Mon collègue a reçu une prime de fidélisation de 32 000 $. Moi, j’ai eu 4 500 $, alors je suis parti à 3 h du matin.
Mes collègues ont reçu une prime de fidélisation de 32 000 $. J’ai eu 4 500 $. Ils m’ont dit d’« apprécier le geste ». Cette nuit-là, des pirates informatiques ont attaqué nos systèmes à 3 h du matin. Je n’ai pas dit un mot. Le lendemain matin…
À 3 h 15 du matin, alors que des pirates informatiques roumains tentaient de s’introduire dans les comptes clients d’une banque, j’ai débranché mon casque et je suis parti. Non pas par peur, ni par incapacité à gérer la situation, mais parce qu’ils venaient de m’annoncer que je valais 4 500 $, tandis que mon collègue Jason en valait 32 000 pour avoir fait la moitié du travail. Je m’appelle David Thompson.
J’ai 47 ans. Et jusqu’à il y a trois mois, je passais mes nuits à Austin, devant mon ordinateur, à veiller à ce que les pirates informatiques ne s’introduisent pas dans les comptes bancaires pendant que le reste du Texas dormait. Je n’ai pas démissionné de façon spectaculaire. Je n’ai pas claqué mon ordinateur portable, renversé mon bureau, ni prononcé un discours dont on se souviendrait à la machine à café.
Je suis parti comme on quitte un immeuble qui vous a écrasé les épaules pendant 23 ans. Lentement, prudemment, avec un étrange soulagement une fois le poids du fardeau enfin allégé. Tout a commencé par l’annonce d’une prime de fidélisation un jeudi matin. Vous savez, le genre de bonne nouvelle d’entreprise qui n’est en réalité qu’un déguisement de peur.
J’ai travaillé de nuit en cybersécurité chez Apex Security Solutions, une PME spécialisée dans la surveillance des réseaux pour les institutions financières. Rien de bien glamour. Quand une menace parvenait à contourner nos défenses à 2h30 du matin, mon téléphone vibrait et c’était à moi de passer des heures à éplucher les journaux, bloquer les adresses IP et empêcher que l’épargne retraite de quelqu’un ne disparaisse dans un centre de données en Roumanie. C’est l’équipe de jour qui récoltait les lauriers.
C’est l’équipe de nuit qui a été pointée du doigt. Une organisation assez classique. On était une petite équipe de nuit, cinq personnes qui se relayaient toute la semaine. Deux étaient des gars solides, compétents. Un autre sortait tout juste de l’université et était encore en apprentissage. Quant au dernier, il avait toujours l’air occupé, mais en réalité, il était toujours injoignable quand les choses tournaient mal.
Et puis il y avait Jason Wilson. Jason avait 29 ans, il était chef d’équipe de jour et il avait ce don de faire paraître tout simple. Toujours détendu, toujours souriant, comme si son travail se résumait à suivre une liste de tâches. Il disait des choses comme : « T’inquiète pas, Dave. » La direction sait que nous sommes l’épine dorsale de l’entreprise. Pendant ce temps, c’est moi qui ai détecté la menace persistante avancée qui a failli paralyser la plateforme de trading de notre plus gros client la veille de Noël, alors qu’il était à une soirée et qu’il publiait des photos sur Facebook.
Alors, quand Lisa Roberts, notre directrice de l’ingénierie, a convoqué une réunion générale sur les primes de fidélisation du personnel clé, je me doutais déjà bien de la tournure que prendraient les choses. J’avais assez d’expérience pour comprendre le calcul. Les compliments ne coûtent rien. La panique, elle, coûte tout. Lisa a sorti le grand jeu de la voix douce.
Nous investissons dans nos collaborateurs. Nous voulons récompenser leur engagement et reconnaître la contribution essentielle de chacun. « Contributeurs essentiels » ? J’ai failli éclater de rire. J’assurais la sécurité de leurs systèmes depuis plus de vingt ans, je formais les nouvelles recrues et je mettais à jour des protocoles de sécurité qui auraient dû être réécrits depuis longtemps.
Si « critique » avait un sens, c’était bien celui-ci : si ce type partait, on était dans de beaux draps. Après la réunion, Lisa a appelé chacun individuellement pour communiquer les chiffres en privé. Malin. Difficile de comparer les informations quand on procède ainsi. Jason a été appelé en premier. Il est revenu sur notre conversation d’équipe avec une fausse modestie.
Les gars, waouh ! Je ne m’y attendais vraiment pas. Ils ont été super sympas. Il m’a envoyé un message privé avec une capture d’écran, comme s’il avait gagné au loto. 32 000 $ de prime en espèces, pas d’options d’achat d’actions, pas d’heures supplémentaires, du vrai argent avec un contrat de 12 mois. Il a ajouté : « Je te l’avais dit, Dave. Ici, ils savent qui compte. »
J’ai eu une drôle de sensation dans le ventre. Pas vraiment de la jalousie, plutôt une sorte de reconnaissance, car je savais déjà quel serait mon tour. Lisa m’a appelée 20 minutes plus tard. Vidéo activée. Grand sourire forcé. « Tout d’abord, David, merci. Tu as été un véritable pilier pendant le quart de nuit pendant toutes ces années. »
J’ai hoché la tête, comme on le fait d’habitude. On hoche la tête quand on reçoit des compliments pour qu’on en vienne au moment d’expliquer pourquoi on ne vaut pas autant qu’on le pensait. « On vous offre aussi une prime de fidélisation. On est vraiment ravis. » Elle a marqué une pause, comme si elle s’attendait à ce que j’applaudisse. « 4 500 $. » Pendant une seconde, j’ai cru qu’elle s’était trompée, qu’elle avait peut-être oublié un zéro ou qu’elle avait lu le mauvais tableau.
J’attendais qu’elle se corrige. Comme on attend que quelqu’un réalise qu’il vient de dire une absurdité. Elle ne l’a pas fait. « 4 500 », a-t-elle répété, toujours avec ce grand sourire. « Et c’est assorti du même contrat de 12 mois que pour tout le monde. » Je la fixais à travers la webcam et une chaleur sourde m’a envahi la nuque.
Pas encore de colère, plutôt de la gêne de sa part. Comme si elle venait de me dire exactement ce qu’elle pensait de ma valeur et qu’elle s’attendait à ce que je la remercie d’avoir été aussi franche. « D’accord », ai-je répondu, car je ne savais pas parler autrement. Le sourire de Lisa s’est légèrement crispé. « Sache que cela est dû à des contraintes budgétaires, et non à tes performances. »
Tu es extrêmement précieux ici, David. C’est vrai. Tu vaux à peu près le prix d’une camionnette d’occasion. Une fois l’appel terminé, je suis resté assis dans mon bureau à la maison, lumières éteintes, écrans bleus allumés, à écouter ma fille se préparer à l’étage pour sa première année de médecine à l’université du Texas. Intelligente comme pas deux, elle travaille deux fois plus que moi.
Ses frais de scolarité à eux seuls allaient me coûter 15 000 $ ce semestre, et je comptais sur une prime comme celle-ci pour m’aider à les couvrir sans toucher à mes maigres économies pour la retraite. J’ai ouvert mon tableur personnel, celui où je note tout, des mensualités de mon prêt immobilier à mes courses, et j’ai entré 4 500 $ dans une cellule.
J’ai ensuite tapé 32 000 $ juste en dessous, non pas pour me torturer l’esprit, mais simplement pour le voir en chiffres. Une semaine auparavant, Jason avait manqué une alerte de sécurité critique car il s’était absenté de son bureau pour aller chercher un café. C’est moi qui l’ai repérée lors de la transmission des informations, qui l’ai transmise au niveau supérieur et qui ai ainsi empêché que les données clients de notre client ne soient exposées pendant les heures de pointe des marchés.
Lisa avait envoyé un courriel à toute l’équipe pour remercier chacun d’avoir maintenu nos standards élevés. Et maintenant, on me proposait de l’argent facile pour que je m’engage à passer une année de plus à voir d’autres personnes s’attribuer le mérite de mon travail. Le pire, c’est que Jason n’était même pas le vrai problème. Il n’était que le symptôme le plus flagrant d’un mal que j’avais ignoré bien trop longtemps.
Ce lundi soir-là, vers 23h30, notre système de surveillance a commencé à émettre des alertes. Au début, il s’agissait d’incidents mineurs, mais la situation a rapidement dégénéré. Un groupe basé en Europe de l’Est sondait les réseaux d’un de nos clients du secteur financier, testant des vulnérabilités dans son portail client. Habituellement, nous aurions appliqué nos procédures de blocage standard et transmis l’incident aux instances compétentes, mais nos protocoles de réponse étaient obsolètes.
La dernière fois que j’avais suggéré de les mettre à jour, Lisa m’avait dit de me concentrer sur l’exécution, pas sur l’amélioration des processus. Mon téléphone vibra. Jason, bien sûr. « Salut Dave, je vois de l’activité sur le tableau de bord client. Tu y jettes un œil ? » J’observai le schéma d’attaque qui se dessinait sur mes écrans. Je vis la file d’attente des alertes se remplir plus vite que je ne pouvais la vider.
J’ai alors ouvert le contrat de fidélisation que Lisa m’avait envoyé par courriel. Engagement minimum de 12 mois. Remboursement immédiat en cas de départ anticipé. Clause de confidentialité concernant les primes. Une autre clause relative à la possibilité de rupture du contrat à tout moment restait en vigueur. Ils voulaient me retenir, mais se réservaient la possibilité de me licencier quand bon leur semblait.
L’attaque s’intensifiait. Trois points d’entrée différents désormais. Coordonnés, mais discrets. Il ne s’agissait pas de simples attaques de robots. C’était du travail de professionnels, le genre d’attaque qui hante les nuits des dirigeants de banque et qui conduit les entreprises de cybersécurité à la faillite. J’avais déjà vu ce schéma. La veille de Noël il y a deux ans, et le week-end du Memorial Day l’année dernière.
Toujours pendant les vacances ou les week-ends, quand l’équipe de jour était partie et qu’il n’y avait que moi et peut-être un autre gars pour assurer la relève. Toujours quand ceux qui s’attribuaient le mérite n’étaient pas là pour en assumer les conséquences. Mon téléphone a sonné. Numéro inconnu, mais j’ai reconnu l’indicatif du pays. Roumanie. Je n’ai pas répondu. Ça ne marche pas comme ça.
Cet appel n’était qu’une diversion pour me faire croire qu’ils étaient des amateurs. Les vrais professionnels n’appellent pas pour se vanter. Ils travaillent en silence et disparaissent avant même qu’on ait eu le temps de comprendre ce qui se passait. Mais cela m’a appris quelque chose d’important : ils savaient qu’on les observait. Ils savaient qu’une personne compétente était à l’origine de leur attaque.
Et ils essayaient de me déstabiliser. À 1 h 15 du matin, j’avais un choix à faire. Je pouvais suivre le protocole, faire remonter l’information à Lisa, réveiller l’équipe d’intervention, passer les quatre heures suivantes à expliquer des détails techniques que tout le monde était censé maîtriser, ou je pouvais gérer la situation moi-même, comme je le faisais depuis 23 ans. La solution la plus judicieuse était de suivre le protocole, de me couvrir, de m’assurer que tout le monde savait que j’avais agi dans les règles de l’art et de laisser l’entreprise gérer les conséquences du manque de personnel et de formation la nuit.
J’ai donc commencé à tout documenter : captures d’écran des vecteurs d’attaque, journaux de trafic réseau, horodatages des alertes et de mes signalements. Non pas pour l’entreprise, mais pour moi. À 2 h 15 du matin, les attaquants ont changé de tactique. Au lieu de tenter de pénétrer le portail client, ils ont ciblé nos systèmes d’administration internes, ceux qui contrôlaient l’accès à tous les réseaux de nos clients, et non plus à un seul.
C’est là que j’ai compris que ce n’était pas un hasard. Ils nous observaient, ils étudiaient nos habitudes. Ils savaient que notre couverture nocturne était insuffisante. Ils savaient que la plupart de nos agents de sécurité travaillaient uniquement de jour. Ils savaient exactement quand frapper pour un impact maximal et une résistance minimale. Mon téléphone vibra de nouveau. Jason, Dave, ça devient vraiment grave.
Devrions-nous en informer Lisa ? J’ai longuement dévisagé ce message. Devrions-nous en informer Lisa ? La même Lisa qui vient de m’annoncer que je valais 4 500 $. La même Lisa qui m’a conseillé de me concentrer sur l’exécution plutôt que sur l’amélioration de nos défenses. La même Lisa qui dormait profondément dans sa maison de banlieue pendant que des pirates informatiques tentaient de voler les économies de toute une vie.
« C’est à vous de décider », ai-je répondu. « Vous êtes le chef d’équipe. » Trois points apparurent, puis disparurent. Réapparurent. Jason tapait quelque chose, l’effaçait, puis réessayait. Enfin. « Je pense que vous devriez l’appeler. Vous connaissez tout ça mieux que quiconque. » Voilà. La vérité que tout le monde savait, mais que personne n’osait dire à voix haute.
Quand la situation est devenue critique, quand une véritable expertise était nécessaire, ils sont venus me voir. Le type qui valait 4 500 $. À 2 h 45 du matin, Lisa a enfin répondu à mon appel d’urgence, la voix pâteuse de sommeil et d’irritation. « C’est urgent, David ? » J’ai vu l’attaque s’aggraver au point de menacer les opérations des clients, d’entraîner des violations des SLA, des appels furieux aux dirigeants, bref, le chaos total.
« Oui », ai-je répondu, d’un ton étonnamment calme. Quelle urgence ! J’ai jeté un coup d’œil à mes écrans, puis à l’accord de rétention toujours ouvert dans une autre fenêtre, et enfin au compte à rebours qui s’égrenait avant que ce problème ne devienne la responsabilité de quelqu’un d’autre, qui devrait s’expliquer à des clients furieux, accompagnés d’avocats hors de prix. Ils ont déjà accès aux systèmes administratifs.
S’ils obtiennent un accès non autorisé, ils auront accès à tout. Chaque client, chaque compte, chaque transaction. Silence de son côté. Pas le bon genre de silence où l’on réfléchit, mais le mauvais genre où l’on réalise qu’on est dépassé par les événements. « Que puis-je faire ? » demanda-t-elle. « Rien. Je voulais juste que vous sachiez où nous en sommes. »
Peux-tu les arrêter ? Moi, oui. J’avais déjà stoppé des attaques bien pires, avec moins de préavis et moins de moyens. Pendant vingt ans, j’avais passé mon temps à réparer les dégâts, pendant que les autres dormaient paisiblement. Du moins, je le pensais. Je lui ai dit : « Alors fais ce qu’il faut, David. Répare ça, c’est tout. » À 3 h 10 du matin, après vingt minutes à lui expliquer des détails techniques qu’elle aurait dû comprendre, mais qu’elle ne comprenait pas, elle l’a répété.
Fais ce qu’il faut pour arranger ça, David. À 3 h 15 du matin, je me suis levé de mon bureau, j’ai débranché mon casque et j’ai détaché mon badge d’accès comme si je retirais quelque chose qui ne m’avait jamais appartenu. Et je suis parti. Je n’ai pas paniqué ensuite. Je n’ai pas passé la nuit à fixer le plafond, à me demander si j’avais fait une erreur.
J’avais l’impression que mon cerveau s’était apaisé, comme si j’avais enfin cessé de chercher à justifier des choses qui n’avaient jamais eu de sens. Ce qui est paradoxal avec une cyberattaque, c’est qu’elle ne s’arrête pas simplement parce qu’on n’est plus là pour la combattre. Les hackers roumains n’ont pas plié bagage et ne sont pas rentrés chez eux parce que David Thompson en avait assez d’être sous-estimé.
Ils ont persisté, ont continué à sonder, à tenter de s’introduire dans des systèmes désormais protégés par des personnes qui n’en comprenaient pas le fonctionnement. J’ai appris bien plus tard qu’il leur avait fallu trois heures pour neutraliser ce que j’aurais pu stopper en trente minutes. Trois heures de données financières compromises. Trois heures de violations de SLA qui s’accumulaient.
Lisa et Paul Anderson, notre vice-président des opérations, ont passé trois heures à courir dans tous les sens, paniqués, pour tenter de comprendre pourquoi leur système de surveillance nocturne avait soudainement disparu. À 6 heures du matin, ils étaient parvenus à neutraliser la menace immédiate, mais le mal était fait. Non seulement pour les systèmes, mais aussi pour la réputation de l’entreprise. Dans le domaine de la cybersécurité, les nouvelles vont très vite.
D’autres entreprises entendent parler de ces incidents. Les clients commencent à poser des questions embarrassantes. Les compagnies d’assurance ajustent les primes. Le lendemain midi, mon téléphone vibrait sans arrêt. D’abord des messages Slack, puis des SMS, puis des appels manqués de Lisa, sans même laisser de message vocal. Quand les responsables sont sûrs d’eux, ils laissent des messages détaillés.
Quand ils ont peur, ils n’arrêtent pas d’appeler. J’ai jeté un coup d’œil à ma boîte mail professionnelle pour constater les dégâts. Les demandes d’intervention d’urgence s’accumulaient comme des feuilles mortes. Le client en Europe avait saisi son vice-président des opérations. Un autre client menaçait d’invoquer les clauses pénales de son contrat. Enfouie dans ma boîte de réception, une invitation à une réunion de calendrier intitulée « Discussion sur la couverture d’urgence » attendait.
Sans arrière-pensée, sans excuses. C’est alors que mon irritation s’est muée en quelque chose de plus net. Ce n’était pas soudain. Il ne s’agissait pas d’une mauvaise soirée ou d’un malentendu. C’était un schéma que je contournais depuis 23 ans, me persuadant que c’était temporaire. Que c’était simplement le fonctionnement normal des équipes de nuit dans les grandes entreprises américaines.
J’ai commencé à rassembler les documents, non pas avec colère, mais méthodiquement. Évaluations de performance, rapports d’incidents, certifications de sécurité que j’avais obtenues sur mon temps libre et à mes frais. Chaque menace majeure que j’avais neutralisée au cours de l’année écoulée portait un horodatage compris entre minuit et 6 h du matin. Ma signature figurait quelque part dans la chaîne de résolution.
Les petites lignes du programme de fidélisation en disaient long. L’argent provenait d’un budget discrétionnaire géré par Lisa. Les montants n’étaient liés ni aux performances ni à l’ancienneté. Ils étaient liés à la perception du leadership, c’est-à-dire à la capacité des cadres à se sentir en sécurité pendant les heures de travail. Jason y parvenait. Quant à moi, je faisais disparaître les problèmes dans l’ombre, là où personne n’avait à y penser.
Le hic, c’était une clause cachée à la page trois du contrat de fidélisation : les attentes en matière de performance pendant la période d’engagement. En clair, en signant ce contrat, vous vous engagiez à assurer la même charge de travail et les mêmes responsabilités pendant 12 mois, quelles que soient les variations d’effectifs, de périmètre ou de fréquence des incidents. Ils n’achetaient pas seulement votre loyauté, ils achetaient votre disponibilité.
Pour Jason, cela signifiait douze mois de travail de jour, des horaires réguliers et un niveau de stress gérable. Pour moi, cela signifiait douze mois à être le seul rempart entre des hackers chevronnés et l’argent d’autrui, chaque nuit, pour le prix d’une voiture d’occasion correcte. Mercredi après-midi, Paul Anderson, notre vice-président des opérations, m’a appelé directement.
Je n’avais parlé à Paul que trois fois en 23 ans, et chaque fois, la situation était déjà explosive. « David », dit-il, sans plus de politesses, « on constate des problèmes en cascade depuis lundi soir. Lisa dit que tu es la personne la mieux placée pour comprendre nos protocoles d’intervention. » « Le contexte. Pas l’autorité, pas la responsabilité. Le contexte. » « Oui », répondis-je.
Peux-tu faire un appel avec l’équipe ? Aide-nous à régler ce problème. J’ai repensé à ce contrat de fidélisation non signé qui traînait dans ma boîte mail. J’ai repensé à la clause de remboursement. J’ai repensé à la capture d’écran de Jason et à cette différence de 27 500 $. « Je peux », ai-je dit lentement. « Mais je ne le ferai pas. » Silence de son côté. Assez long pour me dire tout ce que j’avais besoin de savoir.
« Pourquoi pas ? » demanda Paul. « Parce que c’est à ça que sert la prime de fidélisation. Vous avez décidé qui garder. » Il expira bruyamment par le nez, irrité, mais s’efforçant de rester professionnel. « David, ce n’est pas le moment pour cette conversation. » « Justement, Paul. Vous vouliez me garder pour 4 500 dollars. »
Voilà à quoi ressemble le statu quo. « On réglera ça demain », a-t-il dit avant de raccrocher. C’est à ce moment-là que tout s’est accéléré. Jeudi matin, notre page de suivi client est passée du vert au jaune, puis à l’orange. Quelqu’un a commis l’erreur de publier une mise à jour mentionnant des contraintes de ressources internes. Or, ces contraintes signifient que les clients n’apprécient guère d’apprendre que les personnes chargées de gérer leurs fonds ne sont pas disponibles.
Vendredi, Jason m’a appelé directement, pas par SMS cette fois. Un vrai appel. « Dave », a-t-il dit, et j’entendais le cliquetis du clavier en arrière-plan. « Écoute, je sais que tu es contrarié par cette histoire de prime, mais on a vraiment besoin de ton aide. Lisa nous met la pression et, honnêtement, je suis complètement dépassé par tous ces trucs complexes. » Voilà.
Pas des excuses, pas une reconnaissance de l’injustice, juste un besoin. Tu as eu la prime, Jason. C’est fait pour ça. Il resta silencieux quelques secondes. Allez, mec. C’est pas juste. J’ai failli sourire. Tu as raison. C’est pas juste. C’est juste que ce n’est plus mon problème. Écoute, je sais que je ne connais pas les rouages du système comme toi.
« Toute cette documentation que vous avez rédigée, une partie est obsolète, et bon courage pour vous y retrouver », ai-je dit avant de raccrocher. Le lundi suivant, la page d’état de l’entreprise était rouge. C’est là que la direction a vraiment commencé à paniquer. Non pas à cause de l’argent, mais à cause de la visibilité. Une page d’état rouge inquiète les clients. Et des clients inquiets appellent les dirigeants.
Les cadres n’aiment pas être dérangés chez eux. Le comble, c’est que les systèmes n’étaient pas réellement défaillants. Ils étaient simplement vulnérables, comme une maison dont on aurait enlevé toutes les serrures, mais dont les portes seraient encore debout. Tout semblait normal jusqu’à ce que quelqu’un tente de les tester. Mardi matin, Lisa m’a envoyé un courriel directement. Sans copie, sans jargon d’entreprise. « David, il faut qu’on parle. »
Que faut-il faire ? J’ai lu le message deux fois, puis j’ai répondu en trois phrases. Je suis disposé à discuter d’une rémunération alignée sur les normes du secteur, d’un plan de carrière clair et d’une transition vers un horaire de jour. D’ici là, je ne suis pas disponible pour une assistance urgente. Il ne s’agit pas d’une sanction, mais d’une démarche professionnelle. Moins d’une heure plus tard, le service des ressources humaines a rejoint la conversation par courriel.
Dans l’après-midi, le service juridique a été mis en copie. Ils n’étaient pas là pour moi. Ils étaient là parce que quelqu’un avait enfin posé la question qui s’imposait : comment le départ d’un seul employé peut-il paralyser toute notre opération de nuit ? Ce genre de question n’entraîne pas de promotions. Elle entraîne des audits. Le jeudi, la situation en interne avait changé.
On a cessé de me demander de revenir et on a commencé à s’interroger sur les personnes ayant approuvé quoi, quand et pourquoi. Quelqu’un a remarqué que les évaluations de performance des équipes de nuit étaient plafonnées à « conforme aux attentes », indépendamment des performances réelles. Quelqu’un d’autre a remarqué que les primes de fidélisation n’étaient pas évaluées selon des critères objectifs. Quelqu’un d’autre a remarqué que Jason avait signé son contrat quelques heures seulement avant un incident qu’il ne pouvait pas gérer seul.
Paul a programmé une revue d’amélioration des processus. Lisa a complètement cessé de répondre aux courriels. Et c’est là que j’ai compris. Ils pensaient que j’étais parti, mais je n’étais pas parti. Les conséquences de leur comportement à mon égard se manifestaient progressivement, une preuve après l’autre. L’audit ne s’est pas fait attendre. Il s’est manifesté par des créneaux horaires intitulés « Revue » et « Suivi », réservés par des personnes qui ne participaient jamais aux réunions de nuit et ne se renseignaient jamais sur la résolution des pannes.
Ils n’avaient pas besoin d’explications. Ils disposaient de calendriers, de rapports, d’e-mails, de contrats signés avec des chiffres différents pour le même poste. Lisa a disparu la première. Officiellement, elle explorait d’autres opportunités. Officieusement, son nom a simplement disparu des annuaires de l’entreprise. Quand quelqu’un travaille dans une entreprise depuis huit ans et disparaît sans un e-mail d’adieu, on sait que la décision n’était pas mutuelle. Jason, lui, est resté plus longtemps.
Il a tenté de combler le vide, en publiant des mises à jour, en se portant volontaire pour les appels, en prenant la parole plus fort lors des réunions. Mais la visibilité a ses revers. Lorsque l’on a commencé à poser des questions précises sur les protocoles de sécurité et les procédures de réponse aux incidents, ses réponses sont vite devenues superficielles. Il n’était pas incompétent.
Il ne maîtrisait tout simplement pas les systèmes comme il le croyait. Et maintenant, tout le monde pouvait le constater. Trois semaines après mon départ, un recruteur avec qui j’avais discuté des années auparavant m’a recontacté. Poste de jour dans une plus grande entreprise technologique ici à Austin. Même domaine technique, mais avec de réelles perspectives d’évolution et une équipe qui comprenait ce qu’impliquait réellement le travail en cybersécurité.
Cette conversation était différente de tous les entretiens d’embauche que j’avais passés depuis des années. On ne m’a pas demandé de justifier mon expérience ni de prouver ma valeur. Ils avaient déjà fait leurs recherches. Ils étaient au courant de l’incident chez Apex, du programme de fidélisation, et savaient que les entreprises font parfois des erreurs coûteuses quant aux personnes qu’elles choisissent de garder. « Nous ne cherchons pas quelqu’un pour régler des problèmes en catimini », a déclaré le responsable du recrutement.
« Nous recherchons quelqu’un capable de concevoir des systèmes qui préviennent les problèmes dès le départ. » L’offre comprenait une augmentation de salaire de 18 000 $ par rapport à mon salaire précédent, une meilleure couverture santé et aucune obligation de rester dans l’entreprise. Ils me voulaient pour mes compétences, pas par crainte que je parte. J’ai accepté le jour même.
Le service RH d’Apex m’a contacté par courriel en milieu de semaine. Un message soigneusement formulé, sans excuses. Ils souhaitaient clarifier la situation concernant mon emploi. J’ai répondu par une lettre de démission claire et concise. Deux paragraphes, sans accusations, uniquement des faits. Mon dernier jour de travail et le motif de mon départ : un désaccord sur le périmètre d’intervention et la rémunération. Le service juridique a validé ma démission en moins d’une heure. Cela m’a suffi.
Ils ne cherchaient plus à me retenir. Ils cherchaient à limiter leur responsabilité. J’ai rendu les droits d’accès comme d’habitude : de manière documentée, complète et professionnelle. Je n’ai rien saboté. Je n’ai supprimé aucun fichier. Ce n’était pas nécessaire. Le mal était déjà fait par ceux qui pensaient que l’expertise était remplaçable et la loyauté facile.
