La spécialité signature de FrenchCyber : reproduire l'attaque Red Team, corriger la vulnérabilité dans le code source TypeScript/Node.js, l'injecter à chaud dans le conteneur Docker (SLA 100 %) et déployer la règle Sigma associée.
Rémunération Junior (France)
46k€ – 56k€ brut/an
Rémunération Confirmé / Senior
68k€ – 95k€ brut/an
Prérequis opérationnels
Développement Web/API (TypeScript, SQL, Auth), exploitation Web et bases de détection SIEM.
Inspecter l'artefact source (.ts), identifier la concaténation SQL ou l'injection de commandes et concevoir un correctif préservant 100 % du SLA métier.
Livrable vérifié : Patch déployé à chaud (docker exec) + Sonde HTTP SLA 200 OK
Corriger les défauts de vérification de signature JWT et imposer un contrôle d'accès strict par propriétaire sur chaque route API.
Livrable vérifié : Reçu cryptographique /home/analyst/purple-verify-receipt.json
Bloquer les requêtes vers les plages RFC1918 et link-local (169.254.169.254) tout en maintenant les webhooks légitimes.
Livrable vérifié : Validation des 8 contrôles SLA + Sécurité + Sigma
Associer chaque correctif applicatif à une règle Sigma de télémétrie SIEM capable d'alerter le SOC en cas de tentative de contournement.
Livrable vérifié : Couverture 12 Tactiques MITRE ATT&CK & D3FEND
Valider à la fois la compromission offensive et la remédiation à chaud sans interruption de service.
Livrable vérifié : Certificat cryptographique signé FC-CERT-2026-FC-WPT
Passez l’examen pratique Black-Box (FC-WPT) avec cible dédiée et obtenez un certificat signé par HMAC-SHA256 vérifiable par QR Code.
Ouvrir le Centre d’Examens →Générez votre relevé d’opérateur vérifiable (flags dynamiques, patchs Purple Team SLA 100 %, couverture MITRE ATT&CK 12 tactiques).
Ouvrir mon Portfolio Opérateur →Entraînez-vous sur les questions d’entretien PASSI, SOC N2 et DFIR posées par les cabinets d’audit et CERT français.
Ouvrir le Simulateur d’Entretien →