Ayoub KHAYATI — auditeur et ingénieur, dans le même rôle.

Le profil

Mon travail se situe à l’intersection de deux métiers qui se parlent trop peu. D’un côté, l’audit et la sécurité : comprendre un système, chercher ses points faibles, hiérarchiser les risques et savoir les expliquer à une direction. De l’autre, l’ingénierie logicielle : concevoir, développer et mettre en production des applications qui tiennent dans le temps.

Cette double compétence n’est pas un argument de présentation, c’est une contrainte de travail. Un auditeur qui n’a jamais livré sous-estime le coût réel de ses recommandations. Un développeur qui n’a jamais audité reproduit les mêmes failles avec une meilleure syntaxe. Je m’oblige à porter les deux rôles sur la même mission, parce que c’est là que l’écart entre l’intention et le résultat se réduit.

La vision

La transformation numérique des structures de taille moyenne ne bute presque jamais sur la technologie. Elle bute sur la traduction : personne, dans l’organisation, n’est en mesure de faire dialoguer une contrainte métier et une décision d’architecture. Les projets partent alors trop grands, se financent trop tard et s’arrêtent avant d’avoir produit un gain.

Je crois à l’inverse : des chantiers courts, indépendants, qui produisent chacun un résultat observable ; une sécurité intégrée dès la conception plutôt qu’ajoutée après l’incident ; et des outils qui suivent le travail réel au lieu de prétendre le réformer.

L’approche

Comprendre avant de proposer. Cela signifie passer du temps sur le terrain, regarder comment le travail se fait vraiment — y compris les contournements, les fichiers parallèles et les habitudes qu’aucune procédure ne mentionne. C’est presque toujours là que se trouve l’explication d’un projet précédent qui n’a pas pris.

Ensuite, dire les choses simplement. Un rapport que la direction ne peut pas lire ne sert à rien, même s’il est techniquement irréprochable. Chaque livrable comporte donc une couche lisible par un non-technicien et une couche exploitable par un technicien, sans que la première ne soit une simplification trompeuse de la seconde.

Enfin, assumer les arbitrages. Une recommandation sans coût, sans délai et sans ordre de priorité n’est pas une recommandation : c’est une opinion. Ce qui est proposé est chiffré, séquencé, et parfois refusé — y compris quand refuser une mission est la réponse honnête.