Tech
Interview case study: Ingénieur cybersécurité
A worked case study for a Ingénieur cybersécurité interview: the exercise, the grid, the criteria and the usual mistakes.
15 minutes, the same exercise for every candidate, under anti-cheating controls.
Worked exercise
Vous êtes un ingénieur cybersécurité après une alerte. Un compte administrateur, s'est connecté depuis un pays où l'entreprise n'opère pas, à 3 h, et a lu une base clients. On vous demande les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête. Contrainte : vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine. Vous avez 15 minutes. Écrivez ce que vous faites, dans quel ordre, ce que vous dites, et ce que vous refusez de promettre.
Scoring grid
| Criterion | Weak | Solid | Strong |
|---|---|---|---|
| Session coupée | « Session coupée » ignore la personne et le fait : un compte administrateur, s'est connecté depuis un pays où l'entreprise n'opère pas, à 3 h, et a lu une base clients. | « Session coupée » reprend la scène avant toute proposition : un compte administrateur, s'est connecté depuis un pays où l'entreprise n'opère pas, à 3 h, et a lu une base clients. | « Session coupée » sépare, dans cette scène (un compte administrateur, s'est connecté depuis un pays où l'entreprise n'opère pas, à 3 h, et a lu une base clients), ce qui est sûr de ce qui manque encore. |
| Preuves conservées | « Preuves conservées » cède à un compte administrateur, ou reste flou, alors que la limite est : vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine. | « Preuves conservées » tient la limite sans l'arrondir (vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine) et le montre dans les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête. | « Preuves conservées » écrit ce qui est accordé, ce qui est refusé, et pourquoi : vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine. |
| Base clients | « Base clients » n'adresse pas les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête à un compte administrateur, ou le remplace par une formule générale. | « Base clients » produit les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête, adressé à un compte administrateur, sans formule générale. | « Base clients » met les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête en état d'être repris : un compte administrateur y lit le geste, la phrase dite et la limite. |
| Qui est prévenu, et quand | « Qui est prévenu, et quand » s'arrête sans suite, alors qu'un compte administrateur attend et que la limite demeure (vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine). | « Qui est prévenu, et quand » fixe la suite pour un compte administrateur : qui agit, à quel moment, et ce qui reste bloqué. | « Qui est prévenu, et quand » ferme le cas avec un compte administrateur : ordre des gestes, trace laissée, et la promesse que la limite interdit (vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine). |
Criteria
- Session coupée
- Preuves conservées
- Base clients
- Qui est prévenu, et quand
Common mistakes
- Appeler la personne d'abord.
- Effacer les logs.
- Attendre le lundi.
What a good answer does
Une bonne copie tranche sous la contrainte (vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine). Elle produit les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête, et l'on comprend ce que la personne ferait dans l'heure qui suit.
For hiring
Use this case study in your hiring
CandidAct gives every Ingénieur cybersécurité candidate this exercise, scored on the same grid, with anti-cheating controls (full screen, camera, event log).
For candidates
Practise a Ingénieur cybersécurité case study for free
The sheet repeats the exercise and the grid. It downloads after your email.