COMMENT ÇA FONCTIONNE
Vos compétences, lues selon le rôle visé.
GuardNet fait deux choses : il décrit ce que vous savez faire, compétence par compétence, puis il compare cette description à ce qu'un rôle attend. Voici comment, en cinq étapes et sans jargon.
-
Un profil, c'est d'abord des compétences.
GuardNet s'appuie sur une grille de compétences commune à toute la sécurité de l'information, organisée en trois niveaux.
- Le domaine — un grand champ de la sécurité. Par exemple : Opérations de sécurité et réponse aux incidents.
- La compétence — un savoir-faire précis à l'intérieur d'un domaine. Par exemple : Surveillance et détection des menaces.
- L'indicateur — une action concrète qui montre la compétence. Par exemple : identifier et trier les alertes de sécurité.
Extrait de profil, du plus large au plus précis : le domaine « Opérations de sécurité et réponse aux incidents » contient la compétence « Surveillance et détection des menaces », qui contient trois indicateurs, chacun avec un niveau de maîtrise sur cinq crans : « Configurer et exploiter un SIEM », « Identifier et trier les alertes de sécurité » (mis en évidence : c'est l'exemple du texte) et « Exploiter les outils de détection sur les postes de travail ». À retenirla grille couvre les domaines métier de la sécurité (gouvernance, architecture, réseaux, applications, infonuagique, identités, opérations, tests offensifs, cryptographie, continuité…) et des compétences transversales comme la communication, la gestion de projet ou le juridique, qui comptent selon le rôle visé.
-
Chaque rôle a ses attentes.
Vous choisissez le rôle qui vous intéresse et le niveau d'expérience visé. Pour chaque rôle, GuardNet sait quelles compétences comptent, à quel niveau, et lesquelles sont indispensables : ce sont les compétences critiques du rôle.
Prenons le rôle d'analyste SOC. La surveillance et la détection des menaces y sont essentielles ; la gouvernance de la sécurité compte beaucoup moins. Pour un rôle de gestionnaire de risques, c'est l'inverse.
Écran simplifié de choix du rôle. Question « Quel rôle visez-vous ? » ; champ de recherche contenant « Analyste » ; trois résultats de la famille Opérations et défense : « Analyste SOC » (surligné), « Analyste réponse aux incidents et forensique », « Analyste en renseignement sur les menaces ». Niveau visé pour Analyste SOC : « Analyste L1 » sélectionné, « Analyste L2 », « Analyste L3 ». Compétence critique du rôle : « Surveillance et détection des menaces ». -
Du plus général au plus précis.
Vous n'avez pas à tout remplir d'un coup. Vous indiquez d'abord votre niveau par grand domaine ; GuardNet s'en sert pour préremplir les compétences et les indicateurs. Vous ajustez ensuite les compétences qui ne vous ressemblent pas, puis, si vous le souhaitez, les indicateurs. Vos ajustements sont toujours conservés.
Chaque niveau se lit sur une même échelle de maîtrise, de 0 à 4 — aucune maîtrise, fondamental, intermédiaire, avancé, expert —, accompagnée d'une courte description.
À reteniril s'agit d'une autoévaluation. C'est vous qui décrivez votre profil, et GuardNet vous aide à le faire de façon structurée et honnête.
Écran simplifié d'autoévaluation. Partie haute : pour le domaine « Opérations de sécurité et réponse aux incidents », à la question « Où vous situez-vous ? », cinq cartes de niveau — Aucune maîtrise, Fondamental, Intermédiaire, Avancé, Expert —, chacune avec son libellé et ses crans, de la moins remplie à la plus remplie ; la carte « Intermédiaire » est sélectionnée. Partie basse, « Compétences », préremplies à partir du niveau de domaine : « Surveillance et détection des menaces » et « Forensique numérique » montrent le même niveau que le domaine, badge « Prérempli » ; « Réponse aux incidents » montre un cran de plus, badge « Ajusté par vous ». Pied : « Indicateurs », facultatif, affinez si vous le souhaitez. Aucun chiffre. -
Six réponses, jamais mélangées.
Chaque réponse répond à une question précise. Quatre sont prévues dès la première version de GuardNet ; Confiance et Fraîcheur viendront ensuite.
En-tête de profil simplifié, sans chiffre. Rôle cible « Analyste SOC », famille Opérations et défense, profil déclaré. Panneau « Adéquation au rôle » : à quel point votre profil correspond-il à ce rôle ? Jauge circulaire remplie aux deux tiers environ ; lecture d'ensemble « Compatible ». Panneau « Couverture critique — cœur du rôle » : avez-vous l'essentiel ? Six blocs, deux pleins et quatre vides. Bande basse en deux cellules. « Complétude » : votre lecture est-elle complète ? Barre remplie au-delà du repère « Seuil de lecture fiable ». « Profondeur » : où allez-vous au-delà des attentes du rôle ? Une grille de petites cases représente les compétences du rôle ; les cases mises en évidence sont celles où le niveau dépasse les attentes du rôle, minoritaires et dispersées. Légende : « Compétences du rôle », « Au-delà des attentes ». Aucun chiffre. Adéquation au rôle
En clair : à quel point votre profil correspond-il à ce rôle ?
GuardNet compare votre niveau à celui que le rôle attend, compétence par compétence, et donne plus de poids à celles qui comptent le plus pour ce rôle.
Couverture critique
En clair : avez-vous l'essentiel ?
Elle indique combien des compétences critiques du rôle vous maîtrisez au niveau attendu. Une compétence critique manquante se voit, même si le reste est solide.
Profondeur
En clair : où allez-vous au-delà de ce que le rôle attend ?
Elle signale les compétences où votre niveau dépasse les attentes du rôle. Ce surplus est montré à part : il ne gonfle pas l'Adéquation au rôle et ne compense pas un manque ailleurs.
Complétude
En clair : votre lecture est-elle complète ?
Elle indique quelle part des compétences du rôle votre profil renseigne. Si elle est faible, complétez votre profil avant de tirer des conclusions.
Confiance
À venirEn clair : sur quoi repose votre profil ?
Elle indiquera sur quels éléments s'appuie chaque compétence — votre déclaration, une certification, votre expérience ou votre formation. Une compétence déclarée et une compétence appuyée par plusieurs éléments n'ont pas le même poids de preuve. Elle ne fait pas partie de la première version.
Fraîcheur
À venirEn clair : votre profil est-il encore à jour ?
Une compétence s'entretient. La Fraîcheur indiquera si ce que décrit votre profil reflète encore votre pratique actuelle, et quand le mettre à jour. Elle ne fait pas partie de la première version.
Les réponses se lisent ensemble. Une bonne adéquation avec une couverture critique incomplète, par exemple, signale un écart précis à combler.
-
Un seul profil, plusieurs rôles à comparer.
Une fois votre profil décrit, vous pouvez le lire au regard d'autres rôles sans rien ressaisir. Vous voyez ce qui vous suit d'un rôle à l'autre — vos compétences transférables — et ce qui est propre à chaque rôle.
Pour chaque rôle comparé, GuardNet est conçu pour donner une lecture d'ensemble — Fortement aligné, Compatible ou À renforcer — tirée de l'Adéquation au rôle.
Illustration sur le modèle de l'écran de comparaison du produit, sans chiffre : trois rôles côte à côte pour le même profil. Analyste SOC, rôle cible de référence, avec la barre d'adéquation la plus remplie et le plus de compétences critiques couvertes. Analyste réponse aux incidents et forensique, lecture d'ensemble « Compatible », un peu moins rempli. Gestionnaire de risques, lecture d'ensemble « À renforcer », nettement moins rempli. Compétences qui vous suivent : Surveillance et détection des menaces, Réponse aux incidents. À développer pour le rôle d'analyste réponse aux incidents et forensique : Forensique numérique. Prenons une personne qui vise un rôle d'analyste SOC et qui est solide en surveillance et détection des menaces et en réponse aux incidents. Ces compétences comptent aussi pour un rôle d'analyste en réponse aux incidents et en forensique : ce rôle lui est déjà compatible, à condition de développer la forensique numérique. Un rôle de gestionnaire de risques, qui repose surtout sur la gouvernance et la gestion des risques, lui demanderait davantage.
La comparaison aide à explorer des directions possibles ; elle ne prend aucune décision de carrière.
Ce que le résultat ne dit pas
- Ce n'est pas une garantie d'emploi.
- Ce n'est pas une certification, ni son équivalent.
- Ce n'est pas un classement entre personnes.
- Ce n'est pas une prédiction de salaire ou d'embauche.
- Vous gardez la maîtrise des informations que vous saisissez.
Ce qui viendra ensuite
Nous travaillons à des fonctions qui aideront à transformer une lecture en prochaines étapes de développement, et à mieux documenter un profil. Elles ne font pas partie de la première version et seront annoncées lorsqu'elles seront prêtes.