Présentation SecuritIIE 2026-2027

SecuritIIE, c'est quoi ?

SecuritIIE est l'association de cybersécurité de l'ENSIIE. On y fait trois choses :

• des formations, pour apprendre de zéro ou approfondir un sujet ;

• des évènements : conférences, rencontres, compétitions ;

• des équipes CTF, pour s'entraîner et participer ensemble à des compétitions de hacking.

Cette année, le bureau est composé d'Auguste (président) et de Nullptr, Artemis et Khaos (responsables).

La cybersécurité en une phrase

La version sérieuse : la cybersécurité, c'est protéger les systèmes, les réseaux et les données contre les attaques numériques, grâce à un mélange de technologies, de processus et de bonnes pratiques.

La version honnête : sans cyber, t'es dans la mouise.

Même si vous ne comptez pas en faire votre métier, s'y intéresser vaut le coup :

• c'est de la culture générale sur le monde numérique dans lequel on vit ;

• on y apprend les bons réflexes pour se protéger, soi et ses proches ;

• c'est ludique : des énigmes, des défis, de la compétition ;

• la communauté est active et aime partager ;

• et la sécurité est partout : chaque système a besoin d'être protégé.

Quelques chiffres

Deux exemples de 2024 pour se rendre compte des enjeux :

• Lehigh Valley Health Network (65 M$) : des données de patients, dont des photos de patients atteints de cancer, ont été publiées sur le dark web. L'hôpital a dû payer 65 millions de dollars.

• 23andMe (30 M$) : une brèche a exposé les données ADN de 4,1 millions de personnes. Contrairement à un mot de passe, ce sont des données qu'on ne peut pas changer.

Les grands domaines

La cybersécurité regroupe de nombreuses spécialités. Les principales :

Et bien d'autres encore : OSINT, sécurité hardware, cloud…

Offensif ou défensif ?

On distingue souvent deux grandes familles de métiers.

La sécurité offensive (red team) regroupe le pentest et le red teaming. Le but est de trouver les failles avant les attaquants, en attaquant soi-même le système. On découvre généralement l'infrastructure de l'extérieur, comme le ferait un vrai attaquant.

⚖️ Attaquer un système n'est légal qu'avec l'accord écrit de son propriétaire (un contrat). Sans ça, c'est un délit, même « pour tester ».

La sécurité défensive (blue team) regroupe les audits, le SOC et la réponse à incident. Le but est de renforcer les défenses, détecter les attaques et réparer. On connaît l'infrastructure sur le bout des doigts, et on passe beaucoup de temps à analyser des données.

Certains sujets concernent les deux camps : threat intelligence, gestion des vulnérabilités, segmentation réseau, réponse à incident ou encore sensibilisation.

Aucun des deux côtés n'est plus important que l'autre, c'est surtout une question de goût. Et pour les profils moins techniques, il existe aussi la GRC (gouvernance, risque, conformité).

Pourquoi en faire un métier ?

• Forte demande : les entreprises manquent de profils cyber.

• Bons salaires : le salaire médian en France tourne autour de 47 500 € brut par an, environ 40 000 € en début de carrière et 65 000 € et plus avec de l'expérience.

• Un travail qui a du sens : on protège des gens et des organisations.

• Ça bouge tout le temps : nouvelles attaques, nouvelles technologies.

• On apprend en continu, dans des domaines très variés.

Bien démarrer

Les bases à avoir

Pas besoin d'être un expert pour commencer, mais quelques bases aident beaucoup :

• Linux et la ligne de commande ;

• le réseau : TCP/IP, le modèle OSI ;

• Python, pour écrire des scripts et automatiser ;

• le web : HTML, JavaScript, PHP ;

• SQL et les bases de données (indispensable pour comprendre les injections).

Où apprendre ?

Pour apprendre, privilégiez les plateformes avec des cours et des labs :

• TryHackMe : idéal pour débuter ;

• Hack The Box : orienté pentest ;

• PortSwigger Web Security Academy : la référence en sécurité web, gratuite ;

• CryptoHack : cryptographie ;

• OZINT et The OSINT Project : OSINT.

Pour vous entraîner ensuite, Root-Me propose des centaines de challenges. Attention : Root-Me sert à pratiquer, pas à apprendre. Commencez par des cours.

Se tenir à jour

Quelques chaînes YouTube à suivre : John Hammond, LiveOverflow, IppSec, TCM Security, Waked XY, Cookie connecté, Blue Team France, Micode, Underscore_, Pour1nfo, Hafnium.

Pour la veille : The Hacker News, le CERT-FR, le blog de CrowdStrike, ZDNet.

Et un conseil : tenez votre propre documentation (Obsidian, GitHub, Notion…). Vous vous remercierez plus tard.

Le projet de l'année : CTFd

Cette année, l'asso met en place sa propre plateforme de challenges, basée sur CTFd et dans l'esprit de Root-Me :

• des exercices liés à chaque formation ;

• un classement pour se challenger entre membres ;

• de quoi pratiquer toute l'année.

Rejoindre l'aventure

SecuritIIE vit grâce à ses membres. Vous pouvez :

• donner des formations, même sur un petit sujet ;

• documenter et alimenter la veille commune ;

• organiser des évènements : CTF, conférences, soirées challenges ;

• développer et aider sur le projet de l'année.

Vous avez une idée ? Venez en parler !

Pour réussir en cyber

1. Maîtriser les bases de l'informatique.

2. Faire de la veille.

3. Pratiquer, pratiquer, pratiquer.

4. Venir aux formations SecuritIIE !

Rendez-vous sur le Discord SecuritIIE pour ne rien rater des prochaines formations.