ont alors orienté vers une formation technique.  Comme j’étais passionné par les animaux, j’ai choisi de suivre un BEP* vente d’animaux de compagnie, de produits et d’accessoires d’animalerie dans un lycée agricole. Au départ, je me voyais devenir soigneur.

Si mes notes étaient excellentes dans les matières professionnelles, elles l’étaient moins dans les matières générales. Je n’ai donc pas pu poursuivre en bac professionnel. Je suis allé dans un internat pour continuer mes études de vente mais cette fois-ci en option « produit alimentaire ». C’est lors de mes stages que j’ai pu travailler en rayon poissonnerie de grande surface.

Au départ, j’ai été placé au rayon fruits et légumes. Lorsqu’un des salariés du rayon poissonnerie est tombé malade, j’ai été mandaté pour assurer son remplacement. J’étais connu pour savoir porter ma voix et avoir un bon contact avec les clients. J’ai préféré travailler dans ce rayon car, justement, le contact client était omniprésent. La gestion de la matière première demandait également un savoir-faire assez proche de l’artisanat, ce qui m’a beaucoup plu.

C’est un domaine aussi passionnant qu’exigeant. En grande surface, je suis rapidement passé responsable, ce qui n’a pas toujours été simple. J’étais très jeune et on ne me prenait pas forcément au sérieux. Par ailleurs, les objectifs de vente peuvent être très contraignants. J’ai eu du mal avec cette course au profit et ai préféré évoluer sur les marchés. J’y ai vécu mes plus belles années en poissonnerie. C’est un univers unique : les marchands font preuve de grande solidarité, c’est une vraie famille. La qualité est maîtresse, tout comme le savoir-faire.

Par contre, les conditions de travail sont dures. Je commençais à 3h le matin, terminais vers 15h. La fatigue, les mains dans la glace, ce n’est pas toujours évident.

Non, j’aimais beaucoup mon métier : le travail manuel, les clients, l’apprentissage quotidien… Une blessure à l’épaule m’a empêché de poursuivre dans cette voie. J’ai été déclaré inapte pour un travail aussi physique. Il a fallu repartir de zéro.

J’ai toujours beaucoup aimé l’informatique. Depuis toujours, j’achète mes composants informatiques et monte moi-même mes ordinateurs. Quand j’ai été déclaré inapte, j’ai fait des recherches sur les métiers IT. Le développement avait le vent en poupe. Cela permet de créer, d’apprendre tout le temps, ça m’a plu.

L’école nationale d’informatique (ENI) proposait l’obtention d’un niveau bac+2 en développement logiciel sur une durée de huit mois. J’ai passé les examens d’entrée et monté des dossiers avec la région Bretagne pour que ma formation soit prise en charge. J’ai aussi pu négocier avec Pôle Emploi pour garder un maintien d’indemnités le temps de la formation. J’ai obtenu mon diplôme, puis j’ai poursuivi en conception et développement logiciel, toujours à l’ENI.

Une fois ce diplôme en poche, j’avais un niveau bac+4. Et maintenant, je termine mon parcours universitaire avec une cinquième année à l’IMIE (Institut des Métiers de l’Informatique et de l’Entreprise) en ingénierie et management des systèmes d’information.

Toute ma vie a changé. Je vis dans un studio étudiant, mon allocation d’alternant est quasiment au même niveau que le SMIC. Il faut beaucoup apprendre et ça faisait des années que je n’étais pas retourné sur les bancs de l’école.

Pas du tout ! Déjà à l’époque, j’étais très assidu et très bon dans les matières techniques. Je me suis donc volontairement orienté vers des apprentissages concrets, où il y avait assez peu de matières générales, à part l’anglais, que j’ai toujours adoré.

J’ai été agréablement surpris. Je ne m’attendais pas à découvrir un domaine aussi vaste. Je ne connaissais que la partie visible de l’iceberg. Il y a tellement de filières, de métiers, de carrières possibles, c’est génial. Le fait de ne pas travailler le week-end et de pouvoir arriver à 9h au travail, c’est aussi un réel confort.

Pendant mes stages, j’ai eu de mauvaises expériences. Je n’étais pas assez encadré et mes missions réelles ne correspondaient pas à ce qui avait été promis. Pour mon alternance de bac +4, je cherchais une grande entreprise, avec des experts pour me former. Un de mes amis m’a parlé d’Orange Cyberdefense et m’a mis en contact avec mon futur manager. J’ai enfin trouvé un mentor qui m’a pris sous son aile et j’ai plus progressé en quelques semaines qu’en sept mois dans mon entreprise précédente.

Lors de ma première année d’alternance, j’ai assisté mon manager sur son projet de développement d’une application de sécurité et lui ai apporté certaines de mes compétences de chef de projet. Travailler en binôme avec quelqu’un qui a une grande expérience dans la cybersécurité m’a permis de bien comprendre les tenants et aboutissants de cet univers, mais aussi de voir à quel point ce domaine est varié.

J’ai ensuite eu la possibilité de changer d’équipe. Je me suis dit que cela pouvait être une belle opportunité de découvrir encore de nouvelles choses. Maintenant, je travaille avec des pentesters sur des audits de code et des tests d’intrusion.

Ma mission principale est la création de formations. Je réalise des simulations d’attaques sur des sites vulnérables pour ensuite mieux sensibiliser les entreprises clientes à la cybersécurité.

Mes compétences en développement m’aident beaucoup pour faire de l’audit de code elles me permettent de repérer les failles d’écriture. Pour ce qui est des tests d’intrusion, c’est vraiment passionnant : on part à la recherche de dossiers cachés, on tente de trouver une petite porte d’entrée…

Je suis toujours accompagné. Dès que j’ai une question, je trouve toujours quelqu’un pour y répondre. C’est un réel confort de savoir que si je bloque vraiment, quelqu’un peut m’aider. Aujourd’hui, je continue à apprendre le pentest et comme c’est en forgeant qu’on devient forgeron, je poursuis l’apprentissage sur mon temps personnel en effectuant des audits sur la plateforme d’apprentissage Root Me, qui permet de s’entraîner à l’ethical hacking.

Article d’Usbek & Rica*

Je pense que la formation et la sensibilisation aux bonnes pratiques sont essentielles. Il faut accompagner les entreprises et apprendre aux développeurs à bien sécuriser leurs applications. Casser pour casser, ça ne sert à rien.

La patience, l’humilité, la curiosité et la perspicacité. Il faut aussi avoir l’esprit légèrement biaisé, dans le bon sens du terme, pour pouvoir trouver des failles.

Enormément ! C’est fou le nombre de préjugés qu’il peut y avoir sur les métiers manuels. Les poissonniers ne sont pas idiots. Mon statut social a changé, alors qu’en réalité, en tant qu’alternant, mon salaire a été divisé par deux. Je fais aussi face à de nouveaux clichés : comme celui du geek par exemple.

J’aimerais rester chez Orange Cyberdefense et au fil des ans, pourquoi pas évoluer vers un poste de manager. Tout dépendra des besoins de l’équipe et de mes managers. Je ne suis pas fermé. Tout ce que je souhaite, c’est pouvoir apporter quelque chose aux personnes qui m’ont fait confiance et grâce à qui je peux être ici aujourd’hui.

Il faut énormément travailler. La patience est également indispensable et réussir à garder confiance même dans les moments de doute est crucial : ce sont en réalité des paliers qu’il faut franchir, pas à pas. Je conseille de se donner à fond, parce que ça vaut vraiment le coup.

Notes :

*Brevet d’études professionnelles