S'inscrire
section-icon

Forums

Parlez de tout ce que vous voulez!

2 sujets de 1 à 2 (sur un total de 2)
  • Auteur
    Messages
  • Membres

      Bonjour, excusez moi de vous déranger. Je suis en quête de recherche de métiers de la cybersécurité, mais plus en profondeur. Je souhaite faire des études en cyber et voudrait savoir quel métier faire par la suite , c’est pour cela que j’ai besoin de votre aide s’il vous plaît. Par exemple je voulais savoir si un Pentester utilise t-il beaucoup de codage puisque je n’aime pas . Est-ce qu’un consultant en cybersécurité utilise t-il de la technique et est multi-tache, puisque j’ai pu voir une vidéo dire oui et un témoignage dire que non . Et puis je voulais aussi savoir d’autres métier qui pourraient m’intéresser mais que ce soit utile crucial , sans trop de pression avec de la technique et autres . Désolé de tant vous déranger et merci à ceux qui me répondront.

      Admin
      avatar-image

      Shiloh

      @shiloh

      Maître des clés

        Salut ! T’inquiète, aucun dérangement. Je vais essayer de t’éclairer sur les métiers en cybersécurité :

        1- Pentester (ou testeur d’intrusion) : Oui, ça demande pas mal de technique et de codage, surtout pour trouver et exploiter des failles dans les systèmes. Tu ne codes pas des logiciels complets, mais tu dois souvent écrire des scripts pour tester des vulnérabilités. Si tu n’aimes pas le code, ce n’est peut-être pas le meilleur choix.

        2- Consultant en cybersécurité : C’est un métier très large, et ça dépend vraiment de la boîte et du projet. Certains consultants font de la technique, d’autres se concentrent plus sur des aspects stratégiques (risques, conformité, formations). Globalement, c’est un rôle polyvalent mais moins technique qu’un pentester, surtout si tu te tournes vers la gestion des risques ou la conformité.

        3- Analyste SOC (Security Operations Center) : Si tu veux faire de la surveillance et de la réponse aux incidents sans être tout le temps dans le code, c’est un bon choix. Tu surveilles les alertes de sécurité, fais des analyses d’incidents, mais sans trop de programmation.

        4- Spécialiste en gestion des risques ou conformité : Ici, c’est surtout des analyses et des audits, avec un focus sur les règlements de sécurité (comme le RGPD). Moins technique mais crucial pour la sécurité globale.

        5- Incident Response (Réponse aux incidents) : Tu interviens lors de cyberattaques pour gérer et résoudre la crise. C’est technique, mais tu utilises plus d’outils spécialisés que du codage.

        En résumé, si tu veux éviter le code mais être utile en cybersécurité, regarde les rôles de consultant, analyste SOC, ou gestionnaire des risques/conformité. Chacun a sa part de technique, mais dans ces domaines, tu pourras t’orienter vers un équilibre technique-organisationnel.

      2

      Voix

      1

      Réponse

      Mots clés

      Ce sujet n a pas de tags

      2 sujets de 1 à 2 (sur un total de 2)
      • Vous devez être connecté pour répondre à ce sujet.
      CERT-FR CERTFR-2026-ALE-005 ALERTE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-48907 EXPLOITÉE Widget Factory Joomla Content Editor Improper Access Control Vulnerability 16/06/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-54420 EXPLOITÉE LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability 15/06/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-20262 EXPLOITÉE Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability 15/06/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-35273 RANSOMWARE Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability 12/06/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2026-10520 EXPLOITÉE Ivanti Sentry OS Command Injection Vulnerability 11/06/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2026-11645 EXPLOITÉE Google Chromium V8 Out-of-Bounds Read and Write Vulnerability 09/06/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2026-7473 EXPLOITÉE Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability 09/06/2026 CERT-FR CERTFR-2026-ALE-005 ALERTE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-48907 EXPLOITÉE Widget Factory Joomla Content Editor Improper Access Control Vulnerability 16/06/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-54420 EXPLOITÉE LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability 15/06/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-20262 EXPLOITÉE Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability 15/06/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-35273 RANSOMWARE Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability 12/06/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2026-10520 EXPLOITÉE Ivanti Sentry OS Command Injection Vulnerability 11/06/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2026-11645 EXPLOITÉE Google Chromium V8 Out-of-Bounds Read and Write Vulnerability 09/06/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2026-7473 EXPLOITÉE Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability 09/06/2026