Reprise du message précédent :

J'ai changé courant janvier ouai
Nan, la Bretonnie c'est au nord de Montauban, ça va pas être possible
Et vu la mission en cours chez $job (une autre grosse ESN qui vend de la sécu ), je reste "à l'écoute active", mais je pense que j'ai trouvé quelque chose de vachement plus intéressant là
Ou alors, j'suis en train de me faire scammer

Ah bordel, ces gens du sud qui pensent que le nord de la France c'est Bordeaux
 
Mais c'est cool, j'espère que tu trouveras ton bonheur

Réponse sur Incident

 
Je vote scam  

Merci J'étais sur Rapport d'Incident ou Rapport d'Inspection mais au masculin ça ne collait pas, c'est pas tjrs facile de suivre tous les sigles

J'vais voir, on sais jamais. Le prince nigérian m'a promis le full télétravail  

J'ai l'impression de parler à la vieille du village des Pyrénées ou je passais des vacances: "je suis allée dans le nord il y a quelques années, c'était à Tarbes, pour le mariage de l'aîné de mes fils. Mais quel long voyage, le plus long que j'ai pu faire"
Ah. OK.
 

Tu changes encore de boîte ?

C'est possible ouai

 
J’avoue.  
Surtout qu’on reste minoritaires face aux autres métiers de l’infosec, on nous voit rarement. Mais quand on est là, en général  

Et tu y as cru ? T’attends encore les virements de Cote d’Ivoire non ? Franchement c’est comme cliquer sur les pubs pour élargir son zob sur les sites de hum-hum.

Parfois c'est DFIR, mais y'a la partie recherche et collecte de preuves légales du coup

J'aurais pas mes bitcoins*10 du coup ?  

Si tu fais pas remonter ou participer c'est difficile (je connais pas tes use cases).

Après le projet a a peine 3 ans. Combien chez VMWare ? Faut bien commencer quelque part. On investi massivement en R&D et c'est en ayant plus d'utilisateurs et de clients qu'on peut rivaliser.

Donc on a tous une part de responsabilité en préférant le chemin le plus simple sans réfléchir a plus long terme. C'était juste ça mon propos.

Tu râles ?

 
Effectivement ce qu’on appelle une RI intègre le DFIR quasi à chaque fois.  

 
Ça vaut le coup de tester ouais. Ils ont ton RIB pour le virement ?

Mon code de CB+date d'expiration+CVV, ça devrait suffire non ?

CVV2

L'accès à ta banque pour valider le 3d secure.

Je pleure pas parce que c'est la normale réalité des choses hein (la concurrence avec les gros éditeurs US) mais faut juste pas avoir un double discours (ce qui n'est pas le cas ici mais je l'ai déjà entendu )

 
J'ai remonté sur le forum officiel. Je salue d'ailleurs les réponses rapides, c'est agréable de voir que les gens répondent avec des choses à tester.
 
Pour ce qui est de participer, le projet me semble trop gros pour pouvoir le faire.
Maîtriser suffisamment les bases et pouvoir tester/proposer des solutions (typiquement un diff) sans avoir à accaparer du temps de développeur expert n'est pas envisageable à mon niveau sauf à avoir un contrat à 5 chiffres à la clé.
 

 
C'est pour ça que je reste enthousiaste pour ton projet

Je serais quand meme curieux de connaitre ces use cases tout de même.

Xcp-ng n'est pas le plus connu et est plus utilisé par ceux qui savent (sauf en inde ) donc si tu rencontres des problèmes que les autres ne rencontrent pas je voudrais en avoir un aperçu, mais peut être sur le topic concerné

Changer trop souvent c'est mal vu.  

Oui enfin la période d'essai elle est là pour quelque chose .
Je vais pas m'interdire de bouger si la situation ne me convient pas.

Petite question pour un ami : Si un SI global à plusieurs boîtes d'un groupe prévoyait de migrer les mails de votre boîte sur o365 commune, mettait 8 mois à faire le projet pour au final couper vos mails pendant 1 semaine suite à la migration pour au final vous dire que la solution définitive pour régler le problème était d'avoir une VM Windows sur votre laptop juste pour les mails, vous en penseriez quoi ?

Que les mecs n'ont pas attendu le vaccin Covid pour devenir des marionnettes de Bill Gates ?

Ah c'est la solution MS qui te choque le plus dans l'histoire ?

 
Disons que le reste, sans le détail, je veux bien leur accorder le bénéfice du doute

 
La limite nord / sud c'est Avignon!

J'aurais plutôt dit Corte

elle sert à quoi la VM Windows ? Client Outlook ?

Mais pourquoi la VM

Fixaid!
A+,

 
Parce qu'il faut être enregistré dans le domaine pour pouvoir utiliser le SSO et que les postes admins sont des postes Linux qui ne doivent pas être contrôlables par le SI (sécurité métier, admins responsables de leur poste Linux).
 
Alors ça pourrait se faire avec une VM Linux dans le domaine me direz vous, mais le SI a fournit une VM Windows parce que c'est comme ça  
 
Et pas juste client Outlook, le SSO en a besoin, donc même webmail c'est pas possible, c'est toute l'auth qui nécessite ça
 
Et le SI a demandé à ce que la VM soit gardée à 8G de RAM parce que sinon ça va pas
 
Pour lire du mail  

Que ce sont des banques ? La migration que j'ai eu de Lotus > Outlook puis vers O365 s'est faite quasi sans interruption, en batch avec une copie en un coup puis une réplication au jour le jour jusqu'à la bascule, et une interruption en soir/weekend le jour de la bascule définitive.

 
Bingo !
 
Attends, genre j'ai même pas parlé du fait qu'on a demandé aux gens d'archiver eux même leur boîte Exchange (parce que oui en plus ça migre d'un MS à MS) le jeudi pour la réimporter eux même dans o365 le lundi (en fait le mercredi du coup)

  Quelle simplicité. Et là je vois la bureautique chez nous comme ultra efficace d'un coup  
Ça serait pas plus simple et secure d'avoir les postes admin métier Linux et la partie bureautique sur des machines séparés ?

 
C'est ça. Pourquoi ils lisent leurs mails sur leur poste admin si c'est si sécurisé ?

 
Se trimballer 2 laptops dont un juste pour les mails ?
 
Oui c'était aussi une autre solution envisagée.
 
Perso je vois pas un admin d'astreinte se trimbaler 2 laptops en datacenter et s'envoyer sous slack le copier/coller d'un screen/output pour le mettre dans un mail  
 
Tu me diras comme la VM n'a pas les tools VM, le copier/coller ne fonctionnera pas non plus sur la VM  
 
 
Bref, j'ai jamais vu ça en 20 ans de carrière pro