Bilan du parcours Cybersécurité et pistes pour continuer

Vous voici au dernier cours du parcours « Cybersécurité ». Il y a quelque temps, vous partiez peut-être de zéro : comment reconnaître un message d'hameçonnage, pourquoi activer la double authentification. Aujourd'hui, vous savez ce qu'est un annuaire d'entreprise, comment on décrit une attaque avec MITRE ATT&CK, comment on rédige un rapport et comment on construit un plan de carrière. Cette leçon fait le point sur le chemin parcouru, vous aide à mesurer ce qui reste à apprendre et vous propose des pistes pour la suite.

Le chemin parcouru en cinq étapes

Prenez une minute pour mesurer ce que cela représente : un chemin complet, de la protection personnelle à la méthodologie professionnelle. La plupart des gens n'iront jamais aussi loin dans leur curiosité.

Ce que vous pouvez maintenant faire

• Expliquer à votre entourage ou à une équipe pourquoi une mesure de sécurité est utile, sans jargon et sans anxiété ;
• Monter et maintenir un laboratoire pour vous entraîner légalement ;
• Mener, en laboratoire, une démarche structurée de test et la documenter ;
• Lire un rapport de sécurité et en comprendre les priorités ;
• Écrire un petit script d'analyse ou d'audit ;
• Décrire une attaque avec un vocabulaire partagé (ATT&CK) et proposer des détections ;
• Planifier votre progression et choisir vos prochaines étapes.

Ce que vous ne savez pas encore (et c'est normal)

La sécurité est un domaine immense. Pour rester honnête avec vous-même, voici ce que ce parcours n'a fait que survoler :

• L'expérience du terrain : la vie réelle est plus complexe, bruitée, contrainte que les laboratoires ;
• L'analyse de logiciels malveillants et l'ingénierie inverse ;
• La criminalistique numérique approfondie (analyse de mémoire, de disque, de réseaux) ;
• La sécurité des systèmes industriels, des objets connectés, du mobile, du matériel ;
• La cryptographie au-delà des notions d'usage ;
• Les aspects juridiques et réglementaires détaillés selon les secteurs ;
• La gestion de projet et de crise à grande échelle.

Savoir ce que l'on ne sait pas est un signe de maturité : c'est précisément ce qu'un recruteur apprécie chez un apprenti.

Autoévaluation : où en êtes-vous ?

Évaluez-vous honnêtement de 1 (notions) à 4 (je peux l'expliquer et le pratiquer en laboratoire) sur chaque domaine :

Vos scores les plus bas indiquent vos prochains axes de travail ; les plus hauts, vos forces à mettre en avant.

Pistes pour continuer

Approfondir par spécialité

• Web et applications : parcours avancés de PortSwigger Web Security Academy, étude approfondie des référentiels OWASP, programmes de bug bounty accessibles aux débutants.
• Infrastructure et Active Directory : laboratoires plus complets sur TryHackMe et HackTheBox, préparation d'une certification pratique.
• Défense : parcours défensifs, construction d'un laboratoire de détection, étude de MITRE ATT&CK technique par technique, réponse à incident.
• Cloud et DevSecOps : monter un petit environnement de test avec votre propre compte, automatiser des contrôles de configuration.
• Analyse de logiciels malveillants et forensique : à aborder avec des bases solides en systèmes et en programmation, dans des environnements strictement isolés.

Se professionnaliser

• Choisir une certification en fonction de votre objectif (chapitre 6) ;
• Chercher un stage, une alternance, un premier poste ou une mission de bénévolat pour une association ;
• Rejoindre une réserve citoyenne ou des communautés d'entraide, dans le cadre de la réglementation applicable ;
• Envisager des formations diplômantes, notamment celles qui portent le label SecNumedu de l'ANSSI.

Partager

• Animer un atelier de sensibilisation pour des proches, une association ou une classe ;
• Publier vos writeups, scripts et rapports (cf. chapitre 6) ;
• Accompagner à votre tour quelqu'un qui commence le parcours.

Ressources officielles à garder sous la main

Voici les liens de référence cités dans ce cours. Tous sont des sources publiques et fiables :

• cyber.gouv.fr : site de l'ANSSI (guides, référentiels, CERT-FR, métiers, formations labellisées) ;
• cybermalveillance.gouv.fr : assistance aux victimes, prévention, sensibilisation ;
• owasp.org : référentiels et guides de sécurité applicative ;
• attack.mitre.org : base de connaissances des comportements d'attaquants ;
• cve.org et nvd.nist.gov : catalogue et base de données des vulnérabilités publiques ;
• nist.gov : cadres et guides de gestion des risques et de réponse à incident ;
• developer.mozilla.org : documentation technique sur le web ;
• legifrance.gouv.fr : textes de loi, dont les articles 323-1 à 323-3-1 du Code pénal.

À vous de jouer

Dernière mission du cours : finalisez votre dossier d'apprenti white hat. Vérifiez qu'il contient :

1. un schéma commenté d'un annuaire de laboratoire et une fiche de durcissement (chapitre 1) ;
2. vos trois scripts Python avec README et avertissement légal (chapitre 2) ;
3. la fiche de préparation d'un exercice de simulation (chapitre 3) ;
4. votre dossier de détection : règle de corrélation, fiche IOC/TTP, cartographie ATT&CK, plan de réponse (chapitre 4) ;
5. votre checklist de revue de sécurité cloud, API, conteneurs et développement (chapitre 5) ;
6. votre rapport de vulnérabilité type et vos règles personnelles (chapitre 6) ;
7. votre plan de 90 jours et votre dispositif de veille (chapitre 7).

Relisez-le avec la liste de relecture finale du chapitre 6 : aucun secret, aucune donnée réelle, cadre légal rappelé, règles des plateformes respectées.