Cloud et cybersécurité freelance : vendre un périmètre maîtrisé
Une mission d’infrastructure devient difficile à chiffrer lorsque le client attend simultanément un audit, une migration, une remise en état et une disponibilité permanente. Pour un consultant cloud, Azure, DevOps, SRE, réseau, DevSecOps ou cybersécurité, le premier travail commercial consiste à séparer ces attentes.
Nommer l’intervention exacte
Un diagnostic produit des constats et des priorités. Une remédiation modifie le système. Une exploitation récurrente organise sa continuité dans la durée. Ces trois offres peuvent s’enchaîner, mais elles n’utilisent pas les mêmes moyens ni les mêmes critères d’acceptation.
Décrivez le périmètre technique connu et ses limites : comptes, applications, environnements, sites ou équipements concernés. Si l’inventaire est incomplet, prévoyez une étape pour le confirmer. Évitez un forfait global fondé sur un nombre de systèmes que personne n’a vérifié.
Encadrer les accès et les changements
Avant toute intervention, identifiez la personne autorisée à donner l’accord, les environnements accessibles et les opérations permises. Un test de sécurité ou une modification d’infrastructure doit être explicitement cadré. La présence d’un identifiant fonctionnel ne suffit pas à définir le mandat.
Pour les changements prévus, préparez les conditions de retour arrière, les sauvegardes nécessaires, la fenêtre d’intervention et le responsable de décision. Ces éléments font partie du travail à estimer. Ils ne doivent pas être relégués dans une formule générale telle que « mise en production incluse ».
Définir les preuves attendues
Pour une migration, le client peut attendre un inventaire transféré, des contrôles de fonctionnement et un compte rendu des écarts. Pour un audit, il peut attendre des constats reproductibles, une hiérarchisation argumentée et des recommandations. Adaptez les livrables au besoin et aux compétences effectivement mobilisées.
Ne promettez pas une sécurité absolue. Une mission limitée dans le temps et le périmètre ne permet pas de certifier l’absence de tout problème. Présentez clairement ce qui a été examiné, les méthodes utilisées et les points qui nécessitent d’autres travaux.
Chiffrer les contraintes d’exploitation
Demandez si des interventions hors horaires habituels, des astreintes ou des délais de réponse sont attendus. Ces engagements doivent être étudiés séparément : disponibilité, relais, outils de suivi et limites. Une personne seule ne peut pas être implicitement considérée comme une équipe permanente.
Le tarif doit aussi tenir compte du temps de préparation, de coordination et de documentation. Comparez ensuite la charge prévue à votre capacité de livraison, notamment si plusieurs clients pourraient solliciter une intervention urgente au même moment.
Prospecter par une capacité démontrable
Présentez des situations que vous savez traiter : préparer un plan de migration, documenter un réseau, améliorer un processus de déploiement ou examiner un périmètre autorisé. Votre preuve commerciale peut être une démarche expliquée sur un environnement de démonstration, sans révéler l’architecture d’un client. Reliez le devis à votre budget de jours facturables et faites confirmer les responsabilités opérationnelles avant le démarrage.