Entretien avec notre Analyste SOC, 1er certifié FORTIEDR en France  

SNS SECURITY : Tu nous dis trois mots sur tes missions et tes interactions avec ton équipe, les clients et les autres collaborateurs SNS SECURITY  ?

CHRISTIAN MILAN : Notre mission est de protéger nos clients. Notre premier objectif doit être de répondre à ses questions d’ordre technique. Le deuxième point, c’est de procéder à l’analyse des menaces qui pourraient pénétrer l’infrastructure du client. Un des aspects essentiels de notre métier, c’est d’être capable d’identifier si la menace fait partie d’une attaque groupée ou ciblée. Par attaque groupée, on entend attaque configurée par un cybercriminel dans l’optique d’affecter aléatoirement un grand nombre de réseaux. Ces attaques sont le fait de robots. Tandis que dans le cas d’une attaque ciblée, le client est directement ciblé. C’est une déclaration de guerre. Elle est faite dans un intérêt industriel soit c’est un acte de pure malveillance assorti généralement à une réclamation financière. Cette étape d’identification va nous permettre d’adapter notre réponse à la situation. Car en cas d’attaque groupée, il y a moins raison de s’inquiéter alors que si l’attaque est ciblée, partant du principe que l’attaquant va probablement réitérer, il faut être attentif à tout, aux éventuelles failles présentes sur l’infrastructure du client. Concernant nos interactions avec le client, on les appelle quotidiennement. Ca va dépendre aussi de leurs demandes, du niveau de sécurité qu’ils souhaitent atteindre, des moyens qu’ils possèdent. Nous analysons les alertes tous les jours pour les clients ayant souscrit à ce service. Globalement, le principe du contrat que l’on propose est de déléguer la charge du client à notre équipe dédiée. Cela lui permet d’économiser à la fois du temps et de l’argent, l’objectif pour lui est de pouvoir transférer ces ressources au profit de son cœur de métier.

SNS SECURITY : Comment s’explique l’engouement actuel des entreprises pour le SOC ?

SNS SECURITY : Des conseils peut-être aux Security Analysts qui voudraient tenter leur chance avec cette certification ?

CHRISTIAN MILAN : Comme la plupart des examens FORTINET, la certification NSE5 repose sur un QCM et c’est un peu comme le permis de conduire, les questions portent sur des détails. Il faut donc s’entraîner, lire et relire les cours mis à notre disposition. Notre partenaire préconise six mois de pratique au minimum sur l’outil avant de prétendre à la certification mais de mon point de vue, les meilleurs peuvent tenter leur chance avant. Il faut faire très attention au temps, car le temps est limité (60 min / 30 questions). Petite astuce : les dernières questions sont souvent les plus faciles. Je vous conseille donc de lire en premier l’intégralité des questions sans y répondre. Puis de les relire une seconde fois en cochant les questions sur lesquelles vous n’avez aucun doute. Enfin, lors de la dernière relecture, traitez individuellement les questions restées sans réponse et faites des déductions. Fiez-vous bien sûr à votre instinct. Lorsque vous vous retrouvez dans une impasse, procédez par élimination. Retirez les affirmations dont vous êtes certain qu’elles sont incorrectes, puis faites le tri. Je dirai en conclusion que le plus important dans la certification, c’est l’envie. Il faut donc partir avec l’objectif de l’avoir. Un manque de motivation se ressentira automatiquement dans les résultats de l’examen. Bon courage et tous mes vœux de réussite aux prochains candidats à la certification FORTIEDR Analyst.