Passer de l'administration système à la cybersécurité

Un administrateur système ne repart pas de zéro lorsqu’il veut évoluer vers la cybersécurité. Ses connaissances de Linux et Windows, des réseaux, des annuaires et du dépannage constituent déjà une base directement exploitable. La transition demande surtout d’ajouter une méthode d’analyse des menaces, des réflexes de preuve et une compréhension plus fine des scénarios d’attaque.

Ce qu’un administrateur système possède déjà

Un professionnel qui administre des serveurs connaît les droits, les services, les journaux et les dépendances entre machines. Il sait qu’une mauvaise configuration peut ouvrir un accès, qu’un compte trop privilégié augmente le risque et qu’un incident se lit rarement dans un seul écran. Cette expérience opérationnelle est précieuse en sécurité : elle aide à distinguer une alerte théorique d’un comportement réellement dangereux.

Les réseaux, DNS, VPN, pare-feu, systèmes Linux et Windows, ainsi que les annuaires LDAP ou Active Directory, forment les premiers piliers de nombreuses missions cyber. Il reste à les regarder depuis une autre question : comment un attaquant exploiterait-il cette architecture, et quelle preuve permettrait de le démontrer ? La sécurité ajoute aussi la threat intelligence, la réponse à incident, la gestion du risque et la capacité à documenter une décision.

Une formation peut ensuite structurer ce passage : la formation cybersécurité de Jedha s’appuie sur les bases systèmes, réseaux et web pour introduire progressivement les méthodes offensives et défensives. Le détail du parcours mérite d’être comparé plus loin, avec les autres voies possibles.

Pentester ou ingénieur cybersécurité : deux postures à apprendre

Le pentester simule des attaques autorisées pour révéler des failles avant qu’elles ne soient exploitées. Il raisonne en chemins d’attaque, vérifie les privilèges obtenus et restitue des preuves reproductibles. L’ingénieur cybersécurité travaille davantage sur la protection : durcissement, supervision, segmentation, gestion des vulnérabilités et réponse aux incidents.

Ces rôles ne sont pas opposés. Une approche Purple Team fait collaborer la red team et la blue team : les tests offensifs alimentent les règles de détection, tandis que les défenseurs expliquent quelles traces permettraient de repérer une technique. Pour un administrateur système, cette combinaison permet de transformer une connaissance concrète de l’infrastructure en capacité de prévention et de réaction.

Quels postes sont accessibles après une première montée en compétences ?

Les débouchés les plus réalistes dépendent de l’expérience, des preuves pratiques et du niveau de spécialisation. Un poste d’analyste SOC peut constituer une porte d’entrée : il faut apprendre à qualifier des alertes, corréler des journaux, suivre une procédure d’escalade et rédiger un compte rendu clair. Un poste d’ingénieur cybersécurité devient accessible lorsqu’on sait sécuriser une architecture, traiter les vulnérabilités et dialoguer avec les équipes système et réseau.

Le titre de RSSI doit être envisagé avec davantage de recul. Il implique une responsabilité de gouvernance, de budget, de conformité, de gestion de crise et de dialogue avec la direction. Il s’agit généralement d’un poste senior, atteint après plusieurs expériences intermédiaires plutôt qu’au sortir d’une première formation. L’ANSSI distingue d’ailleurs les métiers du SOC, de la réponse à incident, de l’administration de solutions de sécurité, de l’audit et du pilotage : cette diversité permet de construire une trajectoire progressive.

Pourquoi l’intelligence artificielle renforce le besoin de professionnels

L’IA accélère le tri des alertes, l’analyse de journaux et certaines tâches répétitives. Elle ne supprime pas pour autant le besoin d’un professionnel capable de vérifier le contexte et la gravité d’un signal.

Les attaquants utilisent eux aussi des outils automatisés pour perfectionner l’ingénierie sociale, multiplier les campagnes et adapter leurs techniques. Le rapport 2025 d’ISC2 décrit cette double évolution : l’IA peut soulager la supervision tout en créant de nouveaux risques et de nouvelles compétences à maîtriser.

Pour un administrateur, cela signifie apprendre à contrôler les résultats produits par un outil, vérifier les faux positifs et conserver une responsabilité humaine sur la décision. Savoir expliquer pourquoi une alerte est prioritaire, quelle donnée manque et quelle mesure réduit réellement le risque reste une compétence professionnelle.

Comment acquérir les compétences qui manquent ?

Le passage vers la cybersécurité peut suivre trois voies : un cursus universitaire ou une école d’ingénieurs pour construire une base longue et structurée, une formation intensive pour pratiquer rapidement, ou une démarche autodidacte organisée autour de laboratoires, de comptes rendus et de certifications.

Les certifications ne répondent pas toutes au même objectif. L’OSCP s’adresse à une pratique offensive exigeante, le CEH valide un socle de connaissances en sécurité, tandis que le CISSP correspond plutôt à un profil expérimenté. Les certifications PECB peuvent compléter un parcours orienté gouvernance, normes ou management de la sécurité. Guardia, les universités, les MOOCs de Coursera, edX ou Udemy et les ressources gratuites permettent ensuite d’adapter le rythme et la spécialisation.

Ce que le parcours Jedha apporte à un administrateur système

Pour un administrateur système, la formation cybersécurité de Jedha part d’un socle déjà familier : systèmes, réseaux et web. Le parcours représente 450 heures, réparties sur 3 mois à temps plein ou 7 mois à temps partiel, avec une éligibilité au CPF et aux financements de Transitions Pro indiquée par l’organisme.

Le module Sécurité des systèmes reprend le quotidien de l’administrateur en le regardant depuis l’attaque. Il aborde notamment :

1. les failles de configuration Linux et des conteneurs Docker ;
2. la sécurité de Windows et des annuaires LDAP ;
3. les vulnérabilités d’Active Directory, comme le NTLM relay ou le kerberoasting.

Ceux qui ne disposent pas encore de ce socle peuvent commencer par la formation Cybersécurité pour débutant. Les autres peuvent directement travailler l’alternance entre attaque et défense : le projet final consiste à concevoir une infrastructure de A à Z en passant par les rôles de sysadmin, de red team et de blue team.

Cette mise en situation donne une cohérence concrète au parcours. Elle permet de relier une configuration, une vulnérabilité, une détection et une mesure corrective au lieu d’apprendre ces notions séparément. Jedha communique par ailleurs 96 % d’alumni en emploi un an après la formation, dont 69 % dans le métier visé.

Le bon choix consiste donc à comparer le programme, le temps disponible, le financement et les preuves de pratique. L’objectif n’est pas d’accumuler des intitulés, mais de pouvoir montrer ce que l’on sait sécuriser, tester, surveiller et expliquer.

Une transition à organiser par étapes

La transition la plus solide commence par un inventaire des acquis : systèmes, réseau, scripting, cloud, annuaires et gestion d’incidents. Elle se poursuit par des exercices offensifs et défensifs, puis par un portfolio de preuves : rapport de test, règle de détection, procédure de durcissement ou retour d’expérience. Cette démarche rend la candidature lisible et évite de se présenter comme expert généraliste sans réalisation concrète.

Passer de l’administration système à la cybersécurité est donc une évolution réaliste, mais pas un raccourci. Le socle technique réduit la marche initiale ; la pratique, la documentation et la compréhension des responsabilités déterminent ensuite le poste atteignable. Commencer par un rôle SOC ou d’ingénieur sécurité, puis élargir son périmètre, offre une trajectoire plus crédible vers les fonctions de pilotage.