Entretien d'alternance Analyste cybersécurité : les questions et comment y répondre

Les 9 questions à préparer

1. 1Une alerte signale de nombreuses tentatives de connexion échouées sur un compte. Que fais-tu ?

   Ce que le recruteur vérifieTa méthode de qualification d'une alerte : distinguer une attaque d'un faux positif, et savoir quand escalader.

   Comment répondreDécris les vérifications : adresse IP d'origine, période, comptes visés, habitudes de l'utilisateur. Pense aux faux positifs, comme un téléphone qui garde un ancien mot de passe. Le point clé : « je regarde surtout s'il y a eu une connexion réussie juste après les échecs, parce que là, ça devient un incident à escalader selon la procédure ».

2. 2Quelle différence fais-tu entre une vulnérabilité, une menace et un risque ?

   Ce que le recruteur vérifieQue tu maîtrises le vocabulaire de base qui sert à prioriser le travail en sécurité.

   Comment répondreLa vulnérabilité est une faiblesse, la menace est ce qui peut l'exploiter, le risque combine la probabilité que ça arrive et l'impact si ça arrive. Illustre : « un serveur non mis à jour est une vulnérabilité ; s'il est exposé sur internet, la menace est réelle ; s'il héberge les données clients, le risque est élevé ».

3. 3Comment reconnais-tu un mail d'hameçonnage, et que dis-tu à un salarié qui a cliqué sur le lien ?

   Ce que le recruteur vérifieTes réflexes de terrain, et ta façon de parler à un salarié non technicien sans le culpabiliser.

   Comment répondreCite les indices : expéditeur douteux, ton d'urgence, lien dont l'adresse réelle diffère du texte affiché, pièce jointe inattendue. Pour le salarié : le remercier de prévenir, lui faire changer son mot de passe, isoler le poste si besoin et signaler l'incident. « Plus il prévient vite, moins les dégâts sont importants : il ne faut surtout pas qu'il ait peur de le dire. »

4. 4Qu'est-ce qu'un SIEM, et as-tu déjà travaillé avec un outil de ce type ?

   Ce que le recruteur vérifieQue tu connais l'outil central d'une équipe de surveillance, au moins dans son principe.

   Comment répondreExplique qu'un SIEM collecte les journaux de nombreuses sources (pare-feu, serveurs, postes), les corrèle et déclenche des alertes selon des règles de détection. Si tu en as monté un en laboratoire, par exemple avec Wazuh ou la suite Elastic, raconte une règle que tu as écrite ou testée : c'est plus parlant qu'une définition.

5. 5Qu'est-ce que le principe du moindre privilège, et comment l'appliquerais-tu ?

   Ce que le recruteur vérifieQue tu comprends une règle de base qui limite l'impact d'un compte compromis.

   Comment répondreChaque compte, humain ou applicatif, ne doit avoir que les droits nécessaires à sa tâche. Donne des applications concrètes : pas de droits administrateur sur les postes au quotidien, un compte de base de données en lecture seule pour une application qui ne fait que lire, une revue régulière des accès quand quelqu'un change de poste.

6. 6En dehors de ton travail, tu découvres une faille sur le site d'une autre entreprise. Que fais-tu ?

   Ce que le recruteur vérifieTon éthique et ta connaissance du cadre légal, essentielles dans ce métier.

   Comment répondreRéponds clairement que tu n'exploites pas la faille et que tu ne vas pas plus loin pour la confirmer : accéder sans autorisation à un système est puni par l'article 323-1 du Code pénal. Tu la signales par un canal prévu, comme le contact sécurité indiqué par l'entreprise ou un programme de divulgation responsable.

7. 7Quelle différence fais-tu entre chiffrement symétrique et asymétrique, et où les rencontre-t-on au quotidien ?

   Ce que le recruteur vérifieTes bases en cryptographie appliquée, sans exiger de mathématiques.

   Comment répondreLe symétrique utilise la même clé pour chiffrer et déchiffrer, et il est rapide (AES par exemple). L'asymétrique utilise une paire de clés publique et privée (RSA, courbes elliptiques). Le meilleur exemple : HTTPS, où TLS s'appuie sur l'asymétrique pour établir une clé partagée, puis chiffre les échanges en symétrique.

8. 8Comment te formes-tu en dehors des cours ?

   Ce que le recruteur vérifieTa curiosité et ta pratique réelle, dans un domaine qui évolue en permanence.

   Comment répondreCite des sources sérieuses : plateformes de challenges comme Root Me ou TryHackMe, bulletins du CERT-FR, guides de l'ANSSI. Puis raconte un challenge précis que tu as résolu et ce qu'il t'a appris. Un exemple détaillé vaut mieux qu'une liste de plateformes.

9. 9En cybersécurité, beaucoup d'informations sont confidentielles. Comment comptes-tu concilier ça avec ton mémoire et tes rapports d'école ?

   Ce que le recruteur vérifieTa discrétion, et que tu as compris la contrainte propre à une alternance dans ce domaine.

   Comment répondreMontre que tu y as pensé : faire valider le sujet du mémoire par ton tuteur, anonymiser les noms de machines et d'adresses, ne jamais sortir de données sensibles. « Je peux présenter ma démarche et mes résultats sans exposer la configuration de l'entreprise, et je ferai relire mon rapport avant de le rendre. »