Ingénieur sécurité web

En quoi consiste ton métier ?

Un Responsable Hacking Éthique s’occupe de tous les projets de Hacking Éthique proposés par l’entreprise, et du management des collaborateurs de cette activité. Le principe de l’Ethical Hacking, c’est de se mettre dans la peau d’un Hacker pour évaluer le réseau informatique du client, du point de vue d’un attaquant. On attaque nos clients, comme un hacker malveillant le ferait, pour identifier les failles et ainsi aider le client à améliorer sa sécurité, mais avec bienveillance et prudence.

Nous répondons aux demandes des clients qui peuvent être des chefs de projets informatique, qui souhaitent avoir un état des lieux de leur projet, des responsables informatiques, des équipes de sécurité informatique, des directions ou des prospects qui souhaitent vérifier le système d’une entreprise avant de devenir leurs clients.

À quoi ressemble une journée type ?

En tant que Responsable, une partie de mon activité se rapproche de celle d’un Chef de projet avec l’organisation des projets, présenter notre offre de services aux prospects, assurer l’avant-vente et l’après-service avec les clients. La gestion des personnes de mon équipe occupe une place importante, etc. L’autre partie de mon métier, je manage les collaborateurs de mon équipe et je suis l’avancement de leurs projets. Il m’est aussi important de consacrer du temps pour maintenir mes compétences à niveau, d’être en veille active pour savoir de quoi est fait aujourd’hui et de quoi sera fait demain.

La journée type d’un Hacker Éthique se divise en trois activités dont la principale est de travailler sur une mission client, qui s'étend sur une période de 3 jours au minimum à 3 mois au maximum. Il est aussi en veille active quotidiennement pour anticiper les nouvelles technologies et être capable de les tester lorsqu’elles seront utilisées par les entreprises. L’équipe de hackers occupe une partie de son temps à la recherche et au développement dans le but d’améliorer nos techniques en développant de nouveaux outils de test.

Ce qui te plait le plus dans ton métier ?

C'est un métier passionnant ! Il y a un réel côté fun à chercher des failles et à faire des intrusions dans des systèmes informatiques, mais en toute légalité et avec vigilance bien sûr. C’est un métier très riche où l’on voit beaucoup de sujets différents, où l’on parle avec beaucoup de métiers et d’interlocuteurs différents, ce qui rend chaque mission unique.

Quelles sont les principales qualités nécessaires ?

Pour être Hacker Éthique, il faut avoir une base de connaissances techniques solide et complète. Il faut aussi être curieux, chercher à comprendre comment les choses fonctionnent, à quoi elles servent pour l’entreprise et pas uniquement techniquement. Il faut aussi être capable intellectuellement d’investiguer avec minutie, pour trouver la petite faille, mais aussi de changer son mode de pensée pour se demander “comment hacker le système” et non pas “comment le sécuriser”. C’est absolument important d’être très rigoureux, pour ne pas causer de dégâts dans les systèmes informatique analysés.

Que t’as appris l’EPITA et ta majeure ?

Apprendre à apprendre ! La majeure SRS (Système, Réseau, Sécurité) m’a surtout appris à apprendre, pour être capable de m’approprier un nouveau sujet et comprendre de nouvelles technologies très vite. Autre grand bénéfice, ce sont les très bonnes bases techniques que j’ai acquises, qui sont indispensables pour être capable de parler avec tout type d’interlocuteur. On apprend aussi à avoir une vision globale des systèmes, pour comprendre les conséquences dans l’entreprise de chaque partie du système informatique.

Quel est ton parcours professionnel ?

J’ai réalisé mon stage de fin d’étude en tant qu’Hacker Éthique dans une entreprise qui a ensuite été rachetée par BT (British Telecom). J’ai été embauché après mon stage, puis après quelques années j’ai pris le poste de Responsable Hacking Éthique France, puis sur la zone Europe.