Se former à distance, c’est pouvoir rejoindre les meilleurs établissements, apprendre sans quitter son poste, être libre géographiquement pour son alternance. Dans le secteur de la formation en cybersécurité en ligne, 3 possibilités s’offrent à l’apprenant : le bootcamp intensif, l’école spécialisée et l’apprentissage en autodidacte. Pour trancher, on compare le coût, la durée et l’employabilité réelle de chaque voie une fois les études achevées.
Le bootcamp : rapide, intensif, mais exigeant
C’est le format qui confère des compétences dans un laps de temps court, environ 3 à 9 mois, ce qui favorise une reconversion rapide. La formation peut se faire en ligne ou en hybride, c’est-à-dire avec des sessions en présentiel et d’autres à distance. Le rythme est soutenu, mais permet d’acquérir les essentiels pour assurer une fonction en sécurité informatique, et de maîtriser quelques outils, procédures et gestes techniques. Le programme est en grande partie axé sur la pratique. L’étudiant est ainsi mis en situation et plongé dans des environnements virtuels reproduisant un réseau d’entreprise. Il s’adonne à des exercices d’intrusion. De plus, la plupart des bootcamps sont éligibles au CPF.
Toutefois, du fait de l’intensité du cursus, il est impossible de combiner emploi à plein temps et études. Quant aux tarifs, ils se situent entre 1 500 et 9 000 € en fonction de l’organisme. Le CPF, lui, est plafonné à 5 000 €, avec un reste à charge pour l’apprenant. Aussi, c’est à lui de décrocher un stage ou une première expérience.
Ce type de formation en ligne est fait pour qui ?
Cette formation express est taillée pour les profils déjà IT, comme les ingénieurs logiciels, les administrateurs réseau, les gestionnaires de parc informatique, etc. Elle est faite pour ceux qui veulent faire évoluer leur carrière avec une spécialisation. Elle convient également aux personnes en réorientation disposant déjà des bases techniques.
L’école spécialisée : plus long, plus cher, mais le réseau en plus
C’est un parcours long, du Bachelor au Mastère, avec un titre RNCP reconnu par l’État. Il confère un cadre structurant et ouvre à l’alternance. C’est souvent à partir de sa troisième année de formation que le futur diplômé intègre une entreprise d’accueil et n’a plus à se charger de ses frais de scolarité. C’est l’entreprise qui l’accueille ou son OPCO qui règle cela. De plus, il est rémunéré avec un pourcentage du SMIC fixé par la loi. C’est une occasion pour le stagiaire de se constituer une expérience concrète avant sa sortie. C’est la seule solution de la liste qui présente cet avantage.
Suivre le cursus à distance est-il faisable dans ce cas ? Oui, chez certaines écoles, la formation cybersécurité en ligne peut se faire via une antenne 100 % distancielle. Ynov, par exemple, avec son campus Connect, propose deux Mastères Cybersécurité en alternance intégrale, dont Expert en Cybersécurité et Expert en Cybersécurité Pentester, avec un rythme hebdomadaire de 4 jours en poste et d’une journée de cours. Bien que les classes soient virtuelles, les promotions sont bien réelles, avec à la sortie un titre de niveau Bac+5 enregistré au RNCP.
Côté pratique, l’établissement met à la disposition des étudiants Hack The Box en version entreprise, avec plus de 1 000 modules et des labs, et donne un accès illimité et gratuit à la plateforme Seela CyberTraining. Sur les lieux, les Cyber War Rooms constituent des salles dédiées à la gestion de crise en conditions réelles. La culture de la compétition complète tout cela, avec le CTF inter-campus et pluri-écoles, des challenges OSINT, le bug bounty. Quant aux certifications, CPTS, CBBH, CDSA, OSCP sont reconnues, sous conditions à vérifier auprès de l’école.
En ce qui concerne le coût, il est globalement supérieur en formation initiale. Puisque le cursus dure 3 à 5 ans, c’est un format moins adapté à une reconversion express après 35 ans.
L’autodidacte : gratuit, mais sans filet
C’est une option avec zéro frais ou presque. Des ressources d’apprentissage de bonne qualité comme les plateformes CTF et les MOOC sont disponibles. D’autres outils sérieux comme la documentation de l’ANSSI sont accessibles. On peut monter soi-même ses labs et passer les certifications en candidat libre.
Ce qu’il faut dépenser et avoir en grande quantité, c’est le temps. Il faut souvent compter plus de 18 mois, sans quitter sa fonction. L’absence de structure est une autre limite de cette voie. Personne ne vient corriger vos mauvaises habitudes ou indiquer par exemple que le reverse engineering ne convient pas au métier d’administration de firewalls visé. Autre point de blocage : sans diplôme, les candidatures sont écartées avant lecture et, faute de réseau, il est impossible d’obtenir une recommandation alors que beaucoup de profils juniors et de reconvertis se présentent simultanément sur le marché.
Au final, quand l’autoformation est-elle idéale ? Elle convient à ceux qui viennent déjà de l’IT et souhaitent compléter par des certifications. Par exemple, un administrateur systèmes ou réseaux, qui a des années d’informatique derrière lui, peut changer de spécialité à niveau équivalent. Son cursus atteste de sa nouvelle compétence en cybersécurité.
Les certifications qui compensent l’absence de diplôme
Même sans titre reconnu, l’autodidacte peut avancer des preuves de son parcours et des compétences qu’il a acquises, dont voici quelques-unes selon la fonction ciblée :
- CompTIA Security+ : la certification d’entrée de référence en cybersécurité.
- Offensif / pentest : OSCP, très reconnue et très exigeante, ou CPTS.
- Défensif / SOC : le versant défense.
- Gouvernance : CISSP ou CISM, qui requièrent plusieurs années d’expérience validée.
Il faut compter environ 400 à 1 700 € par certification : autour de 750 € pour l’examen CISSP, environ 1 600 € pour le pack OSCP complet et moins pour la CPTS. Au bout du compte, la voie gratuite demande quand même des euros.
Tableau comparatif rapide
Voici en un coup d’œil le résumé de tout ce qui a été dit sur les 3 voies :
| Bootcamp | École spécialisée (alternance) | Autodidacte | |
|---|---|---|---|
| Durée | 3 à 9 mois selon le format, intensif ou temps partiel | 2 à 5 ans selon le niveau d’entrée | Souvent plus de 18 mois, sans échéance fixe |
| Coût | 1 500 à 9 000 € selon l’organisme, avec un reste à charge après CPF | 0 € pour l’alternant : frais pris en charge par l’entreprise ou son OPCO, et salaire perçu | Quasi nul, hors certifications (400 à 1 700 € l’unité) |
| Diplôme obtenu | Certification selon l’organisme, à vérifier au cas par cas | Titre RNCP niveau 6 (Bac+3) ou 7 (Bac+5) reconnu par l’État | Aucun. Uniquement des certifications techniques |
| Insertion professionnelle | Bonne pour les profils déjà IT, plus incertaine en reconversion totale | Élevée : beaucoup d’alternants sont embauchés avant la fin du cursus | Faible sans expérience IT préalable |
French