Personnellement, je ne le conaissait que pour avoir sniffé le NFC des cartes bancaires et constaté que le chiffrement n'avait pas été activé.
Le passage d'une certification n'est théoriquement qu'une formalité pour lui.
C'est globalement ce que je reproche. Le passage d'une certification n'est jamais réellement qu'une formalité, aussi bon que tu sois. Il s'agit d'un exercice cadré, avec ses propres règles, et il est nécessaire et normal de s'y préparer, quel que soit son niveau de compétence. Ce que tu certifie, c'est aussi la capacité d'un candidat à se mettre dans un cadre établi ; c'est une compétence cruciale quand on parle d'audit de sécurité et de sécurité opérationnelle, d'autant plus quand il s'agit d'intervenir sur des OIV.
Et la réaction normale quand on se fait recaler, c'est de ravaler sa fierté, calmer son égo et de se préparer à la repasser l'examen ; éventuellement tenter un recours. Ce n'est certainement pas de claquer la porte et d'insulter les examinateurs, surtout pas en place publique. Il est possible qu'il y ait eu des dysfonctionnements, et même qu'il aurait mérité d'être certifié lors de cette cession, je n'en sais rien. Mais la réaction que j'en voie, et même son propre récit, ne plaident pas en sa faveur.
Je n'en dirais par plus sur le sujet, n'ayant pas vraiment d'autre source d'information que ce que j'en ai lu.
[^] # Re: Je ne sais pas
Posté par aiolos . En réponse au journal Un expert en sécurité poursuivi en justice pour des articles sur des dysfonctionnements réels !. Évalué à 6.
Personnellement, je ne le conaissait que pour avoir sniffé le NFC des cartes bancaires et constaté que le chiffrement n'avait pas été activé.
C'est globalement ce que je reproche. Le passage d'une certification n'est jamais réellement qu'une formalité, aussi bon que tu sois. Il s'agit d'un exercice cadré, avec ses propres règles, et il est nécessaire et normal de s'y préparer, quel que soit son niveau de compétence. Ce que tu certifie, c'est aussi la capacité d'un candidat à se mettre dans un cadre établi ; c'est une compétence cruciale quand on parle d'audit de sécurité et de sécurité opérationnelle, d'autant plus quand il s'agit d'intervenir sur des OIV.
Et la réaction normale quand on se fait recaler, c'est de ravaler sa fierté, calmer son égo et de se préparer à la repasser l'examen ; éventuellement tenter un recours. Ce n'est certainement pas de claquer la porte et d'insulter les examinateurs, surtout pas en place publique. Il est possible qu'il y ait eu des dysfonctionnements, et même qu'il aurait mérité d'être certifié lors de cette cession, je n'en sais rien. Mais la réaction que j'en voie, et même son propre récit, ne plaident pas en sa faveur.
Je n'en dirais par plus sur le sujet, n'ayant pas vraiment d'autre source d'information que ce que j'en ai lu.