Je vois trop de conneries autour de tout ça et je pense qu'un rappel est nécessaire.
Pour appuyer mon topax je suis pentester depuis 2 ans.

Les études :
Oubliez openclassrooms et vos écoles à 20k l'année, le meilleur moyen de travailler en cybersécurité c'est déjà de piger comment fonctionne un pc, apprendre la prog, les sgbd etc et pour ça faut commencer en bas c'est à dire :

-> BTS SIO (SLAM de préférence sauf si vous voulez faire du pentest d'infra vous pouvez aller en SISR)
-> BTS CIEL
-> L1 d'info
-> écoles d'ingé

voilà tout ce qui n'est pas ça ça pue la merde d'office (si personne veut le dire je vais le faire à votre place)

Privilégiez l'alternance :
Désolé de vous décevoir mais juste suivre des cours et coder sur papier ça suffit pas. Essayez de trouver une alternance en parallèle, beaucoup d'entreprises disposent d'un CERT https://fr.wikipedia.org/wiki/Computer_emergency_response_team sinon faut aller en convention y'a souvent du job dating.

Formez-vous en parallèle des cours et de l'alternance (certifs) :
Pour avoir testé plusieurs plateformes, la plus qualitative reste HackTheBox en plus d'avoir une communauté solide. De plus, leurs certifications ont gagné beaucoup de valeurs à tel point que la CPTS == OSCP sur le CV. C'est full pratique, beaucoup de labs etc y'a que comme ça que ça marche. Prenez des notes avec Obsidian et apprenez à rédiger en markdown.

Je dis pas que CompTIA c'est nul mais on apprend pas avec des QCM, privilégiez les certifs où l'exam se base sur de la pratique (la CPTS c'est 10 jours d'exam pratique où vous devez récup des flags)

Faites des CTF:
Que ce soit IRL ou IG, pratiquez, même si vous flaguez qu'un chall on s'en fou, c'est un super moyen de pratiquer et d'ancrer les différentes pratiques dans votre mémoire. CTFtime est la référence, Root Me très populaire aussi, les labs d'hackthebox (Dante etc).

Apprenez à rédiger votre raisonnement:
Faites des rapports des challenges que vous avez réussi en expliquant le processus et rendez votre writups accessibles en ligne, c'est une superbe preuve de votre engagement et les recruteurs adorent ça.

Non pas tout le monde peut faire de la cyber:
Les gens qui vous disent ça sont des menteurs. C'est un domaine qui nécessite beaucoup de formation, de patience et de motivation. Y'a des gamins qui touchent à des pc depuis qu'ils ont 10 ans qui sont bien meilleurs que moi à l'heure actuelle.