Construire son plan de progression sur 90 jours
Vous avez des connaissances, des pièces de portfolio, des idées de métiers. Ce qui manque souvent, c'est une trajectoire : « qu'est-ce que je fais, concrètement, lundi prochain ? ». Un plan de 90 jours répond à cette question. Il est assez long pour produire des résultats visibles, assez court pour rester motivant et réaliste. Cette leçon vous apprend à le construire, et vous le fait écrire pour vous.
Un plan, dans un cadre légal
Quel que soit votre objectif, votre plan inclut un principe non négociable : toute pratique se fait dans un laboratoire personnel, sur une plateforme d'entraînement légale (TryHackMe, HackTheBox, PortSwigger Web Security Academy, OWASP Juice Shop, DVWA) ou dans un périmètre défini par une autorisation écrite (Code pénal, articles 323-1 à 323-3-1). Écrivez-le en première ligne de votre plan.
Pourquoi 90 jours ?
Un objectif à un an est trop lointain pour guider les gestes quotidiens. Un objectif à une semaine ne laisse pas assez de temps pour progresser. Trois mois forment un horizon où l'on peut apprendre quelque chose de substantiel, produire des preuves (des pièces de portfolio, une certification), et ajuster la trajectoire. Voyez-le comme un « sprint » avec une ligne d'arrivée claire, suivi d'un autre sprint.
Les quatre ingrédients d'un bon plan
- Un objectif clair et mesurable. « Devenir bon en cybersécurité » n'est pas un objectif. « D'ici 90 jours, avoir validé un premier palier de certification pratique, publié trois pièces de portfolio et postulé à cinq offres de poste d'analyste » en est un.
- Un rythme réaliste. On sous-estime presque toujours le temps disponible sur la durée. Mieux vaut cinq heures par semaine tenues pendant treize semaines que vingt heures pendant deux semaines suivies d'un abandon.
- Un équilibre entre lecture, pratique et production. Lire ne suffit pas ; pratiquer sans produire ne laisse pas de traces ; produire sans pratiquer manque de fond.
- Un suivi et des points d'étape. Un plan qu'on ne regarde jamais n'existe pas. Il faut un moment fixe pour mesurer et ajuster.
La règle des trois temps
Pour chaque semaine, répartissez vos heures entre :
- Apprendre (environ un tiers) : cours, documentation, livres, vidéos, avec prise de notes ;
- Pratiquer (environ un tiers à la moitié) : laboratoire, plateformes d'entraînement, défis ;
- Produire et partager (le reste) : writeups, scripts, rapports, échanges avec la communauté.
Ces proportions sont indicatives. Un débutant augmentera la part d'apprentissage ; une personne qui prépare une certification pratique augmentera la part de pratique.
Trois phases de 30 jours
Jours 1 à 30 : consolider
Objectif : s'assurer que les fondations sont solides. Réexaminez vos points faibles (réseaux, Linux, web, Active Directory, Python) et choisissez-en un ou deux à combler. Installez ou remettez en état votre laboratoire. Établissez votre routine hebdomadaire. Premier livrable : un portfolio structuré (même s'il ne contient encore que les pièces du cours) et un journal de bord.
Jours 31 à 60 : pratiquer et produire
Objectif : volume de pratique régulière et premières productions publiables. Résolvez des défis sur les plateformes d'entraînement, rédigez des writeups, améliorez un script. Si vous visez une certification, suivez le programme officiel. Deuxième livrable : au moins deux pièces publiées (writeup, rapport, outil défensif) et un point d'étape sur votre niveau.
Jours 61 à 90 : valider et se positionner
Objectif : transformer vos acquis en reconnaissance. Passez l'examen visé (ou un examen blanc), finalisez le portfolio, mettez à jour votre profil professionnel, contactez des professionnels, postulez ou échangez avec des organisations. Troisième livrable : un bilan et le plan des 90 jours suivants.
Un exemple de semaine type
Voici une semaine à environ six heures, pour une personne qui travaille ou étudie par ailleurs (fictive) :
| Jour | Durée | Activité | Type |
|---|---|---|---|
| Lundi soir | 1 h | Lecture d'un chapitre et prise de notes | Apprendre |
| Mercredi soir | 1 h 30 | Défi d'entraînement sur une plateforme légale | Pratiquer |
| Vendredi soir | 30 min | Veille : lecture des bulletins et d'un article | Apprendre |
| Samedi matin | 2 h | Laboratoire : reproduire une technique et observer les journaux produits | Pratiquer |
| Dimanche | 1 h | Rédaction du writeup ou amélioration d'un script | Produire |
Remarquez qu'il y a des journées de repos et que chaque séance a un contenu défini à l'avance. Décider de ce que l'on fera avant de s'asseoir évite de perdre vingt minutes à hésiter.
Les indicateurs utiles
Choisissez peu d'indicateurs, mais concrets :
- le nombre d'heures tenues (plutôt que prévues) ;
- le nombre de défis résolus et de writeups publiés ;
- l'avancement du programme de la certification visée ;
- le nombre de contacts professionnels pris et de candidatures envoyées.
Évitez de vous juger sur un seul chiffre. Un défi résolu en trois heures avec compréhension vaut mieux que dix défis résolus avec un tutoriel suivi sans réfléchir.
Gérer les imprévus et la motivation
- Prévoyez de l'élasticité : une semaine ratée n'invalide pas le plan. Rattrapez la suivante sans culpabiliser, ou réduisez l'ambition.
- Évitez le piège du « tout apprendre » : la cybersécurité est immense. Choisissez un fil conducteur (web, réseau, défense) et allez en profondeur.
- Surveillez la fatigue : apprendre avec un sommeil insuffisant est inefficace. Le surmenage est un risque réel dans le métier ; prenez de bonnes habitudes tôt.
- Cherchez un binôme ou un groupe : s'engager auprès d'une autre personne multiplie les chances de tenir.
- Fêtez les petites réussites : un défi résolu, un script publié, une réponse d'un recruteur.
La communauté, un accélérateur
Ne restez pas seul. Quelques gestes simples : poser des questions bien formulées (ce que vous avez essayé, ce que vous avez observé), proposer votre aide quand vous maîtrisez un sujet, participer à des rencontres locales ou en ligne. Nous détaillerons cela dans la leçon suivante.
À vous de jouer
Rédigez votre plan de 90 jours en une page, avec cette trame :
- Objectif principal (une phrase mesurable) et métier visé ;
- Heures disponibles par semaine et jours fixes ;
- Phase 1 (jours 1-30) : trois actions et un livrable ;
- Phase 2 (jours 31-60) : trois actions et un livrable ;
- Phase 3 (jours 61-90) : trois actions et un livrable ;
- Trois indicateurs de suivi et la date de votre point d'étape à mi-parcours ;
- Le rappel du cadre légal de votre pratique.
Voir une solution
Un exemple, pour une personne qui vise un poste d'analyste SOC avec six heures par semaine :
- Objectif : d'ici 90 jours, avoir validé un premier palier de certification généraliste, publié trois pièces de portfolio défensives et envoyé cinq candidatures ou prises de contact ciblées. Métier visé : analyste SOC.
- Temps : six heures par semaine ; lundi, mercredi et vendredi soir, samedi matin.
- Phase 1 : revoir réseaux et journaux Windows et Linux ; remonter le laboratoire avec une collecte de journaux ; suivre un parcours défensif sur une plateforme d'entraînement. Livrable : portfolio structuré et journal de bord.
- Phase 2 : écrire trois règles de détection et les tester dans le laboratoire ; publier un writeup d'analyse de journaux ; publier le plan de réponse à incident du chapitre 4. Livrable : deux pièces publiées.
- Phase 3 : examens blancs puis examen de certification ; mise à jour du profil professionnel ; prise de contact avec cinq professionnels. Livrable : bilan et plan des 90 jours suivants.
- Indicateurs : heures tenues ; pièces publiées ; avancement du programme. Point d'étape : jour 45.
- Cadre légal : pratique uniquement en laboratoire ou sur plateformes légales.
Rendez-le visible
Imprimez ou affichez votre plan, et fixez-vous une revue de dix minutes chaque dimanche : qu'ai-je fait, qu'ai-je appris, que vais-je faire cette semaine ? Cette habitude simple vaut plus que le plus beau des plans oublié dans un dossier.
À retenir
- 90 jours : un horizon assez long pour progresser, assez court pour rester motivant.
- Un bon plan a un objectif mesurable, un rythme réaliste, un équilibre apprendre-pratiquer-produire et des points d'étape.
- Trois phases : consolider, pratiquer et produire, valider et se positionner.
- Peu d'indicateurs, mais concrets ; préférez la compréhension au volume.
- La pratique se fait toujours en laboratoire, sur plateformes légales ou avec autorisation écrite.