Tests d’évaluation en cybersécurité pour le recrutement

Domaines couverts par les tests de cybersécurité

Ces six évaluations portent sur différents domaines plutôt que de produire un score général de compétences. Le test avancé de cybersécurité évalue l’analyse des menaces et leur atténuation pratique dans les domaines de la sécurité des terminaux, des réseaux et du Web. Le test intermédiaire de cryptographie évalue les connaissances appliquées des chiffrements symétriques, du chiffrement asymétrique et de l’échange de clés, de la signature, des fonctions de hachage et des MAC. Le test Sécurité des données et conformité couvre la gouvernance des données, les risques, la protection des données, le contrôle d’accès et les opérations de sécurité courantes. Le test Tests d’intrusion évalue les principes fondamentaux de la sécurité, la validation des vulnérabilités à partir d’éléments probants et la réalisation professionnelle de tests autorisés. Pour les tâches propres à un outil, le test Splunk couvre la recherche, l’administration, l’ingestion et l’indexation des données, ainsi que les modèles de données avec Pivot. Le test Wireshark évalue la capture, le filtrage et l’interprétation du trafic réseau. Chaque test dure 10 minutes et comporte des questions à choix multiples.

Choisissez selon le poste et le niveau

Utilisez le test avancé de cybersécurité pour les analystes en sécurité, les ingénieurs en défense des réseaux, les spécialistes des terminaux, les spécialistes des tests d’intrusion, le personnel des opérations de sécurité et les spécialistes de la sécurité du cloud ou des applications. Il porte sur l’analyse et l’atténuation des menaces dans plusieurs domaines de la sécurité. Pour les postes impliquant des systèmes cryptographiques, le test intermédiaire de cryptographie convient aux ingénieurs en sécurité, aux ingénieurs en cryptographie, aux analystes en sécurité, aux spécialistes des tests d’intrusion, aux responsables de la sécurité informatique et aux développeurs de logiciels qui conçoivent ou examinent des systèmes protégeant des données sensibles.

Le test intermédiaire Sécurité des données et conformité convient aux administrateurs de bases de données, aux architectes de données, aux spécialistes de la gouvernance des données ou de la sécurité, aux responsables de la conformité et de la protection de la vie privée, ainsi qu’aux ingénieurs ou analystes qui traitent des données sensibles. Pour les responsabilités liées aux tests autorisés, envisagez le test intermédiaire Tests d’intrusion pour les spécialistes des tests d’intrusion, les membres d’équipes red team, les consultants en sécurité, les ingénieurs en sécurité ou les auditeurs techniques en sécurité. Le test intermédiaire Splunk convient aux personnes qui travaillent avec Splunk, notamment les développeurs, les administrateurs, les analystes, les architectes et les ingénieurs en sécurité, en opérations ou en observabilité. Le test intermédiaire Wireshark convient aux administrateurs et ingénieurs réseau, aux analystes en sécurité, aux spécialistes des tests d’intrusion, aux auditeurs réseau, aux ingénieurs du support qui résolvent des problèmes de connectivité et à toute autre personne qui lit des captures de paquets dans le cadre de son travail.

Combinez les tests selon les tâches du poste

Choisissez des tests qui couvrent différentes responsabilités du poste, plutôt que d’ajouter systématiquement tous les sujets liés à la cybersécurité. Pour un poste axé sur l’examen de systèmes qui protègent des données sensibles, associez Cryptographie et Sécurité des données et conformité lorsque les méthodes cryptographiques et les contrôles des données sont tous deux importants. Pour la défense active des réseaux, le test avancé de cybersécurité peut être associé à Wireshark si la lecture de captures de paquets fait aussi partie du travail. Un poste comportant des tests de sécurité autorisés peut inclure le test Tests d’intrusion avec le test avancé de cybersécurité lorsque les pratiques de test et l’atténuation plus générale des menaces sont toutes deux pertinentes.

Pour les postes axés sur les opérations de sécurité, envisagez Splunk si le travail comprend la recherche, l’administration, l’ingestion, l’indexation ou les modèles de données avec Pivot. Ajoutez un autre test uniquement si son objectif déclaré correspond à une responsabilité distincte du poste. Examinez chaque résultat comme un indicateur des compétences du candidat, en tenant compte des autres informations pertinentes. Un score ne constitue pas à lui seul une décision d’embauche, et ces tests ne définissent ni seuil de réussite ni classement.

Conception des questions et équité

Les notes sur l’équité de chaque test décrivent le contexte fourni aux candidats. Le test Cryptographie porte sur des notions générales et des algorithmes largement publiés, et non sur le produit d’un fournisseur. Le code, le cas échéant, est un court extrait de Python conçu pour être lu sans être exécuté. Les calculs avec de petits nombres peuvent se faire sur du papier brouillon. Les scénarios de cybersécurité utilisent des hôtes fictifs, des adresses réservées à la documentation et des domaines .example. Ils précisent le comportement pertinent des produits et ne nécessitent pas de code d’attaque fonctionnel.

Le test Sécurité des données et conformité s’appuie sur des principes communs aux principaux cadres de protection des données et de sécurité, et non sur les lois d’un pays ou le produit d’un fournisseur en particulier. Ses questions sont formulées dans un langage simple et ne dépassent pas 90 mots. Le test Tests d’intrusion utilise des systèmes fictifs et précise les contraintes de la mission. Il ne repose pas sur des connaissances juridiques propres à une juridiction, des questions anecdotiques sur des marques d’outils ou des références culturelles. Les questions Splunk présentent la recherche, la configuration ou les événements évalués. Les questions Wireshark fournissent les informations nécessaires sur les paquets et évitent les comportements propres à un système d’exploitation. Pour en savoir plus sur les aménagements, consultez Équité et aménagements.