# Présentation SecuritIIE 2026-2027

---

## SecuritIIE, c'est quoi ?

SecuritIIE est l'association de cybersécurité de l'ENSIIE. On y fait trois choses :

* **des formations**, pour apprendre de zéro ou approfondir un sujet ;
* **des évènements** : conférences, rencontres, compétitions ;
* **des équipes CTF**, pour s'entraîner et participer ensemble à des compétitions de hacking.

Cette année, le bureau est composé d'**Auguste** (président) et de **Nullptr**, **Artemis** et **Khaos** (responsables).

## La cybersécurité en une phrase

La version sérieuse : la cybersécurité, c'est **protéger les systèmes, les réseaux et les données contre les attaques numériques**, grâce à un mélange de technologies, de processus et de bonnes pratiques.

La version honnête : *sans cyber, t'es dans la mouise.*

Même si vous ne comptez pas en faire votre métier, s'y intéresser vaut le coup :

* c'est de la **culture générale** sur le monde numérique dans lequel on vit ;
* on y apprend les **bons réflexes** pour se protéger, soi et ses proches ;
* c'est **ludique** : des énigmes, des défis, de la compétition ;
* la **communauté** est active et aime partager ;
* et la sécurité est **partout** : chaque système a besoin d'être protégé.

## Quelques chiffres

Deux exemples de 2024 pour se rendre compte des enjeux :

* **Lehigh Valley Health Network (65 M$)** : des données de patients, dont des photos de patients atteints de cancer, ont été publiées sur le dark web. L'hôpital a dû payer 65 millions de dollars.
* **23andMe (30 M$)** : une brèche a exposé les données ADN de **4,1 millions** de personnes. Contrairement à un mot de passe, ce sont des données qu'on ne peut pas changer.

## Les grands domaines

La cybersécurité regroupe de nombreuses spécialités. Les principales :

| Domaine | En quelques mots |
|---------|------------------|
| Sécurité web | Applications, API, navigateurs |
| Reverse engineering | Comprendre un programme sans avoir son code source |
| Forensics | Enquêter après une attaque, analyser les traces |
| Sécurité réseau | Protocoles, flux, infrastructures |
| Cryptographie | Chiffrer, signer… et casser |

Et bien d'autres encore : OSINT, sécurité hardware, cloud…

## Offensif ou défensif ?

On distingue souvent deux grandes familles de métiers.

**La sécurité offensive (red team)** regroupe le pentest et le red teaming. Le but est de trouver les failles avant les attaquants, en attaquant soi-même le système. On découvre généralement l'infrastructure de l'extérieur, comme le ferait un vrai attaquant.

> ⚖️ Attaquer un système n'est légal qu'avec l'**accord écrit** de son propriétaire (un contrat). Sans ça, c'est un délit, même « pour tester ».

**La sécurité défensive (blue team)** regroupe les audits, le SOC et la réponse à incident. Le but est de renforcer les défenses, détecter les attaques et réparer. On connaît l'infrastructure sur le bout des doigts, et on passe beaucoup de temps à analyser des données.

Certains sujets concernent les deux camps : threat intelligence, gestion des vulnérabilités, segmentation réseau, réponse à incident ou encore sensibilisation.

Aucun des deux côtés n'est plus important que l'autre, c'est surtout une question de goût. Et pour les profils moins techniques, il existe aussi la **GRC** (gouvernance, risque, conformité).

## Pourquoi en faire un métier ?

* **Forte demande** : les entreprises manquent de profils cyber.
* **Bons salaires** : le salaire médian en France tourne autour de **47 500 € brut par an**, environ 40 000 € en début de carrière et 65 000 € et plus avec de l'expérience.
* **Un travail qui a du sens** : on protège des gens et des organisations.
* **Ça bouge tout le temps** : nouvelles attaques, nouvelles technologies.
* **On apprend en continu**, dans des domaines très variés.

## Bien démarrer

### Les bases à avoir

Pas besoin d'être un expert pour commencer, mais quelques bases aident beaucoup :

* **Linux** et la ligne de commande ;
* **le réseau** : TCP/IP, le modèle OSI ;
* **Python**, pour écrire des scripts et automatiser ;
* **le web** : HTML, JavaScript, PHP ;
* **SQL** et les bases de données (indispensable pour comprendre les injections).

### Où apprendre ?

Pour apprendre, privilégiez les plateformes avec des **cours et des labs** :

* [TryHackMe](https://tryhackme.com) : idéal pour débuter ;
* [Hack The Box](https://www.hackthebox.com) : orienté pentest ;
* [PortSwigger Web Security Academy](https://portswigger.net/web-security) : la référence en sécurité web, gratuite ;
* [CryptoHack](https://cryptohack.org) : cryptographie ;
* OZINT et The OSINT Project : OSINT.

Pour vous **entraîner** ensuite, [Root-Me](https://www.root-me.org) propose des centaines de challenges. Attention : Root-Me sert à pratiquer, pas à apprendre. Commencez par des cours.

### Se tenir à jour

Quelques chaînes YouTube à suivre : John Hammond, LiveOverflow, IppSec, TCM Security, Waked XY, Cookie connecté, Blue Team France, Micode, Underscore_, Pour1nfo, Hafnium.

Pour la veille : [The Hacker News](https://thehackernews.com), le [CERT-FR](https://www.cert.ssi.gouv.fr), le blog de CrowdStrike, ZDNet.

Et un conseil : **tenez votre propre documentation** (Obsidian, GitHub, Notion…). Vous vous remercierez plus tard.

## Le projet de l'année : CTFd

Cette année, l'asso met en place sa **propre plateforme de challenges**, basée sur CTFd et dans l'esprit de Root-Me :

* des exercices liés à chaque formation ;
* un classement pour se challenger entre membres ;
* de quoi pratiquer toute l'année.

## Rejoindre l'aventure

SecuritIIE vit grâce à ses membres. Vous pouvez :

* **donner des formations**, même sur un petit sujet ;
* **documenter** et alimenter la veille commune ;
* **organiser des évènements** : CTF, conférences, soirées challenges ;
* **développer** et aider sur le projet de l'année.

Vous avez une idée ? **Venez en parler !**

## Pour réussir en cyber


1. Maîtriser les bases de l'informatique.
2. Faire de la veille.
3. Pratiquer, pratiquer, pratiquer.
4. Venir aux formations SecuritIIE !

Rendez-vous sur le **Discord SecuritIIE** pour ne rien rater des prochaines formations.