Tech
Mise en situation entretien Ingénieur cybersécurité
Exemple d'étude de cas pour un entretien de Ingénieur cybersécurité : l'exercice, la grille, les critères et les erreurs fréquentes.
15 minutes, le même exercice pour chaque candidat, sous contrôle anti-triche.
Exemple d'exercice
Vous êtes un ingénieur cybersécurité après une alerte. Un compte administrateur, s'est connecté depuis un pays où l'entreprise n'opère pas, à 3 h, et a lu une base clients. On vous demande les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête. Contrainte : vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine. Vous avez 15 minutes. Écrivez ce que vous faites, dans quel ordre, ce que vous dites, et ce que vous refusez de promettre.
Grille d'évaluation
| Critère | Insuffisant | Solide | Excellent |
|---|---|---|---|
| Session coupée | « Session coupée » ignore la personne et le fait : un compte administrateur, s'est connecté depuis un pays où l'entreprise n'opère pas, à 3 h, et a lu une base clients. | « Session coupée » reprend la scène avant toute proposition : un compte administrateur, s'est connecté depuis un pays où l'entreprise n'opère pas, à 3 h, et a lu une base clients. | « Session coupée » sépare, dans cette scène (un compte administrateur, s'est connecté depuis un pays où l'entreprise n'opère pas, à 3 h, et a lu une base clients), ce qui est sûr de ce qui manque encore. |
| Preuves conservées | « Preuves conservées » cède à un compte administrateur, ou reste flou, alors que la limite est : vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine. | « Preuves conservées » tient la limite sans l'arrondir (vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine) et le montre dans les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête. | « Preuves conservées » écrit ce qui est accordé, ce qui est refusé, et pourquoi : vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine. |
| Base clients | « Base clients » n'adresse pas les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête à un compte administrateur, ou le remplace par une formule générale. | « Base clients » produit les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête, adressé à un compte administrateur, sans formule générale. | « Base clients » met les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête en état d'être repris : un compte administrateur y lit le geste, la phrase dite et la limite. |
| Qui est prévenu, et quand | « Qui est prévenu, et quand » s'arrête sans suite, alors qu'un compte administrateur attend et que la limite demeure (vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine). | « Qui est prévenu, et quand » fixe la suite pour un compte administrateur : qui agit, à quel moment, et ce qui reste bloqué. | « Qui est prévenu, et quand » ferme le cas avec un compte administrateur : ordre des gestes, trace laissée, et la promesse que la limite interdit (vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine). |
Critères
- Session coupée
- Preuves conservées
- Base clients
- Qui est prévenu, et quand
Erreurs fréquentes
- Appeler la personne d'abord.
- Effacer les logs.
- Attendre le lundi.
Une bonne copie
Une bonne copie tranche sous la contrainte (vous ne prévenez pas le propriétaire du compte avant d'avoir coupé la session, et vous ne formatez pas la machine). Elle produit les accès que vous coupez tout de suite et ce que vous preservez pour l'enquête, et l'on comprend ce que la personne ferait dans l'heure qui suit.
Pour le recrutement
Utilisez cette mise en situation pour votre recrutement
CandidAct fait passer cet exercice à chaque candidat Ingénieur cybersécurité, avec la même grille et un contrôle anti-triche (plein écran, caméra, journal des événements).
Pour les candidats
Entraînez-vous gratuitement à une mise en situation Ingénieur cybersécurité
La fiche reprend l'exercice et la grille. Elle se télécharge après votre email.