Hacker éthique
Le module Hacker éthique fait partie de ma deuxième année de BTS SIO au Campus Ynov. Il introduit la sécurité offensive : comprendre comment un attaquant raisonne afin de mieux protéger un système d'information.
Ce module est au cœur de mon projet professionnel : poursuivre après le BTS en licence puis en master de cybersécurité, vers des métiers comme le test d'intrusion ou l'administration sécurisée des infrastructures.
- Connaître les principales cybermenaces et les profils d'attaquants
- Comprendre la démarche d'un test d'intrusion de bout en bout
- Identifier les vulnérabilités d'un système et en évaluer la gravité
- Proposer des mesures de correction adaptées
- Restituer ses résultats dans un rapport clair et exploitable
Le principe fondateur du module : on ne teste jamais un système sans autorisation écrite. Le périmètre, les dates et les limites d'un test sont définis avec le client avant toute action.
- Code pénal : atteintes aux systèmes de traitement automatisé de données
- Convention d'audit, périmètre et règles d'engagement
- Confidentialité des informations découvertes
- Travaux pratiques réalisés uniquement en laboratoire isolé
Démarche étudiée
Définir les objectifs, le périmètre, les contraintes et le planning du test avec le commanditaire.
Cartographier la cible à partir d'informations publiques et techniques, pour comprendre sa surface d'exposition.
Repérer les faiblesses (configurations, logiciels non à jour, erreurs humaines) et les prioriser selon leur criticité.
Confirmer, dans un environnement contrôlé, l'impact réel des vulnérabilités identifiées.
Rédiger un rapport à destination des équipes techniques et de la direction, avec des recommandations concrètes.
Transformer les constats en mesures de protection : durcissement, correctifs, formation des utilisateurs.
- Technique : analyse de la sécurité des réseaux, des systèmes et des applications web
- Méthode : démarche structurée, traçabilité de chaque étape, gestion des preuves
- Évaluation : notation du risque et priorisation des corrections
- Communication : rédaction de rapports adaptés à un public technique ou non
- Posture : respect du cadre légal, confidentialité, déontologie
Ce module prolonge le CCNA 1 (comprendre le réseau avant de l'analyser) et ma veille technologique sur la cybersécurité en entreprise. Il éclaire aussi mes réalisations côté défense : gestion des accès, sauvegardes et segmentation réseau.