Questions d'entretien en cybersécurité

Une collection gratuite et open-source pour Red Team, Blue Team, sécurité web, réponse aux incidents et plus encore

---

---

Vue d'ensemble

Ce dépôt est une collection organisée de 200+ questions et réponses d'entretien en cybersécurité – conçue pour toute personne se préparant à des postes dans :

• Red Team / Tests d'intrusion – Exploitation, évasion et persistance.
• Blue Team / Défense et opérations de sécurité – Détection, réponse et durcissement.
• Réponse aux incidents – Renseignement sur les menaces, analyse de logs et détection de malwares.
• Sécurité web – SQLi, XSS, CSRF, SSRF et attaques par téléchargement de fichiers.
• Sécurité du réseau interne – Déplacement latéral, attaques sur le domaine et tunneling.
• Durcissement des systèmes – Sécurité Windows et Linux, élévation de privilèges.

---

Comment utiliser ce dépôt

1. Parcourez le site en ligne pour une expérience de lecture optimale.
2. Pour une utilisation hors ligne, clonez le dépôt et ouvrez n'importe quel fichier .md dans votre éditeur préféré.
3. Utilisez la barre de recherche du site en ligne pour trouver des questions ou des sujets précis.

---

Répartition du contenu

Cliquez pour développer – liste complète des sujets abordés

---

À qui s'adresse ce projet

---

Feuille de route & travaux en cours

Ce projet comprend désormais une section Blue Team dédiée avec 70+ questions, couvrant la réponse aux incidents, l'analyse de logs, la détection d'intrusions et la traçabilité. Des sujets supplémentaires sont activement ajoutés, et les contributions sont les bienvenues !

Contenu Blue Team prévu

• Fondamentaux du métier d'analyste Security Operations Center (SOC)
• Outils et requêtes SIEM (Security Information and Event Management)
• Détection et réponse aux points de terminaison (EDR) – concepts et outils (CrowdStrike, SentinelOne, Defender)
• Analyse du trafic réseau et détection d'anomalies
• Méthodologies et frameworks de threat hunting (MITRE ATT&CK, Cyber Kill Chain)
• Cycle de vie de la gestion des vulnérabilités
• Partage d'informations de sécurité – STIX/TAXII, MISP
• Supervision de la sécurité cloud (AWS, Azure, GCP)
• Architecture Zero Trust et mise en œuvre
• Gestion des identités et des accès (IAM) – SSO, MFA, Entra ID, Okta

[!NOTE] Si vous souhaitez voir traités des sujets Blue Team spécifiques, veuillez ouvrir une issue ou soumettre une pull request.

---

Aperçu

---

Contribuer

[!NOTE] Les contributions sont les bienvenues !

Vous avez trouvé une erreur ? Une question à ajouter ?
Ouvrez une issue ou soumettez une pull request.

---

Contact

---

⭐ Si ce projet vous a aidé, pensez à lui laisser une étoile. Cela aide d'autres personnes à le découvrir !