Le constat qui devrait faire mal
Un spécialiste IAM poste dans une discussion entre professionnels : il a 4,8 ans d'expérience, il gère du SSO, du SAML, de l'OAuth, du lifecycle management pour 15 000 utilisateurs, du MFA, du RBAC en environnement enterprise. Et sa conclusion : "j'explore des opportunités et j'apprécierais toute guidance ou ouverture potentielle."
Lis cette phrase une deuxième fois. Un opérateur qui gère l'identité de 15 000 personnes dans des systèmes critiques - et qui mendie des pistes.
Le vrai problème n'est pas le marché
On pourrait croire que le marché IAM est saturé. C'est faux. La cybersécurité identitaire explose. Les entreprises se battent pour trouver des gens capables de câbler du SailPoint ou de l'Entra ID correctement.
Le problème, c'est que ce type est invisible. Il a les compétences. Il n'a pas le système.
Pas de contenu qui démontre son expertise. Pas de pipeline qui fait venir les décideurs à lui. Pas de preuve publique que quand tu lui confies 15 000 identités, le truc tourne.
Il fait ce que 90% des experts techniques font : il attend que quelqu'un le remarque. Il poste une fois, dans un coin, en espérant qu'un recruteur passe par là. C'est la loterie déguisée en stratégie de carrière.
Ce que ferait un opérateur avec ce profil
Premier exemple concret. Tu prends ce parcours - SSO, OAuth, OIDC, lifecycle management - et tu en fais 20 posts LinkedIn sur les erreurs que tu vois en mission. "Votre SSO SAML est configuré comme en 2019, voici les 3 failles que je corrige à chaque audit." En 60 jours, les DSI te connaissent. Tu n'as plus besoin de chercher.
Deuxième exemple. Tu montes une newsletter technique sur la gouvernance des identités. Un email par semaine. Tu documentes les patterns que tu vois en entreprise, anonymisés. En 3 mois, tu as une liste de 200 décideurs IT qui lisent ton contenu. Quand tu dis "je suis disponible", ils répondent dans l'heure.
Troisième exemple. Tu prends tes 4,8 ans de cas réels et tu en fais un cas d'étude public : "Comment j'ai migré 15 000 utilisateurs vers Entra ID sans casser la prod." Un seul document. Bien distribué. Et tu n'as plus jamais besoin de poster "je cherche activement".
Le pattern toxique du technicien invisible
Ce cas illustre un pattern qu'on voit tous les jours chez les opérateurs B2B. Tu es excellent dans ton métier. Tu le sais. Tes collègues le savent. Tes anciens clients le savent.
Mais le marché, lui, ne le sait pas.
Et tant que le marché ne le sait pas, tu dépends du hasard. Du bouche à oreille. D'un post ponctuel dans un forum. D'un recruteur qui tombe sur ton profil au bon moment.
C'est exactement la thèse qu'on défend : ta capacité à attirer des clients, c'est ton ascenseur social. Pas tes certifications. Pas tes années d'expérience. Ta capacité à être visible, crédible, et accessible au moment où le besoin existe.
La machine que personne ne t'a apprise
Personne ne forme les experts techniques à construire un pipeline d'attraction. On leur dit : "sois bon, on te trouvera." C'est un mensonge confortable.
La réalité : les opérateurs qui ne cherchent jamais de clients sont ceux qui produisent du contenu régulier, qui documentent leur expertise, qui ont un système répétable de visibilité. Pas du personal branding creux - de la preuve publique de compétence.
Ce spécialiste IAM n'a pas un problème de compétence. Il a un problème de distribution. Il produit de la valeur en mission, mais il ne produit rien entre les missions. Et quand la mission s'arrête, il repart de zéro.
Installer une machine de contenu, même minimaliste - 2 posts par semaine, 1 cas documenté par mois - c'est la différence entre "je cherche activement" et "j'ai 3 propositions sur la table, laquelle je prends".
La question qui reste
Si tu as 5 ans d'expertise et que tu dois encore poster pour demander des pistes - qu'est-ce qui te manque vraiment ? La réponse n'est jamais une certification de plus. C'est un système qui rend ton expertise visible en continu, sans que tu aies besoin de quémander.
Plus sur la machine de contenu dans Le Journal.