CybersecurityFormation cybersécurité débutant : roadmap de 12 mois de zéro
Apprenez la cybersécurité de zéro en 12 mois : compétences, certifications, ressources gratuites et salaires attendus en France. Feuille de route débutant complète.
What you will learn
- Vous obtiendrez un plan d'apprentissage détaillé sur 12 mois, à partir de zéro
- Vous connaîtrez les compétences et certifications requises à chaque étape
- Vous découvrirez les meilleures ressources gratuites pour chaque compétence
Les entreprises dépensent des milliards chaque année en cybersécurité (Cybersecurity) — pourtant 3,5 millions de postes restent vacants dans le monde, faute de candidats qualifiés. Ce n'est pas un problème — c'est votre opportunité.
Pas besoin d'un diplôme en informatique. Pas besoin d'expérience préalable. Il vous faut 12 mois d'apprentissage structuré et deux heures par jour. Cette feuille de route vous emmène du niveau zéro absolu jusqu'à un profil employable.
Pourquoi choisir une formation en cybersécurité en 2026 ?
La cybersécurité est l'un des rares domaines où la demande dépasse largement l'offre — et cet écart se creuse chaque année. Contrairement à beaucoup d'autres secteurs tech, vous n'avez pas besoin d'un diplôme universitaire pour décrocher votre premier poste : les certifications reconnues et l'expérience pratique suffisent pour accéder à des salaires compétitifs dès la première année.
La cybersécurité offre trois choses rarement réunies : une demande massive, des salaires élevés et une stabilité professionnelle durable. L'écart de compétences se creuse chaque année au lieu de se combler — ce qui signifie que ceux qui entrent dans le domaine aujourd'hui disposent d'un avantage concurrentiel pour les années à venir.
Selon le rapport (ISC)² 2025, le déficit de main-d'œuvre en cybersécurité a augmenté de 12,6 % par rapport à l'année précédente — malgré l'arrivée de milliers de nouveaux professionnels chaque année.
Salaires attendus selon le niveau
| Niveau | Mondial ($/an) | France (€/mois) | Canada (CA$/mois) |
|---|---|---|---|
| Débutant (0-1 an) | $50 000-$65 000 | 2 800-4 000 | 4 000-5 500 |
| Intermédiaire (2-4 ans) | $75 000-$110 000 | 4 500-7 000 | 6 500-9 000 |
| Expert (5+ ans) | $110 000-$160 000 | 7 000-12 000 | 9 500-15 000 |
Pour en savoir plus sur le lancement d'une carrière, lisez comment débuter en cybersécurité. Pour les bases du domaine, commencez par les fondamentaux de la cybersécurité.
Cette feuille de route est conçue pour ceux qui partent de zéro absolu — elle ne suppose aucune connaissance préalable en réseaux, programmation ou systèmes d'exploitation. Chaque étape s'appuie sur la précédente.
Comment maîtriser les fondamentaux de la cybersécurité en 3 mois ?
Cette étape pose les bases sur lesquelles tout repose. Sans une bonne compréhension des réseaux et de Linux, vous ne pourrez progresser dans aucune spécialité sécurité.
Mois 1 : Les réseaux (Networking)
Les réseaux (Networking) sont le langage de la cybersécurité. Chaque attaque, chaque défense passe par le réseau. Vous devez comprendre comment les appareils communiquent et comment les données circulent.
Ce que vous apprendrez :
- Le modèle OSI et ses sept couches
- Les protocoles TCP/IP, UDP, DNS, HTTP/HTTPS
- Les adresses IP, le Subnetting, le NAT
- Les équipements réseau : routeur, switch, pare-feu (Firewall)
Ressources gratuites :
- Le cours Professor Messer CompTIA Network+ (YouTube — entièrement gratuit)
- Le site subnetting.org pour s'entraîner au Subnetting
Mois 2 : Linux
Linux est le système d'exploitation de référence en cybersécurité. La plupart des serveurs fonctionnent sous Linux, et la majorité des outils de sécurité sont conçus pour lui.
Ce que vous apprendrez :
- La ligne de commande (Terminal) : ls, cd, cat, grep, chmod
- La gestion des utilisateurs et des permissions
- La gestion des processus et des services
- L'écriture de scripts Bash simples
Ressources gratuites :
- Le site linuxjourney.com (gratuit et bien structuré)
- Le challenge OverTheWire : Bandit (apprentissage pratique interactif)
Voici un script pour configurer votre environnement d'apprentissage :
#!/bin/bash
# Configuration de l'environnement d'apprentissage cybersécurité sur Ubuntu/Kali
echo "=== Configuration de l'environnement ==="
# Mise à jour du système
sudo apt update && sudo apt upgrade -y
# Outils réseau
sudo apt install -y nmap wireshark tcpdump netcat-openbsd curl wget
# Outils d'analyse
sudo apt install -y python3 python3-pip git vim tmux
# Outils de sécurité essentiels
sudo apt install -y john hashcat hydra nikto dirb
# Vérification
echo "--- Vérification de l'installation ---"
for tool in nmap wireshark python3 git john; do
if command -v $tool &> /dev/null; then
echo "[✓] $tool installé"
else
echo "[✗] $tool introuvable"
fi
done
echo "=== Environnement prêt ! ==="
Mois 3 : Fondamentaux de la cybersécurité + Python
Ce mois-ci relie tout ce que vous avez appris — vous comprendrez comment les réseaux et les systèmes d'exploitation sont exploités lors d'attaques, et comment construire les défenses correspondantes. Vous commencerez également Python, car c'est le langage avec lequel vous écrirez vos outils de sécurité par la suite.
Ce que vous apprendrez :
- La triade CIA (Confidentialité, Intégrité, Disponibilité) — le cadre fondamental sur lequel repose toute politique de sécurité. Chaque décision de sécurité que vous prendrez revient à protéger l'un de ces trois éléments
- Les types d'attaques : Phishing, Malware, DDoS, injection SQL (SQL Injection)
- Les bases du chiffrement (Encryption) : la différence entre chiffrement symétrique (Symmetric) et asymétrique (Asymmetric), et quand utiliser chacun
- Les bases de Python pour la cybersécurité
Exercice pratique : Après avoir assimilé les fondamentaux, essayez d'écrire un script Python simple qui parcourt une liste d'adresses IP et vérifie leur connectivité. Cet exercice combine réseaux et Python, et vous donne un avant-goût de l'automatisation des tâches de sécurité.
Selon le rapport CompTIA, 78 % des professionnels de la sécurité utilisent Python au quotidien pour automatiser leurs tâches.
N'essayez pas d'apprendre Python en profondeur à cette étape — concentrez-vous sur les bases : variables, boucles, conditions, listes et manipulation de fichiers. Vous approfondirez plus tard, quand vous aurez besoin d'écrire des outils de sécurité.
Quelle spécialisation en cybersécurité choisir entre offensive et défensive ?
Une fois les bases solides, il est temps de plonger dans les spécialités de la cybersécurité. Choisissez un parcours et concentrez-vous dessus.
Parcours 1 : Test d'intrusion (Penetration Testing)
Ce parcours est fait pour vous si vous aimez la réflexion offensive — comment les pirates compromettent les systèmes et comment détecter les failles avant eux.
Mois 4-5 : Apprentissage de la reconnaissance (Reconnaissance) et du scan de systèmes
- Plateforme TryHackMe : parcours Pre Security puis Jr Penetration Tester
- Outils : Nmap, Gobuster, Burp Suite
Mois 6-7 : Apprentissage de l'exploitation de vulnérabilités (Exploitation)
- Plateforme Hack The Box : commencer par les machines faciles
- Outils : Metasploit, SQLmap, ffuf
Mois 8 : Rédaction de rapports et documentation — une compétence négligée par les débutants, mais fondamentale sur le marché du travail
Parcours 2 : Défense et surveillance (Analyste SOC)
Ce parcours est fait pour vous si vous préférez la protection et la surveillance — comment détecter les attaques et y répondre.
Mois 4-5 : Analyse de journaux (Log Analysis) et systèmes SIEM
- Apprentissage de Splunk (gratuit pour la formation)
- Analyse des journaux Windows et Linux
Mois 6-7 : Réponse aux incidents (Incident Response)
- Apprentissage de l'analyse de base des logiciels malveillants (Malware)
- Outils : Volatility, règles YARA (YARA Rules)
Mois 8 : Automatisation des tâches de sécurité avec Python et Bash
Quelles certifications passer et comment préparer sa candidature (mois 9 à 12) ?
Mois 9-10 : Certification CompTIA Security+
Security+ est la certification la plus importante pour entrer sur le marché du travail. 72 % des offres d'emploi dans le secteur la demandent.
- Coût de l'examen : 404 $
- Durée de préparation : deux mois (après avoir complété les étapes précédentes)
- Taux de réussite : 80-85 % pour ceux ayant suivi les étapes ci-dessus
Pour le détail des autres certifications, lisez les 5 meilleures certifications cybersécurité pour débutants.
Mois 11 : Construire votre portfolio
- Créez un compte GitHub et partagez-y vos outils et scripts
- Rédigez des write-ups pour vos challenges TryHackMe et Hack The Box
- Lancez un blog technique où vous expliquez ce que vous avez appris
Mois 12 : Postuler aux offres d'emploi
Postes courants pour débutants :
- Analyste SOC (Security Operations Center Analyst)
- Testeur d'intrusion junior (Junior Penetration Tester)
- Analyste sécurité (Security Analyst)
- Administrateur sécurité IT (IT Security Administrator)
N'attendez pas de vous sentir « prêt à 100 % » — ça n'arrivera jamais. Commencez à postuler après avoir obtenu votre Security+ et avoir 2 à 3 projets sur GitHub. Les entreprises savent que les débutants apprennent en travaillant.
Le calendrier complet
| Mois | Thème | Objectif | Ressource |
|---|---|---|---|
| 1 | Réseaux | CompTIA Network+ | Professor Messer (YouTube) |
| 2 | Linux | Ligne de commande + permissions | linuxjourney.com + OverTheWire |
| 3 | Sécurité + Python | CIA + types d'attaques + bases Python | TryHackMe Pre Security |
| 4-5 | Spécialisation (attaque/défense) | Reconnaissance et scan | TryHackMe / Splunk |
| 6-7 | Spécialisation (avancé) | Exploitation / analyse | Hack The Box / YARA |
| 8 | Documentation et automatisation | Rapports + Python | Projets personnels |
| 9-10 | Certification Security+ | Réussir l'examen | Professor Messer + CertMaster |
| 11 | Portfolio | GitHub + blog | Write-ups + outils |
| 12 | Recherche d'emploi | Postuler aux offres | LinkedIn + Indeed |
؟Ai-je besoin d'un diplôme universitaire pour entrer dans la cybersécurité ?
Ce n'est pas une obligation. Beaucoup de professionnels de la cybersécurité sont autodidactes et ont obtenu des certifications comme CompTIA Security+ ou CEH. Les certifications professionnelles et l'expérience pratique comptent davantage qu'un diplôme universitaire pour la plupart des employeurs dans ce domaine.
؟Combien d'heures par jour dois-je consacrer à l'apprentissage ?
Une à deux heures par jour de façon régulière vaut mieux que huit heures en une seule fois. La constance est la clé. Si vous vous engagez à une heure quotidienne pendant 12 mois, vous serez prêt pour votre première certification professionnelle et votre premier poste de débutant.
؟Puis-je apprendre la cybersécurité sans formation en programmation ?
Oui, mais apprendre les bases de la programmation — notamment Python et Bash — accélérera considérablement votre progression. Commencez par les concepts fondamentaux des réseaux et des systèmes d'exploitation, puis intégrez la programmation progressivement au fil de votre parcours.
؟Quelle est la différence entre un analyste SOC et un pentester ?
Un analyste SOC (Security Operations Center) se spécialise dans la défense — surveiller les systèmes, détecter les intrusions et répondre aux incidents. Un pentester (testeur d'intrusion) est du côté offensif — il simule des attaques pour trouver les failles avant les vrais attaquants. Les deux rôles sont complémentaires. Le SOC convient mieux aux profils qui aiment l'analyse et la surveillance. Le pentesting convient mieux aux profils qui aiment la résolution créative de problèmes et les défis techniques.
؟TryHackMe ou Hack The Box : quelle plateforme choisir pour débuter ?
TryHackMe est recommandé pour les débutants absolus — les salles sont guidées pas à pas, le contenu est structuré progressivement et l'interface est intuitive. Hack The Box convient mieux aux apprenants intermédiaires — les défis sont plus ouverts, moins guidés, et reflètent mieux les situations réelles. La progression idéale : TryHackMe en premier (3-4 mois), puis Hack The Box quand vous maîtrisez les bases.
؟Quels sont les outils de cybersécurité indispensables à maîtriser ?
Les outils fondamentaux à connaître : Nmap (scan de réseaux), Wireshark (analyse du trafic réseau), Burp Suite (test de sécurité web), Metasploit (exploitation de vulnérabilités), John the Ripper / Hashcat (craquage de mots de passe), Splunk (analyse SIEM), et Volatility (analyse forensique de la mémoire). Kali Linux regroupe la plupart de ces outils préinstallés — c'est la distribution de référence en cybersécurité.
؟La cybersécurité peut-elle se faire en télétravail ?
Oui — c'est l'un des domaines tech les plus compatibles avec le télétravail. Les postes d'analyste SOC, de consultant en sécurité et de testeur d'intrusion peuvent souvent être exercés à distance. Des entreprises comme Cloudflare, CrowdStrike et de nombreuses startups de sécurité embauchent des profils cybersécurité en full remote. Avec une certification reconnue et un portfolio en ligne, vous pouvez postuler à des postes dans le monde entier depuis la France ou tout pays francophone.
؟Le bug bounty est-il une bonne façon de gagner de l'argent en débutant ?
Le bug bounty peut être rentable mais nécessite d'abord une solide expérience en tests d'intrusion. Les débutants qui commencent par le bug bounty abandonnent souvent après quelques mois sans résultats. La bonne approche : suivez cette feuille de route pendant 12 mois, obtenez votre Security+, puis commencez par des programmes de bug bounty débutants sur HackerOne ou Bugcrowd. Les premières récompenses mettent généralement 6 à 12 mois à arriver après le début de la pratique.
Votre première étape
Ne vous laissez pas submerger par cette feuille de route — le voyage commence par un seul pas. Inscrivez-vous sur TryHackMe aujourd'hui (gratuit) et terminez votre première salle d'apprentissage. Cela prendra 30 minutes — et vous saurez immédiatement si ce domaine vous correspond ou non.
Sources & References
Outils connexes
Related Articles
Débuter en cybersécurité : guide emploi et formation 2026
Guide cybersécurité débutant : feuille de route 12 mois, certifications reconnues, emploi junior et salaires en France. Démarrez sans diplôme dès aujourd'hui.
Meilleures certifications IT en 2026 : demandées et bien rémunérées
Les certifications IT incontournables en 2026 — CompTIA, AWS, CISSP — avec salaires en euros, plan de préparation concret et tableau comparatif pour choisir la bonne.
Cybersécurité vs sécurité de l'information : différences et carrières
Différence entre cybersécurité et sécurité de l'information : tableau comparatif, certifications, salaires et guide pour choisir votre spécialité en 2026.