Parce que… c’est l’épisode 0x646!

Shameless plug

• 12 au 17 octobre 2025 - Objective by the sea v8


• 4 et 5 novembre 2025 - FAIRCON 2025


• 8 et 9 novembre 2025 - DEATHcon


• 17 au 20 novembre 2025 - European Cyber Week


• 25 et 26 février 2026 - SéQCure 2026

Description

Ce podcast explore les défis et les opportunités de l’expatriation dans le domaine de la cybersécurité à travers l’expérience unique de Dimitri Souleliac, qui a vécu deux migrations successives : de la France au Québec, puis du Canada à la Nouvelle-Zélande.

Un parcours atypique en cybersécurité

Dimitri a commencé sa carrière en cybersécurité en France avant de s’établir au Québec pendant dix ans, puis de poursuivre son parcours en Nouvelle-Zélande juste avant la pandémie. Ce qui devait être initialement un séjour de six mois au Québec s’est transformé en une décennie d’expérience nord-américaine. Son parcours illustre parfaitement la métaphore du canard : si tout semble fluide en surface, la réalité exige un travail considérable en coulisses.

La complexité des démarches administratives

L’un des messages centraux du podcast concerne l’importance de la préparation administrative. Dimitri insiste sur le fait que les démarches d’immigration sont devenues significativement plus complexes qu’il y a quinze ans. Aujourd’hui, les pays d’immigration comme le Canada, l’Australie et la Nouvelle-Zélande cherchent principalement de la main-d’œuvre temporaire plutôt que des résidents permanents. Cette approche opportuniste s’explique par les coûts associés à l’intégration des immigrants dans les systèmes de santé et administratifs.

Dimitri met en garde contre les permis vacances-travail qui, bien qu’attrayants pour une expérience d’un ou deux ans, compliquent l’établissement à long terme. La transition vers un visa de travail permanent nécessite de remplir des critères stricts de salaire, de santé et autres exigences administratives. Il souligne que ces programmes changent constamment, rendant difficile la planification à long terme.

La préparation stratégique

Malgré l’apparente spontanéité de son arrivée au Québec, Dimitri révèle une préparation minutieuse. Avant son départ de France, il a obtenu sa certification CISSP à Paris, à une époque où cette certification était rare en Europe et ne pouvait se passer qu’en personne. Cette anticipation lui a permis de valoriser son expertise sur le marché nord-américain, où ces certifications sont reconnues. Son diplôme français était également reconnu par l’Ordre des ingénieurs du Québec, facilitant ainsi son intégration professionnelle.

Son arrivée au Québec illustre l’importance du réseautage : en assistant à une conférence de cybersécurité sur les Plaines d’Abraham, il a multiplié les contacts, décroché des entrevues et obtenu un emploi en trois semaines. Cependant, il reconnaît que le contexte actuel rend ce type de parcours beaucoup plus difficile qu’il y a quinze ans.

Les différences culturelles fondamentales

Au-delà de la langue, Dimitri identifie des différences culturelles majeures qui surprennent souvent les expatriés. La principale concerne l’autonomie professionnelle. Contrairement à la culture française, très hiérarchique et directive, les cultures québécoise et néo-zélandaise valorisent l’initiative personnelle. Les employés doivent prendre leurs responsabilités en main plutôt que d’attendre qu’on leur dise quoi faire.

Cette différence a causé des difficultés à certains collègues français de Dimitri, qui s’attendaient à être pris en charge par leur employeur pour les démarches administratives. Cette mécompréhension culturelle a même conduit certains à devoir retourner en France, leurs visas n’ayant pas été renouvelés faute de démarches personnelles effectuées.

En Nouvelle-Zélande, Dimitri a découvert une perception unique du risque géopolitique. Le pays se considère comme un refuge, illustré par l’anecdote d’une application qui surveille l’arrivée de jets privés comme indicateur d’événements mondiaux majeurs. Cette position géographique influence la façon dont la cybersécurité est abordée.

L’enrichissement professionnel en cybersécurité

L’expatriation a permis à Dimitri de développer une vision à 360 degrés des cadres de référence en cybersécurité. De l’Europe avec l’ANSSI et le RGPD, il est passé aux cadres américains comme le NIST, puis a découvert les approches britanniques et australo-néo-zélandaises comme Cyber Essentials et le Critical 10.

Il observe que les compétences techniques fondamentales (red team, blue team, pentest) restent largement identiques d’un pays à l’autre. C’est davantage au niveau de la gouvernance que les différences apparaissent, avec des approches variant selon la réglementation locale et la taille des entreprises. Cette transférabilité des compétences représente un avantage majeur pour les professionnels de la cybersécurité comparativement à d’autres professions comme le droit ou la médecine.

Les conseils pour réussir son expatriation

Dimitri propose trois conseils essentiels. Premièrement, bien préparer son projet administrativement en se questionnant sur ses intentions : expérience temporaire ou installation permanente ? Cette clarification influence toute la stratégie de préparation.

Deuxièmement, ne jamais partir avec un état d’esprit négatif, en fuyant une situation. Changer de pays ne résout pas les problèmes personnels ou professionnels non résolus. L’expatriation doit être motivée par la curiosité et l’envie d’enrichissement plutôt que par le désir d’échapper à quelque chose.

Troisièmement, cultiver l’ouverture d’esprit et la curiosité. Dimitri recommande d’éviter les communautés d’expatriés négatifs qui alimentent les déceptions. Il valorise plutôt le « syndrome du nouvel arrivant » : se présenter avec curiosité et intérêt ouvre les portes, les locaux étant généralement ravis de partager leur culture et leurs connaissances.

Conclusion

L’expérience de Dimitri démontre que l’expatriation, bien que source d’enrichissement personnel et professionnel considérable, exige une préparation rigoureuse et une attitude positive. Les choses ne sont pas nécessairement meilleures ailleurs, mais elles sont différentes, et c’est précisément cette différence qui constitue la richesse de l’expérience. Pour les professionnels de la cybersécurité, les opportunités sont réelles, mais le succès dépend davantage de la préparation, de l’adaptabilité culturelle et de l’état d’esprit que de la simple expertise technique.

Collaborateurs

• Nicolas-Loïc Fortin


• Dimitri Souleliac

Crédits

• Montage par Intrasecure inc


• Locaux virtuels par Riverside.fm