Aller au contenu

// Évaluation cyber sur preuves

Recrutez vos profils cyber sur ce qu'ils démontrent, pas sur leur CV.

FlagMyJob plonge vos candidats dans des incidents réalistes et isolés, puis restitue ce qu'ils ont réellement fait : un rapport RH et un rapport technique, fondés sur les mêmes preuves.

Mission · SOC Junior — Cyberdyne CoffeeObjectif 3/8
analyste@unit41:~$ grep -c "Failed password" auth.log
1337
analyste@unit41:~$ awk '{print $11}' auth.log | sort | uniq -c | sort -rn | head -1
1336 198.51.100.42
analyste@unit41:~$ submit 198.51.100.42
✔ Objectif validé — source de la force brute identifiée
analyste@unit41:~$
● 1 indice disponiblepreuve enregistrée · 14:32:07
  • 2

    rapports, une seule source de preuves

  • 0

    décision prise par une IA

  • 1

    lien personnel, à usage unique

  • 100 %

    des labs isolés du reste du monde

Méthode

Trois étapes, zéro approximation

  1. 01 / Poste

    Définissez le poste

    Choisissez un profil (analyste SOC, DFIR, expert SIEM/EDR…) et un scénario du catalogue officiel ou le vôtre.

  2. 02 / Mission

    Invitez vos candidats

    Chacun reçoit un lien personnel vers une mission réaliste, dans un environnement isolé, sans compte à créer.

  3. 03 / Décision

    Décidez sur preuves

    Un rapport RH synthétique et un rapport technique détaillé. La décision reste humaine.

Rapports

Deux lectures, les mêmes preuves

Le RH voit un niveau et des points à creuser. L'expert voit chaque commande, chaque réponse, chaque horodatage.

Rapport RH

Niveau démontré : confirmé

Analyse de journaux
9/10
Détection
7/10
Réponse à incident
5/10

À approfondir en entretien : confinement d'un poste compromis.

Rapport technique

  1. ouverture du scénario, briefing lu
  2. grep -c "Failed password" auth.log
  3. objectif 3 validé · 198.51.100.42
  4. indice 1 consulté (−10 %)
  5. objectif 5 : réponse incorrecte

Garanties

Conçu comme une infrastructure de sécurité

  • Labs cloisonnés

    Réseaux internes sans passerelle, système en lecture seule, un environnement par candidat.

  • Preuves inaltérables

    Chaque action est un événement en ajout seul. Rien ne se réécrit après coup.

  • Scoring déterministe

    Barème versionné : même parcours, même score. L'IA assiste, elle ne décide jamais.

  • Données par organisation

    Isolation stricte entre clients, rôles et permissions fins pour vos équipes.

  • Aucun secret côté navigateur

    Session candidat HttpOnly, liée à une seule évaluation.

  • Accessible

    Interface conforme WCAG 2.2 AA, en français, sans dépendance externe.

Candidats

Vous avez reçu une invitation ?

Ouvrez le lien personnel reçu par e-mail : votre mission démarre directement, sans compte à créer.

Accéder à l'Arena
  • Des règles et un barème annoncés avant de commencer
  • Des indices si vous bloquez, avec leur coût affiché
  • Un vrai terminal, pas un QCM
  • Vos réponses jugées par un humain, jamais par une IA seule

Votre prochain analyste est peut-être à une commande de vous.