La gestion de la pression est la capacité à faire face à des évènements inattendues qui peuvent nous mettre dans une position pas du tout agréable voire négative. Ou encore une charge de travail soudaine. C’est l’essence même de la question : « comment travailler hors de sa zone de confort ? ».
Vitesse de croisière
Je n’apprécie pas les situations inattendues à issue probablement négative (ce n’est pas comme les kinder surprise). Donc, je planifie tout à l’avance avec des calculs au milimètre près. Cependant, tout ne se passe pas toujours comme je l’avais prévu. Et c’est là que ma capacité à gérer la pression intervient.
En effet, durant ma 3e année à IN’TECH, je travaillais sur le fameux projet informatique qui devait être présenté en fin de semestre devant des professionnels (Thalès, CGI, etc..) qu’ils soient dans le domaine technique ou non. Ce projet était mené avec la méthode « Cycle en V » et non les méthodes agiles. J’avais créé un planning bien précis et j’effectuais un pilotage du projet pour m’assurer que tout se passait correctement. L’objectif était d’installer la Cyber Range d’Airbus et créer des scénarios d’attaques à partir de la plateforme.
Nous avions bien avancé dans le projet avec l’installation et la configuration des réseaux de stockage (SAN). L’administration de VMware vSphere et l’installation des machines virtuelles nécéssaires au bon fonctionnement de la plateforme. Il nous manquait que la clé de licence. Au final ? La clé de licence n’est pas arrivée à temps (après la présentation du projet) et nous avions que deux semaines pour produire un scénario d’attaque simulant une APT (Advanced Persistent Threat) qui changeait complètement de ce que j’avais créé car basé sur les actions de la plateforme.
Début des problèmes et résolution
D’un coup, la pression commençait à se faire ressentir car à la clé, il y avait la possibilité de dénicher le stage voulu en sécurité informatique. Mais aussi, la moyenne du premier semestre qui ferait une descente en chute libre. J’ai respiré un bon coup, j’ai rapidement redéfini nos objectifs tout en continuant à envisager un nouveau scénario d’attaque qui serait potentiellement possible dans la réalité d’une entreprise. Ce scénario fût la compromission d’un poste avec le privilège « administrateur des serveurs ». Sur ce poste, un fichier de configuration VPN permet un accès direct au réseau des serveurs. En effet, un mail contenant un reverse shell python embarqué dans un fichier PDF ressemblant à bulletin de salaire en pièce jointe est envoyé à l’utilisateur. Lors de l’ouverture du dit PDF un accès distant est ouvert entre l’attaquant et la cible. J’avais développé le reverse shell et la backdoor auparavant, ce qui nous a permis d’optimiser notre temps.
En effet, durant ces deux semaines j’ai décuplé mes capacités d’analyse et de réflexion. J’étais capable de résoudre mes problèmes techniques très rapidement mais j’aidais aussi les autres. Nous avions pris les devants et avions décidé de figer la version des systèmes d’exploitation de nos machines virtuelles pour la présentation du scénario. Bim ! Une des machines s’est mis à jour sans notre consentement en pleine présentation avec les conséquences qui s’en suivent. Par exemple, la détection des charges sur Windows 1903 par l’antivirus, donc plus aucun accès en ligne de commande. Nous avons réagi rapidement car nous avions un snapshot pour que la machine retrouve son ancien état.
En conclusion, nous avons fini 3e avec une note de 15. Le projet a énormément plu car c’est l’utilisateur qui cliquait sur le fichier et observait les attaques en arrière plan. La sensibilisation était bien au rendez-vous. Donc, je suis capable de gérer la pression et au contraire elle m’est bénéfique dans certaines situations. Cette pression aiguise mes capacités humaines et techniques, une vraie boule d’analyse. Travailler hors de ma zone de confort n’est pas un frein et est envisageable à tout moment. Aujourd’hui, je travaille encore à utiliser ces fortes capacités dans des situations non inattendues. Car, cela permettra d’être efficient dans un cadre positif et pas que dans un contexte stressant.