S'inscrire
section-icon

Forums

Parlez de tout ce que vous voulez!

2 sujets de 1 à 2 (sur un total de 2)
  • Auteur
    Messages
  • Membres

      Bonjour, excusez moi de vous déranger. Je suis en quête de recherche de métiers de la cybersécurité, mais plus en profondeur. Je souhaite faire des études en cyber et voudrait savoir quel métier faire par la suite , c’est pour cela que j’ai besoin de votre aide s’il vous plaît. Par exemple je voulais savoir si un Pentester utilise t-il beaucoup de codage puisque je n’aime pas . Est-ce qu’un consultant en cybersécurité utilise t-il de la technique et est multi-tache, puisque j’ai pu voir une vidéo dire oui et un témoignage dire que non . Et puis je voulais aussi savoir d’autres métier qui pourraient m’intéresser mais que ce soit utile crucial , sans trop de pression avec de la technique et autres . Désolé de tant vous déranger et merci à ceux qui me répondront.

      Admin
      avatar-image

      Shiloh

      @shiloh

      Maître des clés

        Salut ! T’inquiète, aucun dérangement. Je vais essayer de t’éclairer sur les métiers en cybersécurité :

        1- Pentester (ou testeur d’intrusion) : Oui, ça demande pas mal de technique et de codage, surtout pour trouver et exploiter des failles dans les systèmes. Tu ne codes pas des logiciels complets, mais tu dois souvent écrire des scripts pour tester des vulnérabilités. Si tu n’aimes pas le code, ce n’est peut-être pas le meilleur choix.

        2- Consultant en cybersécurité : C’est un métier très large, et ça dépend vraiment de la boîte et du projet. Certains consultants font de la technique, d’autres se concentrent plus sur des aspects stratégiques (risques, conformité, formations). Globalement, c’est un rôle polyvalent mais moins technique qu’un pentester, surtout si tu te tournes vers la gestion des risques ou la conformité.

        3- Analyste SOC (Security Operations Center) : Si tu veux faire de la surveillance et de la réponse aux incidents sans être tout le temps dans le code, c’est un bon choix. Tu surveilles les alertes de sécurité, fais des analyses d’incidents, mais sans trop de programmation.

        4- Spécialiste en gestion des risques ou conformité : Ici, c’est surtout des analyses et des audits, avec un focus sur les règlements de sécurité (comme le RGPD). Moins technique mais crucial pour la sécurité globale.

        5- Incident Response (Réponse aux incidents) : Tu interviens lors de cyberattaques pour gérer et résoudre la crise. C’est technique, mais tu utilises plus d’outils spécialisés que du codage.

        En résumé, si tu veux éviter le code mais être utile en cybersécurité, regarde les rôles de consultant, analyste SOC, ou gestionnaire des risques/conformité. Chacun a sa part de technique, mais dans ces domaines, tu pourras t’orienter vers un équilibre technique-organisationnel.

      2

      Voix

      1

      Réponse

      Mots clés

      Ce sujet n a pas de tags

      2 sujets de 1 à 2 (sur un total de 2)
      • Vous devez être connecté pour répondre à ce sujet.
      CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-14467 N/A An information disclosure vulnerability in the Forocoches comments editor that… 30/10/2026 ◆ CISA KEV CVE-2026-97229 EXPLOITÉE GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound… 29/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-2026-97209 N/A Insecure Temporary File vulnerability in Mix deps.partition in Elixir allows… 30/10/2026 ◆ CISA KEV CVE-2026-76418 EXPLOITÉE Cisco Secure Firewall ASA Software and Cisco Secure FTD Software… 29/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-65874 N/A This issue affects Apache Fineract versions up to and including… 30/10/2026 ◆ CISA KEV CVE-2026-41709 EXPLOITÉE Broadcom VMWare ESX Insufficient Logging Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-64618 N/A Improper Neutralization of Special Elements used in an SQL Command… 30/10/2026 ◆ CISA KEV CVE-2026-46300 EXPLOITÉE Linux Kernel Missing Initialization of a Variable Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-59396 MEDIUM 4.9 A denial-of-service vulnerability exists in UAA's private_key_jwt client-authentication mechanism. When… 30/10/2026 ◆ CISA KEV CVE-2026-48356 EXPLOITÉE Adobe Commerce and Magento Unrestricted Upload of File with Dangerous… 27/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-59388 MEDIUM 6.5 Cloud Controller (CAPI) leaks sensitive data into audit logs in… 30/10/2026 ◆ CISA KEV CVE-2026-111497 EXPLOITÉE Google Brotli Unchecked Return Value Vulnerability 27/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-2026-59387 HIGH 8.8 The Nginx routing configuration for Cloud Controller blocks unauthenticated access… 30/10/2026 ◆ CISA KEV CVE-2026-109618 EXPLOITÉE PHP Memory Corruption Vulnerability 26/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-14467 N/A An information disclosure vulnerability in the Forocoches comments editor that… 30/10/2026 ◆ CISA KEV CVE-2026-97229 EXPLOITÉE GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound… 29/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-2026-97209 N/A Insecure Temporary File vulnerability in Mix deps.partition in Elixir allows… 30/10/2026 ◆ CISA KEV CVE-2026-76418 EXPLOITÉE Cisco Secure Firewall ASA Software and Cisco Secure FTD Software… 29/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-65874 N/A This issue affects Apache Fineract versions up to and including… 30/10/2026 ◆ CISA KEV CVE-2026-41709 EXPLOITÉE Broadcom VMWare ESX Insufficient Logging Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-64618 N/A Improper Neutralization of Special Elements used in an SQL Command… 30/10/2026 ◆ CISA KEV CVE-2026-46300 EXPLOITÉE Linux Kernel Missing Initialization of a Variable Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-59396 MEDIUM 4.9 A denial-of-service vulnerability exists in UAA's private_key_jwt client-authentication mechanism. When… 30/10/2026 ◆ CISA KEV CVE-2026-48356 EXPLOITÉE Adobe Commerce and Magento Unrestricted Upload of File with Dangerous… 27/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-59388 MEDIUM 6.5 Cloud Controller (CAPI) leaks sensitive data into audit logs in… 30/10/2026 ◆ CISA KEV CVE-2026-111497 EXPLOITÉE Google Brotli Unchecked Return Value Vulnerability 27/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-2026-59387 HIGH 8.8 The Nginx routing configuration for Cloud Controller blocks unauthenticated access… 30/10/2026 ◆ CISA KEV CVE-2026-109618 EXPLOITÉE PHP Memory Corruption Vulnerability 26/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆