Purple teamer

Missions

En tant qu’unité globale réunissant Blue team et Red team, la Purple team réunit les missions qui leur sont propres. Ainsi, elle embrasse toutes les activités suivantes :

– conduire des tests d’intrusion ;

– examiner l’état d’évolution des malwares les plus répandus d’une part, et des nouvelles formes de logiciels malveillants d’autre part ;

– évaluer les cas d’autres structures ayant subi des attaques employant des techniques encore peu connues, afin d’adapter les défenses de la structure pour laquelle opère la Purple team ; 

– tenir un journal des menaces et des attaques les plus courantes et les plus dommageables ;

– conduire des évaluations d’ingénierie sociale ;

– concevoir des scénarios d’attaque mettant à mal les toutes dernières défenses mises en place dans la structure elle-même, afin d’évaluer l’efficacité de ces défenses et de les améliorer si besoin ;

– proposer des rapports d’analyse complets, abordant les manipulations techniques et humaines employées pour renforcer la cyberdéfense de la structure, et résumant à la fois le travail de la Red team et de la Blue team.

Responsabilités du Purple teamer

« Pour expliquer le sens qu’a la Purple team, j’aime utiliser la comparaison avec le jeu vidéo en mode collaboratif : on est plusieurs sur le même terrain et, même si l’on se met des bâtons dans les roues de temps à autre, c’est un exercice tout à fait conscient et nous allons tous dans le même sens », explique Solène R., référente d’une Purple team pour une grande référence du conseil en haute technologie. 

« La responsabilité de la Purple team, c’est de faire en sorte que tous les trésors d’ingéniosité techniques et humains qui ont été mis en œuvre trouvent une vraie utilité finale : c’est tirer les meilleures conclusions de ce travail par à coup. C’est transformer, du point de vue officiel, le travail de deux équipes ‘‘facticement’’ opposées en travail d’équipe à proprement parler, tout simplement ! »

Quelle formation ?

À travers son diplôme d’expert en cybersécurité, la Guardia School offre une formation parfaitement équilibrée entre compétences techniques et compétences non techniques : les contenus d’apprentissage sont en parfaite adéquation avec la double casquette et l’alternance des missions propres à une Purple team.

Les enseignements délivrés au cours du cursus en 3 ans (de type Bachelor) et du cursus complémentaire en 2 ans (de type Master) proposent plusieurs piliers indispensables, abordant notamment :

– les Basiques de l’informatique ;

– le Développement informatique ;

– et les questions d’Infrastructure et réseaux.

Sont traités en détail tous les sujets suivants : les outils HTML5, CSS3, PHP ou MySQL, l’algorithmie, le scripting, ainsi que les langages de type C, C+ ou Python. 

Des enseignements spécifiques en « Stratégie de la cybersécurité » offrent une vision plus générale de la question cyber. Enfin, une série de modules liés à la gestion de projet, à la gestion de crise et à la résolution de conflits apporte un vrai plus pour former les meilleurs agents de Purple teams.

La gestion des données et l’analyse forensique, autres éléments pouvant être utiles à la conduite de tests pertinents, sont également intégrées au programme.

Dans quel secteur travailler ?

Un grand nombre de grandes entreprises décide de mettre en place une Purple team : c’est une sécurité précieuse – pour ne pas dire indispensable – pour empêcher un détournement de leurs données. Aussi, les Purple teamers en devenir peuvent s’intéresser de près aux domaines de la finance, de la banque et de l’assurance. Les cabinets d’audit et de consulting sont également de bons recruteurs, notamment lorsqu’ils sont spécialisés dans les sujets numériques ou la haute technologie. Les grandes références du domaine industriel ont elles aussi des offres récurrentes, notamment du côté de la construction automobile, de l’aéronautique et des hautes technologies en général. 

Attention : intégrer une Purple team veut souvent dire intégrer une Blue team ou une Red team : c’est donc en filtrant les annonces avec ces mots clés que l’on pourra repérer facilement des opportunités !

Salaire

La fourchette de salaire pour une Purple teamer est compris entre 3 050 euros bruts mensuels en début de carrière et 5 450 euros bruts par mois pour un profil confirmé. En règle général, ce sont les professionnels affectés à la Blue team qui se voient attribuer les salaires les plus bas, avec un salaire plafonnant à 5 150 euros en fin carrière. En raison de leur plus forte implication sur des points techniques, les Red teamers, eux, peuvent espérer commencer leur carrière en touchant 3 250 euros bruts par mois environ. Le salaire de fin de carrière de 5 450 euros correspond, de fait, à leur cas de figure. Il s’agit de moyennes pouvant évoluer en fonction des expériences et aptitudes techniques de chacun. Les personnes navigant régulièrement entre la Blue team et la Red team voient en général leur rétribution majorée, de manière à valoriser leur double approche des problèmes.

Les avantages et inconvénients

Solène R. voit le travail au sein d’une Purple team « comme un petit exercice de schizophrénie – et il s’agit d’un exercice qui n’est pas toujours évident. » Pour elle, « devoir retenir ses réflexes techniques, lorsque l’on est du côté de la Blue team, ou passer régulièrement de l’expert technique de la Red team au stratégiste plus terre à terre de la Blue team peut être légèrement déroutant. Mais c’est aussi et surtout un très bon exercice intellectuel, qui nous permet d’échapper à la sensation d’ennui et qui nous invite à nous renouveler sans cesse. Sans cela, nous deviendrons rapidement aveuglés par nos automatismes et nos tests d’intrusion ne seraient plus aussi pertinents ». Parmi les grands avantages d’un poste en Purple team, Solène R. souligne un aspect extrêmement valorisant, lié aux capacités techniques de haut vol qui sont souvent mobilisées et au rôle central que joue cette équipe « violette » dans le maintien de cyberdéfenses efficaces.