Introduction
Tout le monde vend de l'intent aujourd'hui. Et le signal le plus vendu, c'est celui-ci : "l'entreprise recrute un ingénieur sécurité, appelez-la, elle a un projet".
Nous avons appliqué cette logique pendant des mois pour un éditeur cyber que nous accompagnons. Les chiffres étaient mauvais : sur deux mois, moins de cinq rendez-vous issus des signaux seuls, et près de dix signaux rejetés pour un signal retenu.
Plutôt que de produire plus de signaux, nous avons décortiqué ceux qui ne servaient à rien. Voici ce que nous avons appris.
Le signal recrutement : séduisant sur le papier, faible en pratique
Le raisonnement paraît logique : une entreprise qui recrute en sécurité investit en sécurité. Dans la réalité, deux choses cassent ce raisonnement.
Les grands groupes recrutent en continu. Au-delà de 10 000 salariés, une offre d'emploi de plus ne dit rien. Les grandes banques recrutent des profils sécurité toute l'année. Votre signal ne détecte pas un projet, il détecte une fonction RH qui tourne normalement.
Le poste recruté compte plus que le recrutement. Un ingénieur sécurité qui remplace un départ, c'est de la maintenance. Un directeur de la sécurité ou un RSSI qui arrive, c'est un changement de cap. Les deux remontent pourtant comme le même signal.
Notre règle depuis : nous bloquons les signaux de recrutement sur les groupes de plus de 10 000 salariés, et nous ne retenons un recrutement que s'il touche la direction de la sécurité.
Les signaux qui ouvrent vraiment des conversations
1. L'arrivée ou le changement de poste d'un RSSI
C'est de loin le meilleur signal. Un nouveau RSSI fait un état des lieux, remet en question l'existant et arbitre ses premiers budgets. C'est le moment où il est le plus ouvert à une conversation.
Une erreur fréquente : une fenêtre de détection trop courte. Un RSSI ne signe rien dans ses 30 premiers jours. Nous testons désormais une fenêtre de six à dix mois après la prise de poste, pour couvrir la période où il construit sa feuille de route.
2. Le contenu de l'offre d'emploi, pas l'offre elle-même
Une offre d'emploi bien lue est un cahier des charges public. Quand une entreprise écrit qu'elle cherche quelqu'un pour "maintenir la certification ISO 27001" ou "piloter la conformité HDS", elle vous dit exactement quel problème l'empêche de dormir.
Nous filtrons donc les offres sur des mots-clés qui révèlent une problématique : pilotage, certification, conformité, RSSI. L'offre n'est plus un signal de croissance, c'est un argument d'appel.
3. Les appels d'offres
Faible volume, forte intention. Un appel d'offres publié sur votre périmètre, c'est un projet budgété avec un calendrier. Une veille dédiée ne vous apportera pas des dizaines de leads, mais ceux qu'elle apporte méritent qu'on s'y arrête.
4. Les abonnés de votre page LinkedIn : à relativiser
Sur le papier, un prospect qui suit votre page est chaud. En cybersécurité, très peu de RSSI s'abonnent aux pages d'éditeurs. Le signal existe, mais il est trop rare pour alimenter une équipe.
Le RSSI est non négociable
Sur ce compte, un constat a tout recadré : aucun deal n'a été signé sans que le RSSI soit dans la boucle.
Conséquence directe : un signal sur un compte sans RSSI identifié ne vaut rien. Or, en regardant la base, des centaines de comptes ciblés n'avaient aucun contact exploitable, et l'enrichissement manuel prenait une vingtaine de minutes par contact.
Avant d'acheter un outil de signaux de plus, vérifiez que vous savez joindre la bonne personne sur les comptes qui remontent. Un signal sans donnée de contact est une information, pas une opportunité.
Peu de leads pertinents valent mieux que beaucoup de leads recrutement
Le marché de la cybersécurité n'est pas infini. Le volume de signaux réellement exploitables est limité par la taille du marché, pas par la puissance de votre outil.
C'est pourquoi nous utilisons les signaux pour prioriser, pas pour remplir. Les comptes à signal fort passent en tête de file. Le reste du volume vient d'appels sur des listes ciblées, sans signal particulier, travaillées avec le bon discours.
Notre grille de tri
| Signal | Ce qu'il dit vraiment | Ce que nous en faisons |
|---|---|---|
| Recrutement dans un groupe de plus de 10 000 salariés | Rien, le groupe recrute en continu | Bloqué |
| Recrutement d'un ingénieur sécurité | Remplacement ou renfort opérationnel | Faible priorité |
| Arrivée d'un RSSI ou d'un directeur sécurité | Nouveau décideur, nouvelle feuille de route | Priorité maximale pendant six à dix mois |
| Offre qui cite ISO 27001, HDS, pilotage, certification | Problème précis et documenté | Argument d'appel direct |
| Appel d'offres sur votre périmètre | Projet budgété et daté | Traitement immédiat |
| Abonnement à votre page LinkedIn | Intérêt possible, volume très faible | Bonus, pas une source |
En résumé
Le signal recrutement est le plus vendu parce qu'il est le plus facile à produire, pas parce qu'il est le plus utile. En cybersécurité, ce qui ouvre une conversation, c'est un nouveau décideur, un problème écrit noir sur blanc ou un projet budgété. Et rien de tout ça ne sert si vous ne savez pas joindre le RSSI.
Si vous voulez savoir quels signaux méritent vraiment l'attention de vos SDR sur votre marché, parlons de votre cas.
