Rédiger un CV pour les métiers de la cybersécurité de l'IA

Mettre « IA » à côté de « cybersécurité » sur un CV n'apprend pas grand-chose à un employeur. Cela peut vouloir dire que vous avez sécurisé une application qui utilise un modèle de langage. Cela peut vouloir dire que vous avez introduit un outil d'IA dans un flux de travail de sécurité opérationnelle. Ou cela peut vouloir dire que vous avez terminé une formation et que vous cherchez votre première occasion d'exercer.

Les trois sont des points de départ raisonnables. Ils mènent à trois conversations différentes avec un recruteur.

Votre CV doit indiquer clairement à laquelle de ces conversations vous êtes préparé.

Lisez au-delà de l'intitulé du poste

Une offre d'ingénieur sécurité IA peut décrire du travail de sécurité applicative avec, en plus, la responsabilité des intégrations d'IA. Un autre employeur emploiera le même intitulé pour quelqu'un qui teste des modèles, examine des données d'entraînement ou enquête sur des attaques adverses.

Avant de retoucher votre CV, regardez ce que la personne va réellement faire. Réviser une architecture ? Tester des applications ? Traiter des alertes ? Évaluer des fournisseurs ?

Cherchez ensuite la preuve dans votre propre parcours. Quelqu'un qui sécurise des API depuis des années possède souvent l'expérience qu'un poste de sécurité applicative d'IA demande, même sans avoir jamais porté le titre. Le lien devient visible quand le CV explique le travail d'authentification, d'autorisation, de traitement des données et d'intégration qu'il y avait derrière.

Donnez au lecteur quelque chose de concret

Un CV peut être rempli du bon vocabulaire et laisser malgré tout le recruteur sans idée de ce que le candidat a fait.

« Expérience en sécurité de l'IA, IA responsable, modélisation des menaces, sécurité du cloud et réduction des risques. »

Il y a peut-être beaucoup d'expérience derrière cette phrase. La phrase ne la montre pas.

« J'ai examiné les contrôles d'accès d'un assistant d'IA interne qui récupérait des documents de l'entreprise. J'ai identifié une faille dans l'application des droits utilisateurs et travaillé avec les développeurs pour corriger le processus de récupération. »

Le lecteur comprend maintenant le système, le problème de sécurité et votre contribution. Et il y a de quoi discuter en entretien.

Votre expérience antérieure fait partie du récit

Ceux qui se tournent vers la cybersécurité de l'IA donnent parfois plus de place à leur formation la plus récente qu'à des années de travail pertinent.

Méfiez-vous de ce réflexe. Enquêter sur des incidents, tester des applications, gérer des droits dans le cloud ou réviser des accès aux données peut être le cœur du poste. Un projet récent en IA aide à expliquer où vous allez, mais il ne doit pas masquer ce que vous savez déjà faire.

Utilisez vos intitulés réels. Expliquez les responsabilités pertinentes en dessous. Si votre poste s'est élargi à la sécurité de l'IA, dites quand et comment.

N'utilisez des chiffres que s'ils expliquent quelque chose

Les chiffres aident à saisir l'échelle. Réviser deux applications n'est pas coordonner des revues sur trente.

Mais tout résultat n'a pas un pourcentage sensé derrière lui.

« Réduction du risque de sécurité IA de 75 % » appelle une question immédiate : mesurée comment ?

Si vous ne pouvez pas y répondre, décrivez précisément ce qui a changé : « J'ai mis en place des contrôles d'autorisation dans la couche de récupération et vérifié lors des tests suivants que les tentatives d'accès entre utilisateurs échouaient. » Cette phrase a ses limites, comme tout résultat de test. Elle décrit aussi quelque chose que vous pouvez expliquer.

Un projet doit tenir dans une conversation

Un projet personnel renforce une candidature, surtout à l'entrée dans le métier. Donnez-lui un nom clair, identifiez-le comme un laboratoire personnel, un travail de formation ou un prototype, et expliquez la question que vous avez examinée.

Vous devez pouvoir dire pourquoi vous avez choisi ces tests, ce qui a échoué au départ et ce qui est resté non résolu. Un projet modeste bien expliqué convainc davantage qu'un projet ambitieux qui s'effondre à la première question.

Gardez tout élément confidentiel hors d'un portfolio public. Vous pouvez décrire votre contribution sans partager le code de votre employeur, des données clients ou une architecture interne.

Le format change selon le pays

C'est ici qu'un CV traduit échoue même quand le contenu est bon. Les conventions ne sont pas les mêmes d'un marché à l'autre, ni même à l'intérieur de la francophonie.

France

Le CV, une page de préférence. La photo reste courante, même si la CNIL la déconseille. L'âge et la nationalité apparaissent encore souvent. La lettre de motivation est lue et pèse réellement : envoyer un CV sans elle passe pour de la négligence. Rubriques attendues : Expérience professionnelle, Formation, Compétences, Langues.

Belgique francophone

CV d'une à deux pages, photo courante. La section langues est décisive : indiquez votre niveau en français, en néerlandais et en anglais. À Bruxelles, deux des trois sont souvent exigées, et la même offre existe dans les deux langues nationales.

Québec

CV de deux pages. Pas de photo, pas de date de naissance, pas d'état civil : les chartes des droits de la personne en font un risque. On parle de lettre de présentation, et non de lettre de motivation.

Et le vocabulaire juridique n'est pas celui de la France. La Loi 25 dit renseignements personnels et non données à caractère personnel, incident de confidentialité et non violation de données, EFVP et non AIPD. Un CV de conformité rédigé pour Paris emploie les mauvais termes légaux à Montréal.

Si vous postulez aux États-Unis

Tout change. Le document s'appelle un resume, pas un CV, parce qu'un CV y désigne une liste de publications universitaires. Jamais de photo, de date de naissance, d'état civil ni de nationalité : les inclure ouvre la porte à une réclamation pour discrimination et la plupart des systèmes de tri les rejettent. Une page en dessous de dix ans d'expérience, deux au maximum. Une seule colonne, sans tableaux ni zones de texte.

C'est l'erreur la plus coûteuse que commet un candidat francophone, et elle n'a aucun rapport avec son expérience.

Répondez de chaque phrase

Si vous utilisez un outil de rédaction pour retravailler votre CV, relisez le résultat de près. Une formulation plus fluide peut déplacer le sens sans prévenir.

« J'ai contribué à une revue de sécurité » devient « j'ai dirigé le programme de sécurité ». Un résultat suggéré devient un résultat revendiqué. Un exercice de laboratoire finit par ressembler à un déploiement en production.

Restez à l'intérieur des faits et gardez des mots que vous emploieriez sans gêne en entretien. Vous ne devriez pas avoir à expliquer qu'un outil a exagéré votre expérience.

Un CV de cybersécurité de l'IA retient l'attention par les preuves. Donnez au lecteur un compte rendu clair de votre travail, y compris de l'expérience que vous êtes encore en train de construire.

Vérifiez votre CV face à une offre et face aux conventions du pays auquel vous l'envoyez. Onze marchés, dans votre navigateur, sans rien téléverser.