Je suis en train d'éditer un roadmap pour carrière de hacker, comme cheatsheet et notepad pour moi-même, pour pas trop me disperser dans mon apprentissage. Comme je dis cela serait l'une de mes compétences que de faire du Pentesting en freelance.
J'ai discuté ce matin avec un expert en cybersécurité par téléphone, et il me disait si tu cherches des missions et des contrats en pentesting, sa boite recrute, ils ont du mal a trouver des hackers, en particulier capable de faire et rédiger des bons rapports d'audit. Les formations sont trop sélective, et c'est souvent du bullshit, des écoles de cybersécurité hors de prix.
Alors je lui disais, ma stratégie pour entrée dans le milieu c'est tout d'abord me former en tant que SysAdmin sous Linux et valider des compétences tel que LPIC-1. Et c'est ce qu'il faut faire, c'est également son parcours, il était SysAdmin auparavant.
Les bons hackers sont autodidacte et apprennent sur le tas avec des ressources sur internet, ils payent pas des fortunes dans des écoles bidons (je pense à Guardia School, mais c'est pas la seule), parfois ils ont une licence générale d'informatique universitaire. Hors c'est ce que l'on voit sur internet, les métiers de l'informatique de plus en plus il demande du BAC+5 et mini 5 ans d'expérience, alors ils trouvent personne...Les entreprises font la croix et la bannière car trop restrictif.
Je parlais de passer avant la certification OSCP pour chercher un emploi en pentesting, mais j'ai une contrainte financière, je dois économiser plus de 10 mois, un an (1650€). En plus je ne suis pas mobile, je cherche du télétravail.
Pour éditer mon roadmap, j'ai utilisé le livre: The Pentester BluePrint: Starting a Career as an Ethical Hacker
Il n'est pas terminé, je n'ai pas éditer les sections, seulement les ressources avec des liens. Mais il est déjà bien rempli. Cela donne un apperçu. J'utilise le site roadmap.sh. On peut cliquer sur les topics qui donnent accès à des descriptions et liens (section ressource seulement pour l'instant)
Quel est mon frein à l'heure actuelle? J'ai des symptomes négatifs de la maladie psy, et j'ai du mal à me concentrer longtemps. Je me repose régulièrement ce qui freine mon apprentissage.