Une consultante en informatique ne croit pas si bien dire

Moi je la trouve très jolie et assez posée pour plomber la course au buzz/scoop de bfmtv.

Pour le reste je ne m'en mêle pas, même si un très très bon pote est pile dans le domaine de la sécurité informatique. Je comprends pas forcément ce qu'il raconte mais ça a l'air drôle quand même.

J'utilise Open Office comme pare-feu. J'ai donc les capacités de postuler.

@Volvik Sauf que j'ai déjà dit dans mon premier message qu'effectivement on ne pouvais pas la qualifier d'expert selon moi, mais qu'elle en savait assez pour répondre aux questions à deux balles des journalistes sans être à côté de la plaque.

C'est pas de ça que je parle.

Bonjour,
tout d'abord merci pour vos commentaires et vu les questionnements, je crois que ça vaut le coup de répondre à certaines interrogations.

Oui, les journalistes qui m'ont interrogé voulaient du sensationnel mais mon but n'était pas de faire peur à qui que ce soit mais plutôt de rassurer en disant que les personnes qui se livraient à ce genre de canular n'étaient ni des pros de l'informatique ni des génies mais simplement des crétins. Et afin de dissiper certains soupçons, tous les journalistes de BFM TV ne recherchent pas le buzz à tout prix mais d'abord à comprendre.

Concernant la dénomination expert(e), je vous rassure, je ne l'aime pas et j'évite de l'utiliser. Je préfère dire que je sais deux, trois trucs sur deux, trois trucs car ça me paraît plus proche de la réalité.

Mon vocabulaire n'est pas toujours adapté et il m'arrive d'avoir des envolées lyriques qui ne sont pas adéquates.

Concernant mes compétences, effectivement, j'ai un M2 de droit des nouvelles technologies mais j'ai surtout oeuvré en chef de projet et c'est "à cause" de mes différents écrits et de ma magistrale grande gueule que j'ai été "repéré".

Oui, il y a des gens bien plus compétents que moi en sécurité informatique, c'est une évidence. Mais il n'est pas toujours évident - quand on est spécialiste d'un sujet - de savoir communiquer avec des personnes qui ne le sont pas.

J'attire également votre attention sur le fait qu'on ne peut pas toujours tout mettre sur un CV public, surtout quand cela touche à certaines questions sensibles. Maintenant, dans la mesure où je suis freelance/à mon compte, le CV en ligne reste un passage obligé. Néanmoins, je pense que mes différents écrits dans la revue MISC peuvent me valoir l'étiquette "un peu connaisseuse du sujet", sans compter les autres publications dans les différentes revues de la même maison d'édition.

Un dernier point concernant le Projet Arcadie : je n'ai utilisé le nom de personne, c'est bien moi qui l'ait créé, qui doit le faire grandement évoluer mais peut-être que si mon principal détracteur sur ce thread s'était donné la peine de lire un peu mieux les mentions légales, il s'en serait aperçu. C'était un projet entrepreneurial qui va migrer dans une autre forme juridique.

A propos Oubarey : la prochaine fois que tu passeras par Paris, on se prendra un café et tu viendras me dire les choses en face

@Tris75 message posté à 3h du mat', pas de doute, on a bien affaire à une geek. Ta crédibilité est sauve

Par contre, pour répondre à ceux qui crachent leur venin, ya du monde, mais pour répondre aux âmes en peine qui sont tombés amoureux au premier regard, rien du tout. Tu viens de leur briser le coeur, ingrate...

Dites-moi que cette réponse est bien authentique, ce serait merveilleux
(et j'invoque @Oubarey le premier concerné pour que le message ne reste pas invisible)

Citation :

Comment perdre toute crédibilité au bout de 10 secondes.

Citation :

Mouhahahaha, je vous aime!!!

J'adore C'est ce qui s'appelle se faire moucher. Bravo Tris75. Pas conne, humble, posée et avec de l'humour. Çà fait pas mal de qualités autre qu'informatique tout ça. Tu n'étais même pas obligé de te justifier mais perso ça mérite un \o/

Et c'est vrai une bien jolie femme. L'informatique est souvent un métier d'homme, alors si en plus tu es ravissante et pas bête, il vaut mieux avoir une grande gueule pour ne pas se faire marcher sur les pieds lol
Bon courage dans tes projets

@Tris75 c'est pas ton travail, ton parcours ou ta personne qui étaient critiqués, mais bien l'interview elle-même.

Te présenter comme une experte en sécurité informatique, ce n'était pas professionnel de la part de bfmtv; et tu as joué le jeu.

Mais surtout, ton intervention ne reposait sur rien.

Ils se sont fait chopper grâce à de la délation, leurs vantardises sur facebook et peut-être quelques lacunes techniques. Rien d'insurmontable, ils auraient pu facilement passer à travers les mailles du filet, comme énormément de swatters avant eux.

Alors pour dire qu'ils vont se faire chopper parce que ce sont des crétins, ils auraient pu inviter un expert en aéronautique, le résultat aurait été le même.

Après c'est sur qu'on ne refuse pas un passage tv gratis quand on a besoin de visibilité, c'est juste normal de ne pas faire l’unanimité quand on se fait connaître de cette façon.

@Oubarey: Parceque tu crois que BFMTV lui demande son avis en collant une étiquette? Mouahaha...

BFMTV est de l'info poubelle, c'est la quantité plus que la qualité. Tout le monde le sait. Ils sont là pour donner envie aux téléspectateurs de rester sur leur chaine et d'en savoir plus. Ils ont des annonceurs qui les payent.

Donc oui l'interview ne donne pas grand chose et c'est BFTM qui veux surtout se crédibiliser sauf que Tris les a pris au contre pied. Tout le monde n'est pas geek et on est pas dans un pays de bisounours. Chacun en tire un profit. Un passage TV est loin d'être gratis, c'est payé en général. Oui ça fait de la pub au passage et ça aide bien en terme d'image surtout si t'es freelance. Tu dis que tu ne la critiques pas mais au final... si. T'es un peu dur dans tes propos m'enfin bon t'as pas aimer, t'as pas aimer quoi

Mais Oubarey je suis d'accord avec toi, ça me gonfle aussi l'info poubelle. Mais d'un autre coté j'en ai un peu marre de voir les mêmes experts qui passent à la télé et qui n'ont finalement pas à dire grand chose de plus alors bon... :bizarre:

..............que dire :gratte:

c'est plutôt sympa de venir ici répondre directement.

Citation :

je ne suis pas du tout d'accord. un CV qui s'appelle "Fair Security", sans rentrer dans tous les détails, ça me parait tout de même assez judicieux d'en parler.

au pif, premier résultat sur Google : Patrice Auffret. ça a une autre allure et en toute franchise, si j'avais besoin de faire appel à un profil "sécurité", celui-ci me paraitrait bien plus approprié...

bref, de toute manière je ne suis même pas invité.

@Volvik: Plus le mec est réputé dans son domaine, plus ça se paye cher à le faire venir. Et BFMTV veux le meilleur en payant le moins possible...

Citation :
Que tu ne sois pas d'accord, c'est ton problème mais tu as bel et bien tort.

Il est absolument évident qu'un CV public diffusé sur internet doit être nettoyé de tout détail sensible, encore plus dans le domaine de la sécurité / espionnage informatique.

Les seules personnes du domaine qui se permettent d'étaler toutes leurs expériences, formations et compétences, par le menu et en détail... sont précisément celles qui n'ont aucune activité sensible et qui font plus de l'administration réseau que de la sécurité informatique. Comme dans ton exemple.

Tu ne trouveras certainement pas en ligne le détail des CV des personnes travaillant pour l'ANSSI en France, ses équivalents ailleurs. Idem dans le privé pour la sécurité des GAFA, tu sauras qu'ils y bossent, tu ne sauras rien d'autre.

Citation :
Si tu étais journaliste en télévision, celui-ci te semblerait sans doute bien moins approprié.

Le taux de naïveté de ce post est over 9000...

Rien ne prouve que @Tris75 soit vraiment la personne interviewée alors ne vous emballer pas trop.

Principe de base de la sécurité informatique: soyez parano => tant qu'une chose n'est pas contrôlée et validée, considérer la comme corrompue. Même avec un encryptage à 1024 bits.

Citation :

entre donner des détails sensibles et indiquer des employeurs du domaine ou des méthodes utilisées qui appuient les compétences recherchées, il y a un gouffre. merci de faire la part des choses...

d'ailleurs, puisque tu le cites comme exemple, tu trouveras sur le site même de l'ANSSI des offres d'emploi qui ne sont pas du tout confidentielles, avec même des compétences recherchées très précises dans le domaine de la sécurité : exemple.

Citation :

raté.

Citation :
Entre diffuser librement les "méthodes utilisées" et les employeurs qui y ont eu recours (qui demandent légitimement la plus grande confidentialité sur le sujet) et réserver ces informations à un entretien en tête à tête avec un employeur potentiel, il y a un gouffre. Merci de faire la part des choses...

Citation :
Mais quel est le rapport entre une offre d'emploi et un profil individuel? Des éléments extérieurs vont aller chercher une faille dans une offre d'emploi... Ouh...

Citation :
Aie, ça pique, hein?

Bref, gesticule autant que tu veux, tu as tort point barre. Evidemment que tout professionnel de la sécurité informatique qui exerce une activité un tant soit peu sensible nettoie son profil public. Ne serait-ce que parce que leur employeur, familier avec le social engineering, leur impose.

Mais vu que tu brasses du vent sur un sujet que tu ne connais pas, persuade toi du contraire si ça te chante.

Citation :
Ce twouit, ça compte ? https://twitter.com/Tris_Acatrinei/status/785612612037771264

Citation :

ce n'est pas parce que tu l'affirmes en t'agaçant que ça devient vrai. le ton que tu emploies me montre surtout que tu t'es un peu trop avancé sur ce sujet et ce n'est pas en jouant à qui a la plus grosse que tu gagneras quoi que ce soit.

autant sur bon nombre de sujets je te trouve pertinent, autant sur celui-ci tu sembles absolument largué. ou alors tu es également largué sur les autres mais je n'ai pas les compétences nécessaires pour juger et comme ça me semble cohérent, j'adhère.

pour revenir au sujet, en ce qui concerne les offres d'emploi de l'ANSSI, c'est en réponse à ton message qui cite cet organisme. c'était notamment pour montrer que le caractère confidentiel d'un poste n'exclue pas de lister les compétences et méthodes qu'il requiert, ce qui peut parfaitement être mis sur le CV d'un individu qui y aura travaillé. ce qui semble évidemment pertinent pour quelqu'un qui cherche un travail dans ce domaine...

bref.