Un cadre de réponse au rançongiciel
L’article propose un cadre détaillé de construction de stratégies de réponse aux rançongiciels, indépendant de tout fournisseur.
Source · ACM Digital Threats: Research and Practice, 26 juin 2023
Simulation de métier
Analyste Cybersécurité, CERT & Threat Intelligence
Huit missions au cœur du CERT gouvernemental : trier une alerte EDR qui sent le vrai, cartographier une intrusion en MITRE ATT&CK, arbitrer la diffusion d'une alerte sous TLP, écrire la détection YARA/Sigma, tenir une crise rançongiciel un vendredi à 16h42 et défendre la publication.
13 heures
Avancé
i
Technologie
Ouverte
Profil Recherché
Chasseur de signal : un heartbeat de 60 secondes pile et un domaine âgé de 6 jours vous disent plus qu'un score de sévérité de console.
Cartographe de l'attaque : une timeline MITRE ATT&CK technique par technique, c'est votre manière de penser une intrusion.
Calme en crise : un chiffrement qui démarre un vendredi à 16h42 vous structure — confinement, journal horodaté, seuils écrits.
Arbitre de la diffusion : publier trop tard expose des milliers d'organisations, publier trop tôt grille l'enquête — vous savez écrire cet arbitrage.
Pourquoi cette simulation compte
Construisez une expérience concrète et la confiance pour la suite.
Description
L'ANSSI est l'autorité nationale de la cybersécurité : créée en 2009, rattachée au secrétariat général de la défense et de la sécurité nationale, dirigée depuis 2023 par Vincent Strubel. Son CERT-FR est le centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques : c'est lui qui publie les avis et alertes qui déclenchent des patchs dans des milliers d'organisations, et lui que les ~250 opérateurs d'importance vitale appellent quand ça brûle. Dans cette simulation, vous rejoignez l'équipe d'astreinte du CERT au moment où une campagne d'intrusion touche un OIV de santé : une alerte EDR à trier sans se tromper, une intrusion à cartographier en MITRE ATT&CK, une règle YARA/Sigma à écrire et tester, un arbitrage de diffusion sous TLP, et un chiffrement de rançongiciel qui démarre un vendredi à 16h42.
Comment ça se passe
Quelques étapes pour commencer
S’inscrire et commencer
Créez votre compte et ouvrez la mission.
Faire le travail
Traitez chaque mission comme le métier se pratique vraiment.
Lire votre signal
Voyez ce que votre travail a montré, cité depuis ce que vous avez écrit.
Garder la preuve
Emportez la preuve dans vos candidatures et vos entretiens.
Opportunités & mises à jour
De nos partenaires
Compétences Développées
Ce que vous maîtriserez
Triage d'alertes EDR/SIEM : séparer le vrai positif du bruit en 20 minutes
Cartographie MITRE ATT&CK : techniques, tactiques, timeline d'intrusion
Threat intelligence : IOC, enrichissement, partage MISP/STIX-TAXII
Détection engineering : règles YARA et Sigma, chasse aux faux positifs
Analyse réseau : beaconing C2, JA3, DNS, flux d'exfiltration
Prérequis
Ce que vous devez maîtriser
Culture systèmes & réseaux solide (TCP/IP, DNS, Windows internals de base)
Notions de sécurité offensive : vous devez comprendre l'attaquant pour le détecter
Rigueur documentaire : chronologie, sources, hypothèses marquées comme hypothèses
Market signals
Pourquoi cette mission compte maintenant
Signaux de marché vérifiés — sources publiques
Une équipe de 40 spécialistes de crise cyber
Une année de réponses à incident
Le rapport annuel d’un centre de réponse privé donne la vue du terrain sur les modes opératoires réellement rencontrés.
Source · Wavestone, 7 octobre 2025> 1 Md€
Stratégie nationale cyber
Stratégie nationale cybersécurité 2021 : plus d'un milliard d'euros d'investissements publics pour doubler le chiffre d'affaires de la filière (7,3 → 25 Md€) et porter les emplois cyber de ~37 000 à 75 000.
Source · Secrétariat d'État au numérique / ANSSI, 202137 000 → 75 000
Pénurie d'analystes
Le plan national vise à doubler les emplois cyber ; les profils SOC/CERT et threat intelligence juniors se placent typiquement entre 38 et 48 k€ à Paris, avec forte tension sur les profils capables de rédiger.
Source · France Travail — statistiques et analyses du marché du travailNIS 2 : le périmètre explose
La directive NIS 2 étend les obligations cyber à des milliers d'entités européennes (santé, transport, énergie, collectivités) — notification d'incident sous 24 h, sanctions des dirigeants. Le CERT devient un interlocuteur quotidien.
Source · Parlement européen / ANSSI, transposition NIS 2Cyber Resilience Act : la sécurité dès la conception
Entré en vigueur en décembre 2024, le CRA impose obligations de sécurité et de signalement des vulnérabilités exploitées (24 h) pour les produits numériques vendus en Europe — application principale fin 2027.
Source · Journal officiel de l'UE, 2024Le Campus Cyber comme hub
Inauguré en 2022 à Paris La Défense, le Campus Cyber fédère ANSSI, industriels, chercheurs et talents : 1 800 membres et la vitrine d'une filière qui se structure.
Source · Campus Cyber / presse spécialisée, 2022-2025La simulation en action
Découvrez comment les situations prennent vie
CERT-FR — avis et alertes de sécurité
cert.ssi.gouv.fr
FILE
Le portail que vous alimentez : avis (AVI), alertes (ALE), indicateurs de compromission téléchargeables.
MITRE ATT&CK — la matrice des tactiques et techniques
attack.mitre.org
FILE
Le référentiel commun de l'attaque : chaque observation se cartographie en technique identifiée.
ANSSI — guides, bonnes pratiques et doctrine
cyber.gouv.fr
FILE
Recommandations de durcissement, méthode EBIOS Risk Manager, régime OIV et qualification SecNumCloud.
Traffic Light Protocol 2.0 — les règles du partage
first.org
FILE
CLEAR, GREEN, AMBER, AMBER+STRICT, RED : qui peut voir quoi, et ce que le récepteur a le droit d'en faire.
Les missions du programme
Ouvrez une mission pour voir ce que vous allez produire
☆
Aperçu du programme
1
Task 1
2
Task 2
3
Task 3
4
Task 4
5
Task 5
6
Task 6
7
Task 7
8
Task 8
🏁
Ligne d’arrivée
Aperçu du programme
L'ANSSI est l'autorité nationale de la cybersécurité : créée en 2009, rattachée au secrétariat général de la défense et de la sécurité nationale, dirigée depuis 2023 par Vincent Strubel. Son CERT-FR est le centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques : c'est lui qui publie les avis et alertes qui déclenchent des patchs dans des milliers d'organisations, et lui que les ~250 opérateurs d'importance vitale appellent quand ça brûle. Dans cette simulation, vous rejoignez l'équipe d'astreinte du CERT au moment où une campagne d'intrusion touche un OIV de santé : une alerte EDR à trier sans se tromper, une intrusion à cartographier en MITRE ATT&CK, une règle YARA/Sigma à écrire et tester, un arbitrage de diffusion sous TLP, et un chiffrement de rançongiciel qui démarre un vendredi à 16h42.
Ce que vous allez vivre
- Diagnostiquer
- Décider
- Exécuter
- Convaincre
Prérequis
- Culture systèmes & réseaux solide (TCP/IP, DNS, Windows internals de base)
- Notions de sécurité offensive : vous devez comprendre l'attaquant pour le détecter
- Rigueur documentaire : chronologie, sources, hypothèses marquées comme hypothèses
Ce que disent les pairs
Témoignages de professionnels qui ont vécu des missions équivalentes
4.8 •5 voix d’experts
Story
“Trier un beaconing DNS à 60 secondes avec pivot JA3, construire la timeline ATT&CK puis arbitrer un TLP 2.0 : c'est exactement le raisonnement qu'on m'a demandé de dérouler en entretien CERT.”
Léa M.
Analyste SOC junior
Promotion 2024, cybersécurité — Master MIAGE
Story
“La crise rançongiciel du vendredi 16h42 m'a appris ce qu'aucun CTF n'enseigne : seuils écrits à l'avance, journal horodaté, propagation stoppée en 53 minutes. La méthode avant l'héroïsme.”
Alexandre P.
Administrateur systèmes — reconversion cybersécurité
Ex-ESN, 7 ans d'expérience
Story
“Ces simulations m'ont aidée à projeter ce que serait mon premier poste. Très concret.”
Inès K.
Étudiante M2
Sciences Po
Story
“Le format est addictif et utile en entretien.”
Adrien L.
Diplômé école d'ingé
INSA Lyon
Story
“L'outil idéal pour tester un métier avant de s'engager.”
Maya T.
En reconversion
—
Ce que disent les pairs
Témoignages de professionnels qui ont vécu des missions équivalentes
4.8•5 voix d’experts
Story
“Trier un beaconing DNS à 60 secondes avec pivot JA3, construire la timeline ATT&CK puis arbitrer un TLP 2.0 : c'est exactement le raisonnement qu'on m'a demandé de dérouler en entretien CERT.”
Léa M.
Analyste SOC junior
Promotion 2024, cybersécurité — Master MIAGE
Prêt à commencer ?
Faites le travail, gardez la preuve.