Cyberc4st

• interviewCyber 10 - À la découverte du quotidien d’un pentesteur

  SummaryDans cet épisode, Junior et Godwine explorent le monde du test d'intrusion, en discutant des défis, des outils et des méthodologies utilisés par les pen testers. Godwine partage son parcours, ses expériences et les compétences nécessaires pour réussir dans ce domaine. Ils abordent également les aspects légaux et contractuels liés aux missions de pentest, ainsi que l'importance des soft skills dans ce métier. Dans cet épisode, Godwine partage son expertise sur le pentesting, en abordant les formations, les certifications, les compétences essentielles, les erreurs fréquentes des débutants, et l'évolution du métier. Il souligne l'importance de la pratique et de la communication dans ce domaine en constante évolution, tout en mettant en avant les spécialisations émergentes telles que le pentest des smart contracts et l'IoT.TakeawaysLe test d'intrusion est un domaine fascinant et complexe.Godwine a créé une communauté de passionnés de cybersécurité.Le quotidien d'un pen tester est différent de ce que l'on voit dans les films.La rédaction de rapports est une partie essentielle du travail.Les tests d'intrusion peuvent varier en fonction des besoins des clients.Il existe différents types de tests d'intrusion, notamment web et mobile.Le pentest simule une attaque réelle pour identifier des failles.Les compétences techniques doivent être accompagnées de soft skills.L'expérience pratique est cruciale pour devenir un expert.Les aspects légaux doivent toujours être respectés lors des tests. Recommander de faire des formations pour acquérir des bases solides.Les CTF sont un excellent point de départ pour pratiquer.Il existe de nombreuses plateformes pour s'entraîner sur des environnements vulnérables.Les certifications comme BSCP et CPTS sont importantes pour se démarquer.La communication est essentielle pour expliquer les vulnérabilités aux non-techniciens.Un rapport bien rédigé est crucial après un test d'intrusion.Les débutants commettent souvent des erreurs en confondant les environnements de test et réels.L'IA peut aider à automatiser certaines tâches dans le pentesting.Le métier de pentester évolue avec de nouvelles spécialisations.La pratique est tout aussi importante que la théorie dans le pentesting.Chapters00:00Introduction au Test d'Intrusion10:38Le Métier de Pen Tester17:52Méthodologie et Processus de Test25:03Différences entre Pen Test et Audit de Sécurité31:49Approche Technique et Standards de Test33:07Méthodologies de Test et Adaptabilité35:49Outils Indispensables pour le Pentesting40:08Gestion des Limitations Légales et Contractuelles45:54Compétences Techniques et Soft Skills pour les Pentesters52:32Formations et Certifications Recommandées01:03:11Compétences clés du Pen Tester01:08:34Erreurs fréquentes des débutants01:16:19Évolution du métier de Pen Tester01:21:07Conseils pour les aspirants Pen Testers

  --------  

  1:30:12

  --------

  1:30:12
• CyberEcho #1 – L'essentiel de l'actualité de mai à juillet 2025

  Summary Cette conversation aborde les enjeux de la cybersécurité en Afrique, en mettant l'accent sur les fuites de données, les rapports de Kaspersky et d'Interpol, ainsi que les modifications de sécurité apportées à Windows Server 2025. Les intervenants discutent des menaces actuelles, des impacts sur les entreprises et des recommandations pour améliorer la sécurité.TakeawaysLa cybersécurité est essentielle pour les entreprises en Afrique. Les fuites de données peuvent avoir des conséquences graves.Les rapports de Kaspersky montrent une augmentation des cyberattaques.Interpol identifie des menaces critiques en Afrique.Les entreprises doivent être proactives dans leur sécurité.Les nouvelles technologies peuvent introduire des vulnérabilités. La formation des employés est cruciale pour la cybersécurité.Les attaques par ransomware sont en forte hausse.Les modifications de Windows Server 2025 nécessitent une attention particulière.Il est important de surveiller les événements sensibles dans les systèmes. Titles Cybersécurité en Afrique : Enjeux et défisFuites de données : Le cas du Cameroun et du MarocSound bites"Les données ont été divulguées" "C'est pas une nouvelle fuite de données""C'est un outil prêt à l'emploi"Chapters 00:00 Introduction à la cybersécurité en Afrique01:53 Fuites de données : Cas d'Ascoma et du Cameroun07:02 Cyberattaques au Maroc : L'Agence nationale de la conservation foncière10:40 Fuites de données mondiales : Impact et conseils14:17 Rapport Kaspersky : État des cyberattaques en Côte d'Ivoire20:23 Rapport Interpol : Menaces cybernétiques en Afrique28:21 Rôle d'Interpol dans la cybersécurité30:34 Modifications de sécurité de Microsoft après Cross-Triq38:00 Impact des changements de sécurité sur les solutions de détection39:29 Nouveaux modes d'Exegol et leur impact48:05 Vulnérabilité critique dans Windows Server 2025

  --------  

  49:39

  --------

  49:39
• InterviewCyber 9 - Créer des synergies entre experts : Pourquoi s’engager dans une communauté cyber ?

  SummaryDans cet épisode de Cyberc4st, Nous discutons de l'importance des communautés en cybersécurité, en mettant l'accent sur la création de l'APSI-CI et son impact sur le secteur en Côte d'Ivoire. Notre invité, Marius OUPOH, partage son parcours professionnel et explique comment les communautés peuvent transformer les carrières des jeunes professionnels tout en renforçant la cybersécurité collective. Nous abordons également les défis et les opportunités d'engagement dans ces communautés, ainsi que l'état actuel des initiatives en Afrique.TakeawaysLes communautés cyber sont essentielles pour le partage de connaissances.L'engagement dans une communauté peut transformer un parcours professionnel.La création de l'APSI-CI a permis de structurer le partage d'informations en Côte d'Ivoire.Les jeunes professionnels bénéficient de l'expérience des membres plus anciens.Les communautés permettent un transfert rapide d'informations sur les incidents de sécurité.Il existe un déficit de professionnels en cybersécurité en Afrique.Les barrières culturelles freinent l'engagement dans les communautés.Les coûts d'adhésion ne devraient pas être un frein à l'engagement.Les forums et événements sont cruciaux pour renforcer les synergies.Une communauté active peut offrir des opportunités d'emploi et de collaboration.Chapters01:21 Parcours de Marius Oupo et son engagement03:24 Création de la PSICI et son impact08:54 Importance des communautés en cybersécurité11:59 Avantages de l'engagement dans une communauté15:32 Transfert de compétences et partage d'opportunités19:29 État des communautés cyber en Afrique21:42 Synergie entre communautés et structures officielles25:10 Soutien institutionnel et coordination des acteurs26:56 Barrières à l'engagement dans les communautés33:35 Appel à l'action et perspectives d'engagement

  --------  

  35:53

  --------

  35:53
• InterviewCyber 8 - A la découverte de l'initiative CyberSchool Tour

  Summary Dans cet épisode, nous revenons sur le lancement de l’initiative Cyberschool Tour, débutée le 14 avril 2025, pour éveiller les jeunes africains aux enjeux de la cybersécurité. Ils retracent la genèse du projet, en précisent les ambitions à court, moyen et long terme, et expliquent comment il s’intègre dans le système éducatif ivoirien. Le trio partage des retours concrets sur la première édition, décrit le déroulement typique d’une journée de sensibilisation, et analyse l’intérêt des élèves pour ces questions cruciales. Cette discussion met en lumière l’importance de la cybersécurité dans l’éducation, les efforts déployés pour toucher les étudiants, les obstacles rencontrés sur le terrain, ainsi que les perspectives d’élargissement du programme à d’autres écoles et pays.Chapters 00:00 Introduction au Cyberschool Tour 05:40 Origines et Vision de l'Initiative 09:47 Objectifs à Court, Moyen et Long Terme 10:50 Intégration dans l'Écosystème Éducatif Ivoirien 12:24 Retour sur la Première Édition 13:26 Journée Type de Cyberschool Tour 15:14 Niveau de Sensibilisation des Élèves 17:20 Introduction à la cybersécurité et ses enjeux 19:10 Choix des établissements pour les formations 22:14 Retour d'expérience sur la première session de formation 24:29 Méthodes d'enseignement et d'interaction avec les étudiants 25:53 Évaluation de l'intérêt et des défis rencontrés 26:49 Prochaines étapes et expansion de l'initiative 27:57 Vision d'expansion régionale et internationale 29:41 Appel à l'action pour les établissements 30:41 Conclusion et message final pour les auditeurs

  --------  

  26:30

  --------

  26:30
• InterviewCyber 7 - Stratégies cyber dans les contextes de transformation digitale et d'innovation

  SummaryDans cet épisode, nous explorons l'intégration de la cybersécurité dans la transformation digitale des entreprises. Yves Aka partage son expertise sur les défis et les stratégies pour bâtir des systèmes bien sécurisés tout en favorisant l'innovation. Il souligne l'importance d'une approche proactive, de l'intégration de la sécurité dès la conception, et du rôle crucial des dirigeants dans la promotion d'une culture de sécurité au sein des organisations. Il a aussi partagé son expérience sur un projet concret de transformation digitale au cours duquel les aspects de la cyber-sécurité ont été pris en compte dès les phases de conception.Chapters03:23 Définition et importance de la transformation digitale06:12 Intégration de la cybersécurité dans la transformation digitale08:57 Risques liés à l'innovation et à la cybersécurité11:56 Security by Design et ses pratiques19:29 Stratégies défensives et offensives en cybersécurité23:34 Équilibre des Écosystèmes Technologiques26:42 Bonnes Pratiques en Cybersécurité33:35 Rôle des Équipes de Sécurité39:22 Gouvernance et Stratégie Cyber44:09 L'Importance du Facteur Humain49:29 Le Rôle des Dirigeants dans la Culture de Sécurité54:17 Retour d'Expérience et Stratégies Réussies58:16 Défis Émergents en Cyber-Sécurité et Innovation01:02:22 Conseils pour Sécuriser les Projets Digitaux

  --------  

  1:05:19

  --------

  1:05:19

Plus de podcasts Technologies

Podcasts tendance de Technologies

À propos de Cyberc4st