Informatique

Vous pensée que je doit visée quelle école pour devenir hacker ???

C'est un métier ça ? Ou alors tu veux peut être dire ça : "Hacker éthique" ?
Sinon pour "Hacker éthique" ou plus généralement "Resp sécurité informatique" : école d’ingénieur en informatique (après prépa) ou Master en informatique (après Licence ou DUT informatique), donc Bac S.

Le mot clef c'est "cyber security" tu regardes les formations qui propose ça.

La dgsi a une formation non?

Le 18 janvier 2019 à 12:24:08 doxmixter a écrit :
Le mot clef c'est "cyber security" tu regardes les formations qui propose ça.

Et plus exactement le métier est expert en cyber sécurité.

Les matières dont toi l'auteur tu dois absolument être fort pour ce métier sont:

-La programmation sous différents langages
-Le réseaux
-L'anglais
-Les maths

Sinon tu peux aussi devenir expert en cybersécurité après plusieurs d'années d'expériences en tant que administrateur réseau.

Tu ne peux pas devenir un hacker cependant tu peux devenir un expert en cybersecurité ce qui tenseigne à lutter contre les hackers et à penser comme eux. Alors tu deviens un peu comme un hacker toi aussi.

Je recommande aussi d'apprendre des notions avec l'Internet des objets pour l'application dans la vie réelle de technique sur des appareils. Genre tu pourrais essayer de pirater un circuit sur un microcontrôleurs d'un appareil dans ta maison. Je rappelé que la plupart des objets de nos jours sont connectés à Internet.

Le 19 janvier 2019 à 14:27:13 LepetitJinouga a écrit :

Le 18 janvier 2019 à 12:24:08 doxmixter a écrit :
Le mot clef c'est "cyber security" tu regardes les formations qui propose ça.

Et plus exactement le métier est expert en cyber sécurité.

Les matières dont toi l'auteur tu dois absolument être fort pour ce métier sont:

-La programmation sous différents langages
-Le réseaux
-L'anglais
-Les maths

Sinon tu peux aussi devenir expert en cybersécurité après plusieurs d'années d'expériences en tant que administrateur réseau.

M*** je revois mon poste du 19 Janvier 2019 et j'ai mes yeux qui me piquent, j'ai dis du grand n'importe quoi....

Alors, pour les gens qui passeraient par là dans le but de s'informer sur un métier lié au hacking, voici ma réponse en sachant que je forme dans ça depuis 1 mois et demi (avec de solide bases en réseaux et dev' depuis un moment):

Pour le métier de hacker en question, les maths ne sont pas présents je vous rassure.
Quant à la programmation sous différents langages c'est encore vraie, mais le C et le PHP sont à privilégier.
Les réseaux sont indispensable comme l'anglais (pouvoir au moins comprendre).
Je rajouterais aussi la maîtrise des bases de données et du SQL.
De solides connaissances en systèmes.
Et évidemment, savoir utiliser Linux et les différents outils de hacking distribués sur Kali Linux.

Désormais, j'arrête de corrigé ce que j'ai dis pour passer aux autres postes de ce topic, car il y a aussi des choses qui ne vont pas.
D'abord, sachez que la sécurité est très vaste, le hacking est disons une simple étoile dans l'univers du hacking, univers appartenant au multivers nommé "Informatique" contenant ainsi d'autres univers comme le développement informatique, les bases de données...
Alors:

Le 07 janvier 2019 à 19:42:27 tbol a écrit :
C'est un métier ça ? Ou alors tu veux peut être dire ça : "Hacker éthique" ?
Sinon pour "Hacker éthique" ou plus généralement "Resp sécurité informatique" : école d’ingénieur en informatique (après prépa) ou Master en informatique (après Licence ou DUT informatique), donc Bac S.

Le métier de Hacker en question se nomme Pentester, mais aussi Hacker éthique en effet.
Mais Hacker éthique ne correspond pas au métier de Responsable de la sécurité des systèmes d'informations (RSSI).
Il s'agit de deux métiers différents dans la sécurité.

Concernant les formations tbol je ne suis en profond désaccord avec toi:

Déjà concernant les maths d'un niveau avancé dans la sécurité, on en retrouve dans la cryptographie ça est sûr, peut être dans d'autres domaines de la sécurité mais ce qui est sûr, le métier de Hacker éthique exige loin de là un niveau de maths poussé.

Donc ces fameuses études: Bac S -> DUT, Licence ou Prepa (je déconseille fortement la prépa pour l'informatique) -> Master ou école d'ingénieur en informatique...
Certes, c'est un parcours possible mais pas le meilleur.
Des études avec comme diplôme final un RCNP Niveau I (soit Bac +5) en alternance ne sont pas plus mauvaises que le chemin que tu proposes, concernant les domaines Ethical Hacking et pleins d'autres domaines comme l'adminsitration réseau, dev' jeu video...
Je dirais même que ce parcours sera meilleurs, après tout l'école enseigne que les bases.
Et même si le cycle ingénieur en question se fait en alternance, cela signifie pas pour autant que les cours seront plus avancés qu'ailleurs.
Enfin, un bac S n'est absolument pas nécessaire, j'ai un ami de mon oncle, Ethical Hacker à 5000 dollars/mois aux USA avec un bac pro.
Aussi, beaucoup de personnes on pu devenir Ethical Hacker en étant autodidacte, sans avoir fait des études là dedans.

Moi ce que je vous conseillerai comme études c'est faites le parcours que vous voulez à condition que ça soit en alternance en travaillant dans la sécurité (pas nécessairement dans le Ethical Hacker, je doute qu'on laisserais un alternant s'introduire dans des réseaux durant ses premiers mois).
S'entraîner chez soi ,aimer cela et garder motivation sont aussi les clés de la réussite.

Aussi, je vous conseille la certification CEH (Certified Ethical Hacker).
C'est comme les certifications Cisco ou Oracle, mais pour le hacking et là ce genre de certification valent bien mieux que n'importe quel diplôme bac +5 (y compris ingénieur).

Le 20 janvier 2019 à 00:42:53 MrInnerPeace a écrit :
Tu ne peux pas devenir un hacker cependant tu peux devenir un expert en cybersecurité ce qui tenseigne à lutter contre les hackers et à penser comme eux. Alors tu deviens un peu comme un hacker toi aussi.

Je recommande aussi d'apprendre des notions avec l'Internet des objets pour l'application dans la vie réelle de technique sur des appareils. Genre tu pourrais essayer de pirater un circuit sur un microcontrôleurs d'un appareil dans ta maison. Je rappelé que la plupart des objets de nos jours sont connectés à Internet.

Expert en cybersécurité regroupe tout les métiers liés à la sécurité de l'informatique, un RSSI en est un, tout comme un Ethical Hacker en encore un administrateur en sécurité...

Pour ta définition de Ethical Hacker, moaui.
Ce que tu dis est un assez vague mais c'est ça, en revanche tu deviens un peu comme un hacker mais t'en est bien un.

Dans ton dernier paragraphe, ce que tu dis est très intéressant et tu as raison.
Si on deviens Ethical Hacker il y aura des spécialisations, voici les seules que je connais:

-Logiciel
-Web
-Réseaux
-Embarquée (correspond à ce qu'il a dit)
etc...

Concernant une vrai définition de Ethical Hacker, voici la vidéo d'un passionné qui explique bien mieux que je le pourrais faire dû à son expérience :

https://www.youtube.com/watch?v=IqZtV5h8lxA

J'ai pas tout lu, mais... Pourquoi retirer les maths ? Le métier cryptanalyst reste assez demandé et est purement basé sur les maths.

Et du lourd en math, je veux dire. 'fin cryptanalyst, le coach de l'ANSSI pour l'ECSC serait sûrement pas du tout d'accord avec toi quand tu dis qu'un petit niveau en math suffit pour ce métier.

Le 21 novembre 2019 à 09:16:58 Raidden36 a écrit :
J'ai pas tout lu, mais... Pourquoi retirer les maths ? Le métier cryptanalyst reste assez demandé et est purement basé sur les maths.

Et du lourd en math, je veux dire. 'fin cryptanalyst, le coach de l'ANSSI pour l'ECSC serait sûrement pas du tout d'accord avec toi quand tu dis qu'un petit niveau en math suffit pour ce métier.

Crytanalyste, je ne connaissais pas ce métier je me suis donc renseigné et de ce que j'ai compris ça consiste à déchiffrer un texte chiffré sans clé de chiffrement.

Et il s'agit d'un métier à part de celui de Ethical Hacker.
Bien que ce dernier se doit aussi (j'avais oublié de le dire) des connaissances en crypto.

Pour les maths du coup, oui un niveau avancé est nécessaire pour la Crypanalyste, mais pas pour le métier de Ethical Hacker.
Je n'ai jamais parlé de retirer les maths, ni d'avoir un petit niveau (pour le métier de Ethical Hacker).
Juste être bon dans les maths appliquées à ce à quoi tu devras utiliser tout à fait compréhensible en autodidacte.
Un niveau avancé, surtout sur des choses en majorité que tu utiliseras pas (des gens seront pas d'accord) c'est bof, sauf si tu le veux évidemment.

Le 21 novembre 2019 à 13:16:14 LepetitJinouga a écrit :

Le 21 novembre 2019 à 09:16:58 Raidden36 a écrit :
J'ai pas tout lu, mais... Pourquoi retirer les maths ? Le métier cryptanalyst reste assez demandé et est purement basé sur les maths.

Et du lourd en math, je veux dire. 'fin cryptanalyst, le coach de l'ANSSI pour l'ECSC serait sûrement pas du tout d'accord avec toi quand tu dis qu'un petit niveau en math suffit pour ce métier.

Crytanalyste, je ne connaissais pas ce métier je me suis donc renseigné et de ce que j'ai compris ça consiste à déchiffrer un texte chiffré sans clé de chiffrement.

Et il s'agit d'un métier à part de celui de Ethical Hacker.
Bien que ce dernier se doit aussi (j'avais oublié de le dire) des connaissances en crypto.

Pour les maths du coup, oui un niveau avancé est nécessaire pour la Crypanalyste, mais pas pour le métier de Ethical Hacker.
Je n'ai jamais parlé de retirer les maths, ni d'avoir un petit niveau (pour le métier de Ethical Hacker).
Juste être bon dans les maths appliquées à ce à quoi tu devras utiliser tout à fait compréhensible en autodidacte.
Un niveau avancé, surtout sur des choses en majorité que tu utiliseras pas (des gens seront pas d'accord) c'est bof, sauf si tu le veux évidemment.

On va sûrement arriver sur "qu'est ce que le ethical hacking", mais à mon sens, craquer des chiffrements me semble complètement rentrer dedans, surtout en ce moment. (Un type qui arrive à craquer les SSL https, j'appelle ça un hacker, perso, et c'est full cryptanalise).

Je pense qu'il faut surtout différencier pentester et Ethical Hacker, qui, au final, est juste un hacker légal, donc ça en regroupe, des choses.

Le 21 novembre 2019 à 13:41:48 Raidden36 a écrit :

Le 21 novembre 2019 à 13:16:14 LepetitJinouga a écrit :

Le 21 novembre 2019 à 09:16:58 Raidden36 a écrit :
J'ai pas tout lu, mais... Pourquoi retirer les maths ? Le métier cryptanalyst reste assez demandé et est purement basé sur les maths.

Et du lourd en math, je veux dire. 'fin cryptanalyst, le coach de l'ANSSI pour l'ECSC serait sûrement pas du tout d'accord avec toi quand tu dis qu'un petit niveau en math suffit pour ce métier.

Crytanalyste, je ne connaissais pas ce métier je me suis donc renseigné et de ce que j'ai compris ça consiste à déchiffrer un texte chiffré sans clé de chiffrement.

Et il s'agit d'un métier à part de celui de Ethical Hacker.
Bien que ce dernier se doit aussi (j'avais oublié de le dire) des connaissances en crypto.

Pour les maths du coup, oui un niveau avancé est nécessaire pour la Crypanalyste, mais pas pour le métier de Ethical Hacker.
Je n'ai jamais parlé de retirer les maths, ni d'avoir un petit niveau (pour le métier de Ethical Hacker).
Juste être bon dans les maths appliquées à ce à quoi tu devras utiliser tout à fait compréhensible en autodidacte.
Un niveau avancé, surtout sur des choses en majorité que tu utiliseras pas (des gens seront pas d'accord) c'est bof, sauf si tu le veux évidemment.

On va sûrement arriver sur "qu'est ce que le ethical hacking", mais à mon sens, craquer des chiffrements me semble complètement rentrer dedans, surtout en ce moment. (Un type qui arrive à craquer les SSL https, j'appelle ça un hacker, perso, et c'est full cryptanalise).

Je pense qu'il faut surtout différencier pentester et Ethical Hacker, qui, au final, est juste un hacker légal, donc ça en regroupe, des choses.

Je pense que tu as raison, mais dans ce cas je n'en vois pas l'intérêt pour un Hacker Ethique.
Je ne vois pas l'intérêt pour lui de déchiffrer un texte chiffré.
ça c'est plus pour un pirate qui va en effet s'en servir.

Du coup, cela m'intéresse, un avis?

Le 21 novembre 2019 à 14:53:22 LepetitJinouga a écrit :

Le 21 novembre 2019 à 13:41:48 Raidden36 a écrit :

Le 21 novembre 2019 à 13:16:14 LepetitJinouga a écrit :

Le 21 novembre 2019 à 09:16:58 Raidden36 a écrit :
J'ai pas tout lu, mais... Pourquoi retirer les maths ? Le métier cryptanalyst reste assez demandé et est purement basé sur les maths.

Et du lourd en math, je veux dire. 'fin cryptanalyst, le coach de l'ANSSI pour l'ECSC serait sûrement pas du tout d'accord avec toi quand tu dis qu'un petit niveau en math suffit pour ce métier.

Crytanalyste, je ne connaissais pas ce métier je me suis donc renseigné et de ce que j'ai compris ça consiste à déchiffrer un texte chiffré sans clé de chiffrement.

Et il s'agit d'un métier à part de celui de Ethical Hacker.
Bien que ce dernier se doit aussi (j'avais oublié de le dire) des connaissances en crypto.

Pour les maths du coup, oui un niveau avancé est nécessaire pour la Crypanalyste, mais pas pour le métier de Ethical Hacker.
Je n'ai jamais parlé de retirer les maths, ni d'avoir un petit niveau (pour le métier de Ethical Hacker).
Juste être bon dans les maths appliquées à ce à quoi tu devras utiliser tout à fait compréhensible en autodidacte.
Un niveau avancé, surtout sur des choses en majorité que tu utiliseras pas (des gens seront pas d'accord) c'est bof, sauf si tu le veux évidemment.

On va sûrement arriver sur "qu'est ce que le ethical hacking", mais à mon sens, craquer des chiffrements me semble complètement rentrer dedans, surtout en ce moment. (Un type qui arrive à craquer les SSL https, j'appelle ça un hacker, perso, et c'est full cryptanalise).

Je pense qu'il faut surtout différencier pentester et Ethical Hacker, qui, au final, est juste un hacker légal, donc ça en regroupe, des choses.

Je pense que tu as raison, mais dans ce cas je n'en vois pas l'intérêt pour un Hacker Ethique.
Je ne vois pas l'intérêt pour lui de déchiffrer un texte chiffré.
ça c'est plus pour un pirate qui va en effet s'en servir.

Du coup, cela m'intéresse, un avis?

Même principe que pour le pentest, pour tester des algorithme de chiffrement.

Autrement, en reverse-engeenering on peut tomber sur des algorithmes de package chiffrés (par exemple), on aura donc besoin d'un cryptanaliste pour aller plus loin.

Y a autant d'applications que d'applications chiffrés, pour moi, je trouve ça vraiment similaire à n'importe quel autre gros domaine en cyber-sécurité (même si ici, l'application de la cryptanalise de ne se limite pas qu'à la cyber).

C'est d'ailleurs pas pour rien que c'est autant représenter en CTF que des domaines comme l'exploitation binaire/web/reverse et forensics.

J'ajoute aussi que pour avoir discuter avec des recruteurs de la DGSE/Anssi, ils en ont besoin de leur côté, même si bien entendu ils ne précisent pas pourquoi.

Enfin, un bac S n'est absolument pas nécessaire, j'ai un ami de mon oncle, Ethical Hacker à 5000 dollars/mois aux USA avec un bac pro.

C'est pas énorme pour les US nan ? Sur un autre topic godrik parlait de 100k/an en sortie d'école. Certes il parlait d'un travail dans l'IA mais j'imagine que la différence doit pas être énorme entre les deux secteurs (ou alors je me trompe totalement).

Le 21 novembre 2019 à 19:03:35 lokilok a écrit :

Enfin, un bac S n'est absolument pas nécessaire, j'ai un ami de mon oncle, Ethical Hacker à 5000 dollars/mois aux USA avec un bac pro.

C'est pas énorme pour les US nan ? Sur un autre topic godrik parlait de 100k/an en sortie d'école. Certes il parlait d'un travail dans l'IA mais j'imagine que la différence doit pas être énorme entre les deux secteurs (ou alors je me trompe totalement).

En France en tous cas j'avais entendu pas mal de choses, et même vu des contrats circuler.
Ce qui revient le plus souvent pour les postes dans le public c'est 20k/30K/an.

Dans le privée je connais de source sûr quelqu'un qui a un poste à 25k/an, mais c'est sa première année dans le monde pro.
De même, j'ai vu un contrat circuler pour une mission de 8 mois demandant minimum 3 ans d'expérience et dont le salaire variait de 95k à 120K/8 mois en fonction du profile (mais impossible de me souvenir si c'était brut ou net).

Donc me concernant, mes recherches là dessus m'ont juste fait me dire que ça dépendait beaucoup du profile et de la boîte.

Mais j'avoue que si quelqu'un ici est carrément du milieu, je serais aussi intéresser d'avoir des insight plus précis et généraux que mes petites recherches.