Hé bien tout s’est bien passé. Je suis arrivé à vers huit heures et quart, et j’ai pu de suite rencontré mon maître de stage, A., qui est le responsable sécurité du système d’information.
Après une rapide installation sur mon poste de travail1, j’ai pu accéder… à mes emails ! Quelle classe d’avoir une adresse email avec l’extension de la ville dans laquelle on fait son stage
La matinée a été calme. J’ai commencé par apprendre à me servir de la photocopieuse pour fournir une copie de la convention de stage aux secrétaires, avant de discuter avec le “premier” stagiaire2. Il m’a montré les différentes failles et exploits qu’il a trouvés et utilisés sur un certains nombres de sites audités et liés à la collectivité locale. L’après-midi a été principalement occupée par une réunion dans laquelle A. m’a présenté — et représenté pour P. qui connaissait déjà — l’organisation de la DSIT, les différentes personnes, etc. Nous avons ensuite parlé des différents axes que je vais suivre pour mon stage. On peut donc grossièrement voir ça comme :
- Rédiger un document de synthèse pour les développeurs : « best practices » pour le développement, et les tests automatiques à faire ;
- Corriger les failles découvertes par mon co-stagiaire ;
- Collaborer avec une stagiaire s’occupant d’un nouveau site web pour vérifier en parallèle la sécurité.
La journée a touchée à sa fin vers 17 heures 30, l’heure de rentrer.
Une journée remplie, qui semble en annoncer d’autres remplies et intéressantes.