People, Person, Adult, Female, Woman, Male, Man, Shirt, Conversation, Face

Comment réussir ses entretiens de stage en cybersécurité?

Voir les favoris
  • Depuis le chat en direct
  • 44 réponses
  • 5 vues
  • Auteur: Amine K.
  • Catégorie: Conseils pour les entretiens d'embauche
  • Date demandée:
  • Dernière mise à jour:
  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Bonjour Amine

  • AK
    Amine K. Candidate

    Bonjour Louis

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Pour être recruté en stage en cyber, tu devras passer au moins 2 entretiens : un plutôt RH / profil, et un plus technique

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Pour l'entretien RH / profil, c'est assez classique, et j'imagine que tu as déjà préparé tes candidatures, appris à présenter ton CV, etc.

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Pour l'entretien technique, cela va dépendre de tes aspirations : selon si tu souhaites rejoindre des métiers plutôt techniques (offensif / audit, réponse à incident), ou plutôt organisationnels (GRC / risque / sureté)

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    On va dans celui-ci chercher à connaitre tes compétences, et ta culture sur le sujet

  • DB
    David B. Candidate

    Bonjour à tous, actuellement y' a t il encore des stages ouverts(Cyber) pour septembre ou c'est deja clos?

    Pour vous quels sont les skills pour être un bon consultant cyber au sein de PWC?

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Mais pas trop de pression évidemment, si tu candidates pour un stage, on ne peut pas attendre que tu maitrises tout comme un consultant qui a 5 ans d'expérience

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Il y a toujours une offre de stage ouverte à Paris oui : https://carrieres.pwc.fr/fr/stage-offres/presentation.html?wdjobreqid=536442WD&wdcountry=FRA&wdjobsite=Global_Campus_Careers&wdisu=INT515_Adobe_FR_FR_ISU@pwc&wdjd=simple

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Encore une fois, cela dépend un peu du métier que tu cibles

  • DB
    David B. Candidate

    Pour ma part je suis vraiment axé sur le volet GRC

  • AK
    Amine K. Candidate

    Si je veux faire un metier Plutôt technique, quels sont vos attentes lors de l’entretien ? Des certifications sont-elle un plus ?

  • TB
    Tresor B. Candidate

    Par rapport aux candidatures de stages, y'a t-il un modèle ou un format apprécié par PwC , et doit-on aussi y joindre une lettre de motivation ? Je suis en mastère spécialisé en cybersécurité, et je suis en recherche de stage

  • AK
    Amine K. Candidate

    Si je veux faire un metier Plutôt technique, quels sont vos attentes lors de l’entretien ? Des certifications sont-elles un plus ?

  • ei
    Elbouzidi I. Candidate

    Quels sont les critères que PwC prend en compte pour sélectionner un profil avant de lancer le processus de recrutement ?

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Pour le volet GRC, je suis moins connaisseur, mais ta bonne connaissance de l'écosystème, des dernières actualités, des normes et référentiels sera valorisé

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Par contre, pas trop de pression non plus, lorsque nous recrutons un stagiaire, nous savons très bien qu'il ne peut pas avoir l'expérience d'un consultant qui travaille depuis 5 ans.

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Pour un métier plus technique, là on va aller vérifier que les fondamentaux théoriques normalement appris dans le cursus académique sont acquis (ex. réseau, bases de programmation, compréhension des vulnérabilités classiques, etc.), et poser la question de compétences ou appétences plus spécifiques

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Pour ce qui est des attentes c'est classique : le premier filtre est le CV, ensuite des entretiens RH / profil sur ton projet pro en général, et un entretien plus technique (pas forcément dans cet ordre)

  • AK
    Amine K. Candidate

    Quel métier technique vous cherchez le plus chez les candidats ? Pentest/soc/sec cloud…?

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    La trajectoire la plus classique dans les métiers techniques est de commencer par du pentest et de l'audit

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Et ensuite de se spécialiser (red team, blue team, réponse aux incidents)

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Le pentest et l'audit servent à se forger un bonne connaissance des SI et des vulnérabilités classiques

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Mais dans tous les cas, les consultants sont amenés à faire des missions variées, et donc à changer régulièrement de sujet. Une fois que tu sais un peu plus précisément ce qui t'intéresse, tu demandes à cibler certain types de missions en particulier

  • AK
    Amine K. Candidate

    Je suis en grande école et je souhaite continuer en pentest, est ce que je dois avoir une certification comme OSCP/CPTS ?

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    C'est tout à fait possible et non l'OSCP n'est pas requise

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    (je conseille plus que CPTS)

  • AK
    Amine K. Candidate

    OSCP>CPTS?

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Quand on recrute un stagiaire, on sait très bien qu'il n'a probablement pas le temps ni les moyens d'avoir passé l'OSCP et c'est normal

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    On te la paiera pendant ta première ou 2e année :)

  • AK
    Amine K. Candidate

    Aaaah

  • AK
    Amine K. Candidate

    ;)

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Je ne connais pas bien le contenu de la CPTS donc je ne me prononcerais pas sur ce point, mais j'ai l'impression que l'OSCP est plus reconnue

  • AK
    Amine K. Candidate

    Effectivement oui

  • AK
    Amine K. Candidate

    pouvez vous me donner un exemple de question Lors de l’entretien technique de pentest ? Juste pour avoir une idée

  • AK
    Amine K. Candidate

    est ce une situation de pentest (genre identification de vulnérabilités dans une VM)? ou des questions generales

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Je ne fais pas passer les entretiens moi même, mais je te donne 2 exemples : "Est-ce que tu peux me décrire les couches du modèle OSI et me donner un exemple de techno pour chaque couche ?". "Est-ce que tu peux m'expliquer en détail ce qu'est une XSS ?" +"Je suis un client très peu technique, essaie une version plus vulgarisée"

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Je pense pentest, pour un stage, on ne va pas trop t'en demander, tu as encore des choses à apprendre, et c'est normal

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Même décrire une XSS en détail, ce n'est pas forcément dramatique si la réponse est imparfaite, mais bon, autant qu'elle soit bonne

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Tu peux aller lire le top 10 owasp pour te donner des idées aussi

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    vulnérabilités dans une VM, c'est un peu niche, doncje ne pense pas, plutôt vulnérabilités Web, réseau, et peut être gestion de mémoire

  • AK
    Amine K. Candidate

    D’accord Louis

  • AK
    Amine K. Candidate

    Merci beaucoup, j’espère que nous aurons l’occasion de nous croiser un jour dans vos locaux;)

  • LM
    Louis M. Consultant Expérimenté Cybersécurité

    Egalement, au plaisir j'espère, bonne journée