Blue teamer

Missions

Il est impossible de penser le rôle d’une Blue team en faisant l’impasse sur sa connexion et ses interactions directes avec la Red team. Pour résumer les choses très simplement, les Blue teamers apportent une intelligence d’abord humaine là où les Red teamers déploient une intelligence avant tout technique. Le rôle de la Blue team est de s’opposer et d’affaiblir la Red team. En d’autres termes, l’équipe dite « bleue » est là pour mettre à mal les solutions techniques pensés par leurs challengers « rouges », avec un seul objectif en tête : s’assurer qu’en développant des défenses de haut, atteignant une grande technicité, les petits détails les plus insignifiants n’ont pas été oubliés. Un haut degré de perfectionnement peut en effet faire perdre de vue les voies d’accès les plus évidentes, celles qu’un individu loin d’être un expert ou un ingénieur pourrait exploiter de manière simple. « En résumé, dans la Blue team, on s’assure que la Red team n’a pas construit le château fort du siècle, avec porte blindée et pont levis actionné en un millième de seconde, tout en laissant sur le côté un trou de souris qui permettrait à n’importe quelle personne un peu fine – d’esprit – de passer », résume très bien Alessio D., qui est déjà passé plusieurs fois de la Blue team à la Red team au cours de ses 6 ans de carrière.

« Le travail premier de la Blue team, c’est concevoir des scénarios d’attaque pour améliorer les compétences globales et de la Blue team, et de la Red team – et la sécurité de notre équipe commune, à savoir l’entreprise ou l’organisation publique qui nous recrute. »

Les membres de la Blue team, soutenue par le SOC, sont finalement là pour décortiquer et passer au crible d’attaques « plus terre à terre » les trésors de technologie déployés par la Red team.

Les responsabilités du Blue teamer

« Ce n’est pas parce qu’ils enfilent une casquette à dominante plus humaine et qu’ils prennent une toute petite distance par rapport à la technique que les Blue teamers ne jouent pas un rôle essentiel dans la grande pyramide de la cybersécurité. Sans leur concours précieux, de nombreuses trouvailles de la Red team ne serviraient à rien, car on passerait à côté de petites corrections à effectuer avant d’être vraiment opérationnels face aux hackers », explique Alessio D

Quelle formation ?

La formation nécessaire pour intégrer une Blue team est largement similaire à celle pensée pour une Red team. Nous nous trouvons face à des experts techniques de premier plan, que la Guardia School se propose de préparer avec, à la clé, un diplôme d’expert en cybersécurité. Au cours d’une formation en deux volets (un niveau Bachelor et un niveau Master), tous les points clés de l’audit et des tests techniques sont abordés, en même temps que les clés de l’informatique. Les étudiants aborderont notamment les questions de développement et les points techniques relatives aux réseaux et systèmes. Ils seront notamment amenés à traiter les sujets suivants : les outils HTML5, CSS3, PHP ou MySQL, l’algorithmie, le scripting, ainsi que les langages de type C, C+ ou Python. 

Au moment du Master (titre RNCP niveau 7), deux piliers techniques essentiels seront proposés :

– un pilier « Conception technique et projets technologiques », 

– et un pilier « Stratégie de la cybersécurité ».

La gestion des données et l’analyse forensique, autres éléments pouvant être utiles à la conduite de tests pertinents, sont également intégrées au programme.

Salaire

Pour un premier poste, un Blue teamer peut viser un salaire brut mensuel aux alentours de 3 050 euros. Ce salaire peut atteindre jusqu’à 3 550 euros si l’individu en question a occupé un autre poste significatif en lien avec les tests de cyberdéfense, au sein du SOC ou avec une Red team, par exemple. Un Bue teamer confirmé peut espérer gagner jusqu’à 5 150 euros bruts par mois environ. À nouveau, les expériences complémentaires en cybersécurité – sur des postes très techniques ou des missions plus traverses – donneront certainement lieu à un ajustement de salaire à la hausse.

Évolution de carrière

Le membre d’une Blue team qui a envie de changer d’horizon peut assez facilement demander à passer du côté rouge des forces de cyberdéfense. Il sera au préalable soumis à des formations et à un accompagnement de mise à jour, pour se défaire de certains réflexes d’analyse et adapter la bonne approche. Ce changement correspond, en général, à une légère augmentation de salaire, valorisant des compétences plus techniques.

Les Blue teamers peuvent aussi envisager de se reconvertir en consultants en cybersécurité. Leur travail au sein du SOC en fait des experts confirmés. Une mise à jour sur certains techniques est, une fois encore, une condition préalable à ce type d’évolution.

Un Blue teamer bénéficiant de dix années au moins d’expérience ont également la légitimité suffisante pour progresser au sein du SOC : après être passé sur un poste plus général d’analyste opérateur du SOC, il est possible de briguer le poste le plus convoité, à savoir responsable du SOC.

Les avantages et inconvénients

« Lorsqu’on a été formé pour être un petit as de la technique, il peut être un peu compliqué d’oublier ses réflexes et ses acquis lorsqu’on rejoint une Blue team. On peut avoir envie, plus ou moins consciemment, de montrer ce que l’on sait et ce que l’on sait faire : il peut y avoir une tendance à basculer dans un rôle de Red teamer, sans s’en rendre compte. À chaque membre de la Blue team de prendre garde à bien maintenir son cap et à ne pas déborder du rôle qui est le sien. Cela peut générer des frustrations à l’occasion, mais il faut se rappeler que chercher la faille simple n’est pas – et c’est là toute l’ironie – un exercice facile. Le rôle de Blue teamer prend dès lors une dimension très ludique et très valorisante à la fois », reconnaît Alessio D. « L’un des avantages flagrants est que passer d’une Blue team à une Red team est relativement aisé. Si la monotonie ou l’ennui s’installe, on peut assez facilement envisager de changer d’équipe et d’horizon, avec pas mal de perfectionnements à la clé – pour l’entreprise et sa sécurité d’une part, pour l’employé et ses compétences d’autre part. »