Nadir Ziane, Analyste cybersécurité et Formateur/Accompagnateur pédagogique en cybersécurité à La Plateforme_

Ton métier, simplement

Mon rôle en tant qu’analyste cybersécurité consiste à identifier des comportements suspects, analyser leur origine, évaluer l’impact et contribuer à la mise en place de mesures correctives et préventives. Sans terme trop compliqué, c’est comprendre ce qui se passe quand un système est compromis et aider à éviter que cela se reproduise, ça peut très bien être aussi simple que de comprendre comment des gens arrivent encore à cliquer sur des mails “urgent transfert bitcoin” en 2026, tout en construisant des systèmes censés empêcher ça.

Qu’est-ce qui te passionne le plus dans ton métier ?

Le côté enquête, on part de différents logs et events incohérents et on reconstruit une histoire complète “qui, comment, pourquoi, et surtout jusqu’où ça a compromis”.
C’est du puzzle permanent, sauf que contrairement à un puzzle, si il y a des oublis, ça peut coûter cher.

Pourquoi se lancer dans le domaine de la Cybersécurité aujourd’hui ?

Parce que tout est numérique, donc tout est attaquable. Et surtout parce que le niveau moyen de sécurité est encore trop bas, on peut s’en rendre compte en regardant simplement l’actualité pour ne pas citer de nom. C’est un domaine où on peut vraiment avoir un impact, et où la demande ne ralentit pas.

Quels sont les nouveaux défis en cybersécurité aujourd’hui

L’industrialisation et l’automatisation des attaques. Avant un attaquant devait être “bon”. Aujourd’hui, il peut être moyen et utiliser des outils déjà prêts. Si on ajoute à ça l’IA, le cloud mal configuré, et les erreurs humaines on se retrouve avec un cocktail explosif.

Les compétences qui font vraiment la différence

Ce qui fait concrètement la différence c’est la compréhension des systèmes avant les outils, avoir de la curiosité, une capacité à lire entre les lignes (logs, comportements, signaux faibles) et une bonne tolérance à la frustration, parce que parfois on cherche un problème invisible pendant des heures pour découvrir un élément simple mais hautement sensible exposé depuis 6 mois.

Ce que tu dirais à un étudiant aujourd’hui

On peut pas tout apprendre d’un coup. Choisis un axe, creuse-le, casse des choses en lab, et comprends pourquoi ça casse. Surtout, sois à l’aise avec le fait de ne pas comprendre au début, c’est normal et même attendu.

Le futur du métier

Plus automatisé sur la détection, mais encore plus humain sur l’analyse et la décision. L’IA va aider (beaucoup même) mais elle ne remplacera pas quelqu’un qui comprend vraiment ce qu’il regarde.

Sans filtre : le métier en vrai

Pour mon cas c’était moins “Mr Robot” et plus “Excel + logs + Gestion de projet + SIEM/EDR… + tickets”. Mais de temps en temps, tu tombes sur un vrai incident sérieux et là tu te rappelles pourquoi tu fais ça.

C’est quoi le plus difficile dans ce métier aujourd’hui ?

La surcharge d’alertes et le bruit que font les faux-positifs. Tout est critique donc plus rien ne l’est vraiment. Il faut toujours trier, prioriser et éviter de passer à côté du vrai signal.

Les hackers ont-ils toujours un coup d’avance ?

Je dirais qu’ils ont surtout moins de contraintes que nous. Mais dès qu’une défense est bien faite et bien maintenue, l’écart se réduit. Le problème vient rarement du fait que l’attaquant mange des cartes graphiques au petit déjeuner mais plutôt de la négligence côté défense.

Qu’est-ce que tu aurais aimé savoir avant de commencer ?

Que 80% du travail c’est de la rigueur et de la répétition, pas des “hack cools” et que comprendre les bases profondément vaut infiniment plus que courir après les outils à la mode.

Une compétence sous-estimée ?

Je dirais la communication, savoir expliquer un incident technique à quelqu’un qui n’a aucun background technique sans perdre la vérité dans la simplification n’est pas aussi simple qu’on peut le croire et c’est un soft skill à savoir maîtriser.

Pourquoi conseillerais-tu nos formations aujourd’hui ?

Parce qu’elles ne restent pas théoriques, elles poussent à pratiquer, à casser, à comprendre et à sortir avec des réflexes concrets plutôt que juste des notions. Il y a juste à comparer un étudiant qui sort de la FAC et un autre qui a mis les mains dedans et qui est au fait de tout ce qui est attendus et demandé en entreprise.

Une base bien solide pour comprendre comment les systèmes vivent, communiquent et se cassent. Indispensable avant de prétendre les sécuriser ou les “hacker” .

On passe de “je sais comment ça marche” à “je sais détecter, analyser et répondre quand ça tourne mal”, le niveau de responsabilité est nettement supérieur pour le coup.

Une dernière question…Est-ce que tu vois des failles partout… même dans la vie de tous les jours ?
Oui mais pas au sens paranoïaque, c’est plus une lecture “système” des choses, rien n’est magique, tout repose sur des mécanismes et donc tout peut être compris/contourné, c’est le concept de “Thinking outside the box” qui peut littéralement s’appliquer à tout, d’ailleurs les premiers cours sur HackTheBox qui est une plateforme d’apprentissage de hacking parle de ça avant même d’aborder la technique.

Envie de comprendre comment fonctionnent réellement les systèmes numériques et de devenir un expert capable de les défendre face aux cybermenaces d’aujourd’hui ? Que vous soyez passionné par l’informatique, les réseaux, les systèmes ou déjà en reconversion technique, nos formations Bachelor et Mastère Cybersécurité à La Plateforme_ sont conçues pour vous rendre opérationnel sur des infrastructures réelles.

Encadré par des experts de terrain comme Nadir Ziane, vous apprendrez à analyser, sécuriser, superviser et comprendre en profondeur les systèmes, réseaux et architectures modernes. Virtualisation, administration Linux, sécurité offensive et défensive, audit, réponse à incident, cloud, automatisation : vous travaillerez sur des scénarios concrets où comprendre et expérimenter sont au cœur de l’apprentissage.
Ici, on ne se contente pas d’appliquer des recettes : on apprend à penser comme un professionnel de la cybersécurité. Dans un secteur où les besoins explosent et où les entreprises recherchent des profils réellement qualifiés, c’est l’occasion de développer des compétences techniques solides et durables.

Découvrez le programme détaillé de nos formations et candidatez dès aujourd’hui pour rejoindre les futurs experts de la cybersécurité.