Reprise du message précédent :
https://www.hackthebox.com/ la référence

Hackthebox/rootme/whatever,  c'est bien, mais c'est surtout de l'offensif
La sécu, y'a pleins de choses (et y'a pas besoin de bases en réseau pour faire de la compliance ou de l'audit de code). L'offensif/pentest, ça fait briller les yeux, mais y'a pas que ça.
Réponse à incident, architecture, détection, Threat intelligence, hunting, conformité, durcissement...
Pour une partie, y'a des bons docs ANSSI. Les formations SANS ont bonne presse aussi (mais pas données).

Ca dépend de ce que tu fais, la sécu c'est un domaine hyper large.

Un pentester, un chercheur de failles bas niveau, un PMO de réponse sur incidents, de la gouvernance.. Ce ne sont pas les mêmes compétences.

Toi tu veux faire quoi ?

edit : grillé /fou/

Bonne question.

En fait j'ai un rôle fonctionnel pour le moment. Je fais de la gestion de projet (intégration de module de gestion de tickets de réponse à incident), de la veille de sécurité informatique et de l'analyse de risques en très grosses lignes.

On est train de monter un service "Secops" et on va être une interface entre les équipes opérationnelles et ceux qui font du pentests.

Là où j'aimerais être meilleur, c'est sur la partie technique de l'analyse des vulnérabilités.
Je dirai a priori que le pentest pourrait être une bonne idée mais si vous avez de bonnes remarques/conseils je prends

Ou la formation Pas qu'à Josiane de rappeler que NON, on ouvre pas n'importe quel fichier du premier inconnu, mais aussi à gégé l'ingé qui rappelle que bon, "j'ai 2 diplômes d'ingénieurs, je connais la sécu". Non gégé l'ingé, sécuriser un minimum un système c'est pas pour t'emmerder.

Avoir des bases en pentest pour faire du défensif c'est intéressant, au moins pour comprendre ce que ça signifie pour de vrai un vecteur, une persistance, un pivot..  
Mais de ce que j'en comprends tu pars plus sur un poste avec une notion de détection / remédiation, ou je suis à côté de la plaque ?

Non non t'es sur la bonne voie
 
Je veux juste être meilleur qu'un simple passe-plat qui se contenterait de gueuler "PATCHEZ BANDE DE CONS !!!"
 
@Caudacien : ça c'est easy mais pour être un bon formateur, il faut pratiquer régulièrement aussi pour se tenir au jus

 
Bah alors si tu as accès à des formations, à mon avis enchaine ces deux là (dans le sens que tu veux) :  
 
https://www.hs2.fr/secublue-formati [...] -securite/
https://www.hs2.fr/pentest1/
 
(et une fois que ta boite aura payé ces deux formations, viens postuler chez nous)

Gracias
 
Je vais de toute façon évoquer le sujet avec mon n+1, l'entretien annuel approche

 
On à un pôle chez nous comme ça. Disons qu'ils se contentent de balancer des bulletin CVE en disant ça effectivement.  
 
ça fait je sais pas combien de fois que je demande ou est l'étude des impacts des CVE par rapport à notre Use-Case, la survenabilité, ect.
 
Parce que la CVE du style: "En tant que root, la faille est exploitable". Hum, bon voila quoi.
 
Mais, non, le pôle CERT à dit il faut patcher alors il faut patcher quoi qu'il en coute, quitte à livrer en retard ou à l'arrache sur certains truc. Mais attention, on à patché  

 
Tout ce que je veux éviter justement. Mais bon après faut avoir aux machines pour vérifier les confs, éventuellement connaître des technos un peu périmées ou ce genre de trucs.
 
Et avoir une cmdb à jour

 
Faut le faire soi-même et arriver avec les contre-arguments, à mon sens. Une équipe sécu transverse ne peut pas forcément comprendre le contexte technique détaillé de chaque périmètre au point de faire une étude d'impact de façon efficace.

Ben comme tout, sans pratique, tu fous rien sans.

Rien changé, mais j'ai pris une belle augmentation

/De toute façon, j'estime que je gagne pas trop mal ma vie, faut aussi prioriser le confort/cadre de travail/temps libre etc...

 
+1
 
Sans compter qu'il faudrait maîtriser un nombre de technos assez impressionnant si le S.I est dense.

 
On à pas de temps alloué pour le faire nous même.
 

Même chose pour l'équipe sécu dans ce cas

 
Sans vouloir faire de l'attaque ad personam, dans les topic juristes tu expliques comment tu es en conflit permanent et refus de toute flexibilité avec ta boite/direction (dates de vacances, refus de l'ordi portable, refus de déplacement etc)... Au bout d'un moment, faut pas s'étonner si tu évolue pas.

Arrête d'être une dinde alors.

 
 
j'avais passé des entretiens chez lui au debut de ma carrière sacré personnage  

 
Il est très actif sur le podcast NoLimitSecu

Datadog pour du monitoring d'équipements réseau, quelqu'un a essayé ? Des retours ?
Ou même des retours sur datadog au sens large, au pire.

C'est cher

Pas moi qui paye Enfin jusqu'à ce qu'on se rende compte qu'on dépense un pognon de dingue et qu'on nous demande de réduire les coûts. Mais ça, ça arrive seulement un ou deux ans après l'implémentation normalement
Mais merci du tuyau quand même, j'ai regardé du coup, $7 / device / mois bordel ils se font plaisir

 
en tant qu'utilisateur j'ai pas trouvé ça ouf par rapport à du dynatrace

Prtg sinon ? Librenms je présume que ça répond pas au besoin ?

Avec LibreNMS t'as moyen de faire déjà beaucoup de choses...

L'idée c'est d'utiliser le même outil de monitoring que les autres équipes de la DSI.

 
Fais une OPA sur la DSI avec des cookies et du café

Jamais vu du datadog pour du réseau mais serait pas contre un retex si implementé c'est pas l'outil auquel j'aurai pensé instinctivement

Moi non plus et je n'y crois pas trop et le peu d'infos que je trouve sur leur site ne me convainc pas vraiment mais bon, on va bien voir.

Ils ont pas une plateforme de démo ? Je suis pas chez moi là pour tester sur autre chose qu'un malinphone.

 
Ouais j'y crois pas non plus

Ça fait du bon business pour toi  

je vais pas m'emmerder à installer de la VM pour tester, j'ai calé une réu avec le mec qui a l'air de gérer ça, ce sera sûrement plus rapide pour avoir des réponses.

Y'a une plateforme web déjà en place pour librenms, rien besoin d'installer. Mais sinon ouais je comprends le fait de pas vouloir s'emmerder.

non mais le but c'est de tester datadog, pas libreNMS

Ça voulait dire implicitement qu'une telle plateforme de démo pouvait exister pour datadog.

Mais j'avoue que c'était pas la meilleure formulation possible.

Quand j'avais testé (il y'a +/- 5 ans), Datadog avait une offre d'essai de 30j.
Et les gens étaient ultra accessibles sur IRC pour pour étendre cette période. La commerciale m'avait fait un super accompagnement pour prendre en main la plateforme.

Avec Datadog, je craindrais de tomber sur un os...
A+,

J'ai fait un tour dessus (sur la demo de librenms) l'autre jour, j'ai pas trouvé ca fou-fou au final, je m'attendais à mieux vu tous les retours que j'avais lus

Ok c'est du libre, l'interface a le droit d'être moche mais zabbix tout aussi open source parait avoir 10 ans d'avance sur le developpement
Sur librenms, les graphs qui s'affichent OnMouseOver, l'idée de base est bonne mais vu que ça disparait dès qu'on bouge la souris, c'est quasi-inutilisable (pas moyen de toper un graph, changer le span du graph, zoomer dessus, sauver l'image pour la mettre dans un rapport, bref, bilan mitigé ). Le reste j'ai trouvé ça un peu vide, peut-être parce que la demo est en read-only sans tous les accès/droits admins qui fileraient + de fonctions ?