WEBVTT

1
00:00:09.996 --> 00:00:10.536
Un métier,

2
00:00:10.716 --> 00:00:11.237
 une passion,

3
00:00:11.537 --> 00:00:12.277
 des réussites,

4
00:00:12.317 --> 00:00:14.619
 des échecs et pourtant ils ont tous trouvé leur vocation.

5
00:00:15.119 --> 00:00:15.499
 Aujourd'hui,

6
00:00:15.519 --> 00:00:17.400
 ils donnent leur voix pour t'aider à répondre à la question

7
00:00:17.820 --> 00:00:18.541
 « Et si c'était moi ? » .

8
00:00:19.081 --> 00:00:19.801
 Dans cet épisode,

9
00:00:19.802 --> 00:00:26.185
 on part à la rencontre de Nathan qui va nous parler de son métier d'analyste SOC pour Security Operations Center.

10
00:00:31.768 --> 00:00:32.268
 Alors Nathan,

11
00:00:32.368 --> 00:00:32.909
 bien le bonjour,

12
00:00:32.969 --> 00:00:34.089
 merci d'être avec nous aujourd'hui.

13
00:00:34.429 --> 00:00:36.010
 Est-ce que tu peux commencer sans plus attendre,

14
00:00:36.050 --> 00:00:37.191
 pouvoir nous parler de ton parcours ?

15
00:00:37.211 --> 00:00:38.852
 Qu'est-ce qui t'a mené vers la cybersécurité ?

16
00:00:39.092 --> 00:00:39.252
Alors.

17
00:00:39.456 --> 00:00:42.258
 J'ai commencé au lycée en bac STI 2D,

18
00:00:42.719 --> 00:00:44.780
 donc filière technologie.

19
00:00:44.961 --> 00:00:51.286
 J'ai eu vent de l'école 42 par un ami et donc je suis parti avec lui faire ce concours-là à l'issue de mon bac.

20
00:00:51.406 --> 00:00:52.387
 Et malheureusement,

21
00:00:52.587 --> 00:00:53.207
 comme tout concours,

22
00:00:53.208 --> 00:00:54.348
 on ne peut pas gagner à chaque fois,

23
00:00:54.388 --> 00:00:55.429
 donc on n'a pas été pris.

24
00:00:55.529 --> 00:00:58.112
 Donc je suis revenu faire une formation en

25
00:00:58.512 --> 00:01:01.514
 BTS-CRSA, conception et réalisation des systèmes automatisés,

26
00:01:01.614 --> 00:01:03.416
 qui est vraiment la poursuite de STI 2D.

27
00:01:03.836 --> 00:01:04.637
 Et à l'issue,

28
00:01:04.777 --> 00:01:06.619
 j'avais quand même envie d'aller tester l'informatique,

29
00:01:06.859 --> 00:01:08.180
 donc je suis parti sur Lyon.

30
00:01:08.360 --> 00:01:09.920
 cette fois-ci pour faire le concours de la même école.

31
00:01:10.181 --> 00:01:10.701
 Et cette fois-ci,

32
00:01:10.761 --> 00:01:11.261
 j'ai été pris.

33
00:01:11.461 --> 00:01:11.761
 Donc là,

34
00:01:11.801 --> 00:01:13.882
 j'ai appris la programmation informatique,

35
00:01:14.282 --> 00:01:14.962
 le DevOps,

36
00:01:15.082 --> 00:01:18.263
 ce qui a attrait à l'informatique de près ou de loin.

37
00:01:18.743 --> 00:01:22.044
 Voir à quel point c'est un domaine large donton ne peut pas faire le tour en une vie.

38
00:01:22.284 --> 00:01:23.825
 Et dans cette formation-là,

39
00:01:24.125 --> 00:01:26.866
 j'ai commencé à faire du développement web,

40
00:01:27.186 --> 00:01:30.247
 j'ai commencé à faire du système embarqué.

41
00:01:31.067 --> 00:01:31.727
 Au tout début,

42
00:01:32.047 --> 00:01:34.668
 j'ai voulu apprendre tout l'informatique. 

43
00:01:34.872 --> 00:01:36.593
Vu que je ne connaissais pas les limites,

44
00:01:36.693 --> 00:01:38.734
 j'ai voulu découvrir où j'étais.

45
00:01:38.834 --> 00:01:45.598
 Et ça a été difficile à un moment d'accepter que je ne pourrais pas tout apprendre et de choisir où est-ce que je voudrais concentrer mes efforts.

46
00:01:45.599 --> 00:01:53.823
 Je suis très content d'avoir passé un temps à justement explorer tous ces sous-domaines pour en fait pouvoir faire mon choix de manière éclairée et pas me dire deux ans après « Tiens,

47
00:01:53.824 --> 00:01:55.244
 je ne savais pas que ça,

48
00:01:55.284 --> 00:01:55.924
 ça existait. »

49
00:01:56.224 --> 00:01:57.925
 Alors que c'était vraiment ce que j'aurais voulu faire.

50
00:01:58.185 --> 00:02:00.286
 Même si c'est un peu ce qui s'est passé avec la cybersécurité.

51
00:02:00.727 --> 00:02:01.547
 Je savais que ça existait,

52
00:02:01.548 --> 00:02:02.968
 mais je ne savais pas en quoi ça consistait.

53
00:02:03.148 --> 00:02:04.889
 Et seulement quand j'ai voulu l'apprendre,

54
00:02:05.209 --> 00:02:05.869
 j'ai découvert qu'en fait,

55
00:02:05.929 --> 00:02:08.470
 c'était une surcouche de l'ensemble de l'informatique.

56
00:02:08.710 --> 00:02:09.050
D'accord.

57
00:02:09.110 --> 00:02:09.650
 En somme,

58
00:02:09.750 --> 00:02:10.850
 du général au particulier,

59
00:02:10.870 --> 00:02:12.391
 de l'informatique à la cybersécurité,

60
00:02:12.771 --> 00:02:14.511
 est-ce que c'est une logique d'entonnoir quelque part,

61
00:02:14.591 --> 00:02:14.911
 selon toi ?

62
00:02:15.271 --> 00:02:15.632
Tout à fait.

63
00:02:16.132 --> 00:02:16.252
Ok.

64
00:02:16.712 --> 00:02:17.512
 Et ensuite,

65
00:02:18.352 --> 00:02:20.233
 en quoi ça consiste ce métier d'analyste SOC ?

66
00:02:20.353 --> 00:02:21.753
 Qu'est-ce que tu peux nous en dire concrètement ?

67
00:02:21.953 --> 00:02:26.175
Le travail d'un analyste SOC consiste majoritairement à traiter des alertes.

68
00:02:27.055 --> 00:02:28.595
 La majorité de notre temps est consacrée à ça.

69
00:02:28.775 --> 00:02:30.936
 C'est-à-dire qu'on a une console qui va nous dire... 

70
00:02:31.196 --> 00:02:31.956
Chez tel client,

71
00:02:32.117 --> 00:02:38.540
 il y a eu telle alerte sur tel poste qui consiste à description de l'alerte par tel utilisateur.

72
00:02:38.720 --> 00:02:39.100
 Et du coup,

73
00:02:39.120 --> 00:02:39.240
 nous,

74
00:02:39.241 --> 00:02:39.641
 on doit dire,

75
00:02:39.701 --> 00:02:39.841
 tiens,

76
00:02:39.842 --> 00:02:41.542
 mais est-ce que c'est normal ou est-ce que ce n'est pas normal ?

77
00:02:41.642 --> 00:02:44.463
 Il n'est pas du tout censé contacter la Chine à 2h du matin.

78
00:02:44.923 --> 00:02:45.164
 Donc,

79
00:02:45.844 --> 00:02:46.604
 il faut lever une alerte.

80
00:02:46.605 --> 00:02:47.225
 On va investiguer.

81
00:02:47.226 --> 00:02:49.506
 On va aller chercher ensuite pourquoi est-ce que ça a eu lieu.

82
00:02:49.806 --> 00:02:50.587
 Est-ce que c'est un programme ?

83
00:02:50.588 --> 00:02:51.487
 Est-ce que c'est un virus ?

84
00:02:51.667 --> 00:02:53.668
 Est-ce que c'est l'utilisateur qui a fait une mauvaise pratique ?

85
00:02:54.269 --> 00:02:55.109
 Une attaque externe ?

86
00:02:55.209 --> 00:02:56.210
 Est-ce que c'est une attaque interne ?

87
00:02:56.250 --> 00:03:00.412
 Il faut utiliser toutes les connaissances qu'on a et un peu de jugeote pour pouvoir conclure.

88
00:03:00.632 --> 00:03:02.193
 et faire des conjectures là-dessus.

89
00:03:02.194 --> 00:03:02.593
 Dans ce cas-là,

90
00:03:02.714 --> 00:03:03.734
 on contacte le client,

91
00:03:03.894 --> 00:03:09.879
 on lui explique de manière vulgarisée par quelqu'un qui n'est pas expert quels sont les impacts et qu'est-ce qu'on lui recommande de faire.

92
00:03:09.979 --> 00:03:10.339
 Et souvent,

93
00:03:10.879 --> 00:03:10.999
 nous,

94
00:03:11.000 --> 00:03:12.440
 ça va être majoritairement de la recommandation.

95
00:03:12.500 --> 00:03:13.261
 Et on va leur dire,

96
00:03:13.461 --> 00:03:13.581
 nous,

97
00:03:13.582 --> 00:03:16.783
 on vous recommande de nettoyer la machine à l'aide de tel logiciel,

98
00:03:16.924 --> 00:03:18.845
 rajouter telle règle sur vos pare-feux,

99
00:03:19.065 --> 00:03:25.990
 rajouter tel droit ou enlever tel droit à tel utilisateur parce qu'il n'y en a pas besoin et parce que ça laisse une porte ouverte inutilement.

100
00:03:26.650 --> 00:03:28.011
Une porte ouverte aux cyberattaques.

101
00:03:28.092 --> 00:03:28.652
Exactement.

102
00:03:29.172 --> 00:03:29.452
D'accord.

103
00:03:29.532 --> 00:03:29.652
 Moi,

104
00:03:29.732 --> 00:03:31.053
 quand j'entends le terme cyberattaque,

105
00:03:31.193 --> 00:03:33.515
 je pense tout de suite au vol de données.

106
00:03:33.875 --> 00:03:34.055
 Donc,

107
00:03:34.216 --> 00:03:34.876
 tu vas nous le dire,

108
00:03:34.936 --> 00:03:38.959
 mais est-ce que tu as déjà été amené à travailler avec des données sensibles,

109
00:03:38.960 --> 00:03:39.519
 si on peut le dire ?

110
00:03:39.679 --> 00:03:40.580
 Et auquel cas,

111
00:03:40.620 --> 00:03:42.802
 est-ce que tu as un devoir de confidentialité ?

112
00:03:43.162 --> 00:03:43.282
Oui,

113
00:03:43.362 --> 00:03:43.642
 bien sûr.

114
00:03:43.762 --> 00:03:44.263
 À la fois,

115
00:03:44.283 --> 00:03:44.623
 du coup,

116
00:03:44.843 --> 00:03:47.105
 il y a des lois et des normes qui régissent ça.

117
00:03:47.305 --> 00:03:47.885
 Par exemple,

118
00:03:48.225 --> 00:03:51.608
 si on a un client qui travaille avec des données médicales,

119
00:03:51.788 --> 00:03:55.350
 il y a des mesures drastiques à prendre pour leur stockage,

120
00:03:55.370 --> 00:03:56.311
 mais pour leur transition,

121
00:03:56.391 --> 00:03:57.131
 pour leur lecture,

122
00:03:57.151 --> 00:03:57.752
 pour leur accès.

123
00:03:57.912 --> 00:04:01.554
 Tout ça doit être contrôlé et on a un devoir bien sûr de confidentialité.

124
00:04:01.954 --> 00:04:07.197
 On ne peut pas parler de tout ce qu'on voit au boulot en dehors du boulot parce que derrière,

125
00:04:07.257 --> 00:04:09.718
 il peut y avoir à la fois des enjeux économiques,

126
00:04:09.719 --> 00:04:13.000
 mais il peut aussi y avoir des enjeux de vie humaine parfois.

127
00:04:13.440 --> 00:04:13.721
D'accord,

128
00:04:13.741 --> 00:04:15.762
 donc il y a un cadre légal effectivement.

129
00:04:15.982 --> 00:04:17.142
 Ça m'amène à ma question suivante.

130
00:04:17.143 --> 00:04:19.143
 Est-ce que tu penses qu'il y a des clichés sur ton domaine ?

131
00:04:20.064 --> 00:04:20.984
La sécurité civile,

132
00:04:21.064 --> 00:04:25.307
 c'est un domaine qui est encore nouveau et qui évolue très vite.

133
00:04:25.427 --> 00:04:27.248
 donc les gens ont une idée assez...

134
00:04:27.736 --> 00:04:29.878
 Flou de ce en quoi ça consiste réellement.

135
00:04:30.098 --> 00:04:31.419
 Un des plus gros clichés,

136
00:04:31.499 --> 00:04:36.003
 c'est le cliché du hacker où il y a des grosses lignes vertes qui défilent verticalement sur son bureau,

137
00:04:36.043 --> 00:04:36.644
 à la Matrix,

138
00:04:37.244 --> 00:04:39.426
 tout seul avec sa capuche dans sa chambre.

139
00:04:39.646 --> 00:04:39.806
 Déjà,

140
00:04:39.886 --> 00:04:41.308
 les lignes vertes qui défilent verticalement,

141
00:04:41.309 --> 00:04:42.348
 ça n'a jamais existé.

142
00:04:43.249 --> 00:04:45.551
 Mais un hacker aujourd'hui,

143
00:04:45.611 --> 00:04:47.433
 c'est un professionnel qui travaille dans une équipe,

144
00:04:48.253 --> 00:04:49.935
 dans une entreprise où il y a un cadre juridique,

145
00:04:49.936 --> 00:04:50.215
 il y a des

146
00:04:50.876 --> 00:04:51.796
 RH, des commerciaux,

147
00:04:52.037 --> 00:04:53.638
 et il ne va jamais travailler tout seul.

148
00:04:53.838 --> 00:04:54.158
 Par contre,

149
00:04:54.159 --> 00:04:55.960
 il peut y avoir aussi en dehors des entreprises

150
00:04:56.120 --> 00:04:58.061
 La notion des white hats et des black hats.

151
00:04:58.342 --> 00:04:58.662
 Aujourd'hui,

152
00:04:58.782 --> 00:04:59.402
 un white hat,

153
00:04:59.582 --> 00:05:02.024
 c'est quelqu'un qui travaille de manière légale,

154
00:05:02.224 --> 00:05:02.584
 éthique.

155
00:05:02.624 --> 00:05:03.025
 Et du coup,

156
00:05:03.045 --> 00:05:03.485
 généralement,

157
00:05:03.585 --> 00:05:04.686
 c'est des entreprises.

158
00:05:04.746 --> 00:05:06.247
 Il y a ensuite le black hat.

159
00:05:06.447 --> 00:05:06.567
 Lui,

160
00:05:07.408 --> 00:05:10.410
 c'est celui qui va travailler pour du profit personnel uniquement.

161
00:05:10.650 --> 00:05:11.190
 Donc là,

162
00:05:11.191 --> 00:05:13.812
 on va être vraiment souvent sur des acteurs malveillants.

163
00:05:13.972 --> 00:05:15.393
 C'est les pirates informatiques.

164
00:05:15.593 --> 00:05:17.114
 Et il y a les grey hats.

165
00:05:17.134 --> 00:05:19.256
 C'est des noms d'étiquettes à des grandes catégories.

166
00:05:19.336 --> 00:05:20.437
 Mais les grey hats,

167
00:05:20.637 --> 00:05:23.659
 c'est du coup ceux dont l'éthique est discutable.

168
00:05:23.979 --> 00:05:25.260
 Est-ce que c'est éthique ?

169
00:05:25.584 --> 00:05:35.273
 de pirater une agence gouvernementale et d'en sortir des documents confidentiels qui montrent que l'État a menti à ses citoyens pendant 50 ans sur des appartements.

170
00:05:35.473 --> 00:05:37.095
 Est-ce que c'est éthique ou est-ce que ce n'est pas éthique ?

171
00:05:37.315 --> 00:05:37.695
 En tout cas,

172
00:05:37.735 --> 00:05:38.256
 c'est illégal ?

173
00:05:38.997 --> 00:05:39.618
Et Nathan,

174
00:05:39.658 --> 00:05:40.198
 pour terminer,

175
00:05:40.518 --> 00:05:45.042
 est-ce que tu aurais un petit mot à dire à un jeune ou une jeune qui nous écoute afin de se lancer dans ce domaine ?

176
00:05:45.423 --> 00:05:46.864
Si jamais tu ne sais pas quoi faire,

177
00:05:47.164 --> 00:05:49.907
 l'informatique et plus particulièrement la cybersécurité,

178
00:05:50.147 --> 00:05:57.073
 ça peut être un domaine où il est très facile de réutiliser les connaissances précédentes pour aller dans un nouveau métier et pour se latéraliser.

179
00:05:57.313 --> 00:06:01.937
 Donc ça peut être un endroit où ça vaut le coup d'investir des efforts parce que derrière,

180
00:06:02.177 --> 00:06:04.679
 on pourra se recycler de nouveau dans d'autres métiers.

181
00:06:04.880 --> 00:06:06.321
 Il y a de quoi apprendre pour toute une vie.

182
00:06:06.697 --> 00:06:07.497
Eh bien écoute Nathan,

183
00:06:07.938 --> 00:06:09.298
 un grand merci pour ce témoignage,

184
00:06:09.578 --> 00:06:16.722
 en espérant que cela peut aider ceux qui nous écoutent en ce moment à s'intéresser et peut-être se lancer dans le domaine de l'informatique et plus précisément de la cybersécurité.

185
00:06:17.222 --> 00:06:17.783
 Et quant à nous,

186
00:06:17.843 --> 00:06:18.423
 chers auditeurs,

187
00:06:18.463 --> 00:06:23.286
 merci de nous avoir écoutés et on se donne rendez-vous très prochainement pour un nouvel épisode de votre podcast.

188
00:06:23.486 --> 00:06:24.206
 Et si c'était moi,

189
00:06:24.506 --> 00:06:26.567
 le programme qui vous aide à trouver votre voix.