• [^] # Re: Suject tres vaste

    Posté par (site web personnel) . En réponse au message Devenir Pentester. Évalué à 3.

    Toutes vont faire l'affaire pour te fournir un environnement de programmation adéquat. Ce qui me semble important de faire est de travailler avec VMs pour créer des cibles dans différent scénarios.

    Bon après les exploits de dépassement de tampon et les trucs du genre il y a plein d'autres sujets:

    • Pour les sites web / saas, il faut être familier des technologies du web
    • Les vulnérabilités cryptographiques
    • Les vulnérabilités du réseau public
    • Les vulnérabilités du réseau privé (comme le WiFi)
    • Les vulnérabilités matérielles (genre j'arrive à installer Linux sur une machine pas faite pour et protéger contre)

    et sûrement tout un tas d'autres.

    Je ne sais pas du tout quel est ton parcours jusqu'à présent ni ce que tu sais déjà mais il semble qu'il y ait pas mal de trucs à défricher et que tu nourrisses un peu l'idée de te former tout seul avec les moyens du bord et de convaincre un employeur de ton expertise toute fraîche... à mon avis ce n'est pas une très bonne méthode parceque tu confronterais le résultat de tes efforts aux attentes d'un employeur potentiel seulement après de longs et couteux efforts. C'est plus raisonnable d'avoir cette "réconciliation au réel" beaucoup plus tôt parcequ'il n'y a presqu'aucune chance que tu développes les bonnes compétences qui intéressent ton recruteur sans lui en avoir parlé avant.

    Je viens de lire ailleurs que tu as 17 ans... donc tu as encore beaucoup de temps pour apprendre tout ça.

    Il vaut beaucoup mieux je pense que tu te concentres sur ton bac dans l'immédiat :-) Ensuite il faut que tu décides quels efforts tu est prêt à faire pour atteindre ton but (envie? possibilité? disponibilité? toutes les vies sont différentes!):

    • Est-ce que tu es prêt à bouger pour tes études? En France? À l'étranger? À apprendre une langue étrangère?
    • Est-ce que tu es prêt à faire des études longues ou plutôt courtes?
    • Est-ce que tu t'intéresses vraiment au pentesting, à la sécurité? à la programmation? etc.

    Ensuite que tu te trouves quelqu'un qui fait le métier que tu veux faire et que tu lui demandes son cursus et comment il ou elle a fait pour en arriver là. Ceux qui écrivent des blogs ou font des vidéos YT sont des personnes susceptibles de te répondre: demande conseil à plusieurs personnes (au moins 3 je dirais) pour avoir un peu de diversité de point de vues et d'histoires. Pour poser des questions soit précis et bref, un petit "Salut je viens de lire ton article, ça m'a beaucoup intéressé. Je vais bientôt commencer mes études et j'aimerais savoir vers quoi me tourner pour développer des compétences comme les tiennes et travailler dans ce domaine. Merci!"

    Bon courage en tout cas! :-)