L'attaque de 2017 qui a changé sa façon d'enseigner: Formation cybersécurité 

Quelques secondes suffisent à Tarik pour poser le problème. En cybersécurité, une erreur, une vulnérabilité ou un mauvais réflexe peuvent suffire à mettre une organisation en difficulté.

Tarik ne le sait pas seulement parce qu'il l'enseigne. Il l'a vécu.

En 2017, l'attaque mondiale WannaCry touche l'environnement dans lequel il travaille. Les données sont chiffrées. Le travail devient impossible. Et sa façon de regarder la cybersécurité change.

Aujourd'hui formateur dans la formation cybersécurité de NEXA, il transmet cette expérience avec une conviction : former de futurs professionnels de la cyber ne consiste pas à leur apprendre une liste de règles, mais à comprendre pourquoi ces règles existent.

L'essentiel en 5 points

• Tarik cumule plus de dix ans d'expérience en systèmes, réseaux, stockage et cloud.
• En 2017, il vit de l'intérieur une cyberattaque qui paralyse son environnement de travail.
• Sa conviction : comprendre pourquoi une règle existe avant de l'appliquer.
• Il forme les étudiants à l'IA en cybersécurité, avec ses usages comme ses risques.
• Son objectif : des profils autonomes, capables d'analyser une situation et d'expliquer leurs choix.

Qui est Tarik, formateur en cybersécurité chez NEXA ?

Tarik évolue depuis plus de dix ans dans l'administration des systèmes et réseaux. Son parcours l'a amené à travailler sur le stockage, le cloud, puis sur des sujets plus récents comme la cybersécurité et l'intelligence artificielle.

Aujourd'hui, il transmet cette expérience aux étudiants NEXA, du Bachelor au Mastère. Avec un objectif qui va au-delà de la procédure :

« Ce n'est pas forcément d'apprendre à appliquer des règles, à appliquer des procédures. C'est plutôt de leur apprendre à penser, à réfléchir de manière autonome. »

Pour comprendre d'où vient cette conviction, il faut revenir quelques années en arrière.

‍

2017 : le jour où la cybersécurité devient très concrète

En 2017, WannaCry se propage à travers le monde. Tarik y est directement confronté : « Ça a crypté toutes nos données, et ça nous a empêchés de travailler. »

Ce qui pouvait encore sembler un sujet technique devient une réalité opérationnelle. Une attaque n'est plus seulement un problème pour l'équipe IT : elle peut arrêter une activité, bloquer l'accès aux informations et mettre toute une organisation sous pression.

« C'est à ce moment-là que j'ai pris conscience de l'importance de la cybersécurité. »

Et de l'importance, ajoute-t-il, d'être en conformité avec les règles de cybersécurité. Prévention, protection, conformité : ces notions prennent alors une tout autre dimension.

Comprendre avant d'appliquer

C'est sans doute ce qui distingue le plus l'approche de Tarik. Une règle de sécurité ne vaut pas grand-chose si l'on ne comprend pas pourquoi elle existe.

Pourquoi limiter certains accès ? Pourquoi segmenter ? Pourquoi mettre à jour ? Pourquoi une procédure fonctionne-t-elle dans un contexte et pas dans un autre ?

L'étudiant ne doit pas seulement savoir quoi faire. Il doit comprendre pourquoi il le fait. Parce qu'en entreprise, les situations ressemblent rarement trait pour trait à celles vues en cours. Une procédure donne un cadre. La compréhension permet de s'adapter.

Une checklist ne suffit pas quand la menace sort du scénario

La phrase d'ouverture de Tarik résume l'exigence du métier. L'attaquant peut essayer, observer, attendre, chercher la faille. Le défenseur, lui, doit anticiper plusieurs scénarios à la fois.

Une checklist rassure : elle dit quoi faire. Mais que se passe-t-il lorsque la menace sort du scénario prévu ? C'est là qu'apparaît la différence entre exécuter et comprendre.

Tarik veut des étudiants capables de prendre du recul, de questionner, d'analyser, et de comprendre ce qu'il y a derrière une technologie avant d'intervenir.

Puis l'intelligence artificielle a rebattu les cartes

Après le cloud et la cybersécurité, une nouvelle évolution transforme le métier. Pour Tarik, l'IA « rebat vraiment toutes les cartes » : c'est un game changer, qui aide à automatiser des tâches et à améliorer la productivité.

Mais les mêmes technologies servent aussi les attaquants, notamment pour tromper des personnes vulnérables et rendre certaines attaques plus convaincantes. D'où son conseil : « Il faut vraiment se former sur ces sujets. »

Former les étudiants à l'IA en cybersécurité ne revient donc pas à ajouter un outil au programme. Il s'agit de comprendre ce qu'elle permet, ses limites et les nouveaux risques qu'elle crée. L'IA change les outils. Elle ne supprime pas la nécessité de réfléchir.

Ce que l'entreprise attend vraiment d'un futur professionnel cyber

Une entreprise ne recrute pas un alternant en espérant accueillir immédiatement un expert qui connaît toutes les menaces. Elle cherche quelqu'un capable de progresser, de comprendre son environnement, de poser les bonnes questions et de mesurer les conséquences de ses actions.

L'expérience de Tarik rappelle une chose essentielle : derrière une décision technique, il y a toujours une organisation qui doit continuer à fonctionner.

Le rôle du tuteur reste évidemment central. Mais plus un alternant en cybersécurité comprend les raisons qui se cachent derrière les procédures, plus il devient capable de participer intelligemment à leur application.

Et si le rôle du formateur était de transmettre ses réflexes ?

Avec plus de dix années passées dans les systèmes, les réseaux, le cloud, la cybersécurité et désormais l'IA, Tarik ne transmet pas seulement des connaissances. Il transmet des réflexes : des questions qu'il sait se poser, des risques qu'il repère plus vite, des situations qu'il a déjà vécues. Et parfois des erreurs qu'il ne veut pas voir les étudiants reproduire.

Et si votre expérience pouvait, elle aussi, servir aux étudiants ?

Une panne. Une attaque. Un projet cloud complexe. Une erreur de configuration. Un incident qui change complètement la manière de travailler. Une carrière construit un savoir qui n'apparaît pas dans les manuels, et ces expériences peuvent devenir des ressources pédagogiques très fortes.

Pas besoin d'être enseignant de métier pour avoir quelque chose à transmettre. Une expertise solide, des situations réellement vécues et l'envie d'aider de futurs professionnels à progresser constituent déjà une grande partie de la valeur d'un intervenant.

 Proposer mon expertise à NEXA

Finalement, apprendre la cybersécurité, c'est apprendre à ne pas subir

En 2017, Tarik a vu ce qu'une attaque pouvait provoquer lorsqu'elle réussissait. Aujourd'hui, cette expérience nourrit sa manière d'enseigner.

Il ne s'agit pas seulement de connaître des outils, ni de mémoriser des procédures. Mais de comprendre les technologies, les risques et les choix qui permettent de mieux protéger une organisation.

Parce qu'en cybersécurité, l'attaquant n'a besoin de réussir qu'une fois. Le défenseur, lui, doit continuer à apprendre.

Pour aller plus loin

Vous êtes parent ?

Votre enfant s'intéresse à la cybersécurité ? Chez NEXA, la formation développe autant ses compétences techniques que sa capacité à réfléchir, comprendre les risques et agir dans un cadre professionnel, sur les campus de Paris, Lyon, Lille et à distance.

•  Découvrir la formation Cybersécurité
•  NEXA, médaille d'argent à la CyberNight 2025
•  Consulter nos indicateurs de résultats
•  Venir à une journée portes ouvertes
•  Télécharger la brochure

Vous êtes une entreprise ?

Vous recherchez des profils cyber capables de comprendre les technologies et les risques avant d'agir ?

•  Recruter un alternant en cybersécurité
•  Télécharger la brochure entreprise

Vous êtes un professionnel de la cyber, des systèmes, du cloud ou de l'IA ?

Vos expériences de terrain peuvent devenir une ressource pédagogique pour la prochaine génération.

 Devenir formateur chez NEXA