bonjour  
mon fils termine sa license d'art et souhaite travailler dans la cybersecurite. Il a un bac S et bidouille un peu en informatique. Il a installe Kali sur son pc, a commence a lire The basics of hacking and penetration testing de Engebreston et essaye de craquer le wifi de son voisin. Que conseillez-vous comme parcours? Je ne pense pas qu'on apprenne beaucoup a l'ecole. Pour ma part je suis consultant sur progiciel pour la finance. Dans mon metier j'ai besoin de plus en plus de personnes qui peuvent rapidement apprendre a utiliser des outils comme Azure ou AWS ce que je ne trouve pas hyper complique mais il faut juste se plonger dedans.
J'imagine donc qu'il faut des bases en reseau et en systeme pas forcement en crypto. En france le diplome est tres important mais moins a l'etranger je pense. tant qu'a avoir un diplome pourquoi pas une license d'informatique a la sorbonne? (ca fait classe aux US il vont penser que c'est comme Harvard) ou Paris Diderot. Lui penche plutot pour un bachelor dans un etablissement prive en alternance genre https://www.supdevinci.fr/formation [...] es-un-bac/
si vous avez des avis ou des conseils on est preneur

Hello, je suis harcelé au quotidien d'appels de boîtes soit-disant spécialisées qui veulent me vendre des prestations en cybersecurité.
Le thème est porteur mais j'ai l'impression que tout le monde s'y engouffre, je me demande si le marché ne va pas tarder à être saturé voire même ne l'est pas déjà. Après je me trompe peut-être, qui sait...

En qui concerne les diplômes, ce que tu écris n'est qu'à moitié vrai : souvent à l'étranger, les diplômes n'ont pas la même importance qu'en France à partir du moment où tu t'es forgé une bonne expérience. Pour un débutant, il faut bien que celui-ci fasse preuve a minima d'une qualification s'il veut se faire embaucher, quel que soit le pays.

Bonjour,
 
Déjà, il va falloir qu'il arrête d'essayer de craquer le wifi de ses voisins. Ça, sauf accord de ses voisins, c'est illégal et puni par la loi.  
 
Ensuite, Kali, ce n'est finalement qu'un ensemble d'outils pré-configurés pour des personnes qui savent déjà ce qu'elles font et qui veulent gagner du temps. Ce n'est pas la chose que je conseillerais pour débuter. Je lui conseillerais plutôt d'apprendre les bases en système, réseau, programmation, bases de données, web, crypto, etc... Une fois les bases posées, il pourra mieux comprendre ce qu'il fait. Pour s'entraîner sur le côté technique, il y a des sites très bien faits tels que "rootme", "newbiecontest" ou encore "hackthebox".
 
S'agissant des études, il y a de plus en plus de cursus spécialisés dans ce domaine. Entre un Bachelors et une Licence, à mon avis il est préférable d'opter pour la licence. Le programme des Bachelors est souvent alléchant et couvre plein de technos à la mode mais ça se fait au détriment du reste et notamment des bases qui sont indispensables sur le long terme (math, physique, anglais, aspects théoriques, ...).

oui ok j'imagine qu'il y a un effet de mode mais je pense que le besoin en securite est largement sous estime. C'est vrai pas facile d'embaucher quelqu'un sans qualification mais quand j'ai commence a travailler je n'en avais aucune...

merci pour ces precieuses infos fred! Il a aussi postule a l'ecole 42...

 
Hmmm le besoin était largement sous-estimé mais ça change, de plus en plus de budgets sont mis désormais dans la cybersécurité. Peut-être pas encore assez, certes.
 
Après un des trucs qui me taraude en ce moment, c'est de constater qu'effectivement beaucoup de jeunes se lancent dans le domaine (en gros tous ceux avec qui j'ai pu échanger ces derniers mois), au risque que ça se fasse au détriment d'autres domaines des systèmes d'information. Et donc je crains que la quantité "d'experts en cybersécurité" ne finisse par être largement surdimensionnée au regard des besoins, mais j'espère me tromper, et peut-être ton fils excellera-t'il dans le domaine.
Et là j'en viens à confirmer ce qu'écrit -fred- : pour être bon en cybersécurité, ton fils devra posséder des bases qu'il ne pourra certainement qu'acquérir dans un parcours académique adéquat.
 
Et enfin autre transition, au sujet du parcours académique : tu dis que tu n'avais aucune qualification lorsque tu as démarré ta carrière... Mais c'était à quelle époque, un temps où l'on défrichait le domaine de l'informatique, où les diplômés en la matière étaient inexistants ou rares ? Bref si j'étais un employeur aujourd'hui, entre des 10aines de candidatures pour un poste de débutant, il me paraît évident que je sélectionnerais d'abord ceux qui ont une qualification adéquate. Car comment embaucher quelqu'un dont je n'ai aucune idée des compétences (même si le mec peut se montrer éloquent en entretien), surtout dans un domaine aussi sensible que celui de la cybersécu ? La démarche consistant à faire du "presse bouton" avec Kali peut être intéressante mais effectivement sera loin de suffire.

j'ai démarré dans la banque dans le support IT pour la salle des marchés.  j'ai appris sur le tas l'utilisation des logiciels et le fonctionnement de la banque. j'ai été embauche car j'avais un diplôme d'ingénieur. je remarque que en France tout le monde est surdiplome par rapport au royaume Uni ou aux États Unis. je travaille aux pays bas où il y a une pénurie de travailleurs. donc je conseille à mon fils d'essayer de postuler le plus tôt possible dans des pays où le marché est tendu. au fait avez-vous un avis sur l'école 42?