C’est donc lors de l’écriture d’un roman mettant en scène un hacker que le besoin de disposer d’un vocabulaire plus précis m’a amené à m’intéresser à la cybersécurité.
Au cours de ses recherches documentaires, j’ai pu vite constater aussi le fort développement du secteur en termes d’emplois. Souhaitant quitter mon poste d’alors afin de pouvoir revenir dans le giron de l’informatique, j’ai par conséquent débuté une procédure de démission-reconversion. C’est dans ce cadre que j’ai trouvé la formation d’Analyste cybersécurité proposé par M2i. Après avoir passé les tests j’y ai été préinscrit puis formellement inscrit après la validation de la procédure précédemment citée.
La formation a commencé à la mi-mars 2024 par une première partie de révision des bases réseaux et systèmes puis nous avons suivi une partie sur le hacking offensif, puis le forensic et enfin les moyens de défense. La formation couvrait donc l’ensemble du spectre de la cybersécurité, mais j’ai bien vite appréhendé qu’après 20 ans hors du champ de l’informatique, sinon comme utilisateur un peu plus averti que la moyenne, j’avais certains manques criants en termes de compétences notamment sous Windows Server qu’il me faudrait rapidement combler par des exercices pratiques à travers de labs.
À ce jour :
- Division de mes différentes vies numériques (perso/privée, pro, auteur…) chacune gérée à partir d’une adresse mail unique.
- Utilisation de phrases de passe complexes de plus de 15 caractères, unique par usage/plateforme/logiciel…
- Mise en place d’un disque dur externe chiffré pour l’enregistrement de mes fichiers personnels à trois niveaux en fonction de la confidentialité des données : sans protection, chiffrement simple, double-chiffrement.
- Sauvegarde mensuelle chiffrée de ces données plus celles de mes différents sites internet (fichiers et bdd) sur un disque dur externe stocké dans un mini coffre-fort.
- Utilisation d’un logiciel de gestion des mots de passe.
Installation d’un firewall sous PfSense
Répéter les différents labs de la formation M2i à partir d’un serveur sous Proxmox
Passer les certifications :
CompTIA Security+ (défensif)
EC council C|HFI (forensic)
Pentest du réseau