(HELP) Je suis CONVOQUÉ par mes SUPÉRIEURS

Je suis alternant dans une grosse boîte en cybersecurité, on me donne pas assez d'accès donc sur la plate-forme interne de demande de droits d'accès /rôles j'ai envoyé plein de demandes pour plusieurs outils sensibles
Sauf que je ne savais pas que l'équipe cyber recevait toutes les demandes des employés donc ils ont vu que j'ai demandé plein d'accès, j'ai été mis dans une réunion pour demain en fin d'aprèm avec des N+2 qui sont au Siège de la boîte, je fais quoi putain

Y a le CISO et un autre gars de la cyber dans la réunion c'est quoi ça

Vas y habillé en clown pour détendre l'atmosphère

Plus sérieusement c'est quoi le pb dans le fait d'avoir demandé des accès ?

Le 18 novembre 2024 à 13:27:28 :
Vas y habillé en clown pour détendre l'atmosphère

Plus sérieusement c'est quoi le pb dans le fait d'avoir demandé des accès ?

C'est pas forcément des outils de mon range d'action
Par ex j'ai demandé les droits, dadmin pour le firewall je voulais voir les règles qu'ils avaient mis en place c'est interessant

Ils vont juste te demander pourquoi tu as demandé tous ces accès. Tu n'as rien fait de suspect sinon ?

Pour info je suis pas en cyber mais dans l'équipe réseau

Le 18 novembre 2024 à 13:28:39 :
Ils vont juste te demander pourquoi tu as demandé tous ces accès. Tu n'as rien fait de suspect sinon ?

J'ai téléchargé Wireshark pour voir un peu le réseau de la boîte je trouve ça intéressant, mais ils m'ont supprimé ça immédiatement

Aya non mais tu vas devoir expliquer pourquoi tu voulais ces droits

Tu as demandé trop de droits ou juste ce que tu pensais avoir besoin ?

Suivant l'un ou l'autre, suffit de dire la vérité.. si c'était légitime t'es tranquille sinon tu devras passer pour un débutant

En vrai, tu as eu un comportement tout à fait suspect. Tu vas te faire interroger et engueuler

Connecte-toi sur JVC au boulot avec ton compte "spermecongolais"

Le 18 novembre 2024 à 13:30:24 :
Aya non mais tu vas devoir expliquer pourquoi tu voulais ces droits

Tu as demandé trop de droits ou juste ce que tu pensais avoir besoin ?

Suivant l'un ou l'autre, suffit de dire la vérité.. si c'était légitime t'es tranquille sinon tu devras passer pour un débutant

C'est pour mes connaissances perso et pour voir les outils internes, ji pas assez de tâches dans mon alternance

Le 18 novembre 2024 à 13:28:55 :
Pour info je suis pas en cyber mais dans l'équipe réseau

Ah.. ça joue pas en ta faveur ça

[13:29:40] <spermecongolais>

Le 18 novembre 2024 à 13:28:39 :
Ils vont juste te demander pourquoi tu as demandé tous ces accès. Tu n'as rien fait de suspect sinon ?

J'ai téléchargé Wireshark pour voir un peu le réseau de la boîte je trouve ça intéressant, mais ils m'ont supprimé ça immédiatement

AHI

En quoi utiliser wireshark c est interdit
Ça permet de visualiser les trames réseaux

La "sécurité" par l obscurité c est le pire truc putain, ils veulent juste pas que tu voies a quel point leur SI est claqué

En soit t'as pas commis de faute, t'as demandé des choses suspectes ce qui n'est pas une faute me semble-t-il. Tu diras la vérité, t'es alternant donc noob qui est curieux et qui cherche à comprendre

Le 18 novembre 2024 à 13:29:40 :

Le 18 novembre 2024 à 13:28:39 :
Ils vont juste te demander pourquoi tu as demandé tous ces accès. Tu n'as rien fait de suspect sinon ?

J'ai téléchargé Wireshark pour voir un peu le réseau de la boîte je trouve ça intéressant, mais ils m'ont supprimé ça immédiatement

Ok prepare toi à un interrogatoire musclé

Montre leur ton pseudo jvchttps://image.noelshack.com/fichiers/2018/29/6/1532128784-risitas33.png

Encore cette boucle

T'as juste à dire la vérité, YRR.

Le 18 novembre 2024 à 13:35:40 :
En quoi utiliser wireshark c est interdit
Ça permet de visualiser les trames réseaux

La "sécurité" par l obscurité c est le pire truc putain, ils veulent juste pas que tu voies a quel point leur SI est claqué

C'est considéré comme des outils de repérage par les EDR, même une simple utilisation de nmap ca va clignoter en rouge dans le bureau des responsables sécurité.