Le domaine le plus complexe entre la cybersecurité et l'embarqué

Selon vous c'est quoi le plus atroce a apprendre entre la cybersécurité ( tu dois limite connaître toute la théorie informatique avant de pouvoir faire de la securité surtout offensive ) et l'ingénierie système embarqué avec le C les micro composant, le langage bas niveau

En cybersécurité tu as plusieurs niveau, ça va du technicien à scientifique

C'est pour moi les 2 domaine les plus techniques en info

C'est à des années lumière d'un pisseur de code JavaScript ou d'un utilisateur d'outil DevOps

Pour la cyber je parle un mec qui est capable de faire de l'offensif

En plus en cybersecurité tu as pleins domaine, le pentest orienté web, la cryptographie, le hardware etc...

L'offensif je t'ai dis dans tous les domaines

Le 26 septembre 2024 à 23:08:27 :
Pour la cyber je parle un mec qui est capable de faire de l'offensif

un ingé red team c'est juste un type qui utilise les logiciels développés par les autres hein, au pire il fait un peu de scripting, ça ne va pas plus loin

Les seuls 180 IQ sont les crypto-mathématiciens qui doivent maîtriser des mathématiques niveau Bac+5 (géométrie algébrique, théorie de Galois, théorie algébrique des nombres, calcul haute performance pour les cryptanalystes etc)

Le 26 septembre 2024 à 23:10:58 :
L'offensif je t'ai dis dans tous les domaines

C'est pas impossible, mais c'est très difficile, regarde les équipes dans les CTF , il y a des pentesteurs dans différents domaines (web, hardware , etc..)

Moins de connaissance à avoir pour l'embarqué, même si ça reste solide.

J'ai fais des études cryptologie pour moi c'est une forme d'autisme ce domaine, l'offensif c'est incroyable à quel point tu dois être vif pour trouver par ou attaquer et comment

Mcflyissou, oui pcq le domaine est tellement complexe que tu es obligé de savoir attaquer une seule voie tellement y'a de possibilité

Le 26 septembre 2024 à 23:15:34 :
J'ai fais des études cryptologie pour moi c'est une forme d'autisme ce domaine, l'offensif c'est incroyable à quel point tu dois être vif pour trouver par ou attaquer et comment

non c'est de la merde, aucune créativité, tu ne fais qu'utiliser les outils crées par les autres (dont les cryptanalystes, beaucoup de failles 0-day sont d'ordre cryptographique). Bref, t'étais juste pas assez câblé pour maîtriser la cryptologie

Le 26 septembre 2024 à 23:11:42 :

Le 26 septembre 2024 à 23:08:27 :
Pour la cyber je parle un mec qui est capable de faire de l'offensif

un ingé red team c'est juste un type qui utilise les logiciels développés par les autres hein, au pire il fait un peu de scripting, ça ne va pas plus loin

Les seuls 180 IQ sont les crypto-mathématiciens qui doivent maîtriser des mathématiques niveau Bac+5 (géométrie algébrique, théorie de Galois, théorie algébrique des nombres, calcul haute performance pour les cryptanalystes etc)

il y a pas bcps des postes pour les crypto matheux j'imagine

Le pire c'est que tu dois te saigner 10x plus mentalement dans ces domaines qu'un pisseur JavaScript pour au final avoir le même salaire

L'embarqué côté soft, je pense en 10 ans, tu fais le tour.

Le 26 septembre 2024 à 23:18:14 :

Le 26 septembre 2024 à 23:11:42 :

Le 26 septembre 2024 à 23:08:27 :
Pour la cyber je parle un mec qui est capable de faire de l'offensif

un ingé red team c'est juste un type qui utilise les logiciels développés par les autres hein, au pire il fait un peu de scripting, ça ne va pas plus loin

Les seuls 180 IQ sont les crypto-mathématiciens qui doivent maîtriser des mathématiques niveau Bac+5 (géométrie algébrique, théorie de Galois, théorie algébrique des nombres, calcul haute performance pour les cryptanalystes etc)

il y a pas bcps des postes pour les crypto matheux j'imagine

oui, à part la DGSE/DGSI/DGA, compliqué, ou alors c'est ingénieur cryptologue mais tu pisses juste du code quoi

Le 26 septembre 2024 à 23:09:33 :
En plus en cybersecurité tu as pleins domaine, le pentest orienté web, la cryptographie, le hardware etc...

je peux te pentest ?

GenieMath

Faux, ça se voit que tu connais pas

La plupart des failles sont applicatives, le plus souvent une librairie utilisé par l'appli

on se forme ou pour la cybersécuritée ?

Ce que tu as dis sur le fait que la plupart des failles était de l'ordre cryptographique est faux