Bertrand Arquilliere : Systèmes, réseaux et sécurité - Emploi

Correction CV

Bertrand Arquilliere — Thu, 07 Aug 2008 10:23:00 +0200

Suite à de nombreux appels de recruteurs, je viens de me rendre compte qu'il y a une erreur sur mon CV, en effet, je suis actuellement en poste à Lyon et pas à Grenoble comme indiqué.
Je corrigerai cette erreur dés ce soir, quand j'aurai accès au fichier source du PDF. Veuillez m'excuser pour cette erreur.

Actuellement en CDI pour Steria Lyon, je tiens à préciser que je suis bien, et que j'ai des perspectives d'évolutions en terme de poste, puisque je suis en cours de création, avec le soutien de mes managers, d'un service "Audit sécurité" s'appuyant sur ISO 27001, pour y occuper dans un premier temps un poste de consultant/chef d'équipe, afin, à terme, de prendre la responsabilité de l'offre.
Il va donc de soi, que je n'accepterai pas d'entretien pour des postes à moindre responsabilité et qui ne sont pas dans mon domaine de compétence (Sécurité organisationnelle, management de la sécurité ...). Enfin, il faudra être persuasif, car monter une offre dans une société de service, tout en préparant une soutenance de master 2, tout en créant un groupe de travail OSSIR régional, c'est quand même un beau challenge non ? (J'espère que le salaire va suivre dés que l'offre sera lancée ).
C'est d'ailleurs l'ensemble des ces challenges 2008 ( Création d'une offre de service, création de groupe de travail régional, master 2), qui fait que mon blog n'a pas beaucoup vécu cette année. J'en suis désolé, je me rattraperai dés que j'aurai atteint deux des 3 objectifs 2008.

Début des examens pour le master 2 Organisation et Protection des Systèmes d'Informations en Entreprise (OPSIE)

Bertrand Arquilliere — Wed, 30 Apr 2008 10:07:00 +0200

Alors que je suis toujours dans l'attente du résultat de ma certification Lead Auditor ISO 27001, les examens pour l'obtention de mon Master 2 OPSIE ont commencés lundi soir.

Lundi soir, l'épreuve que j'attendais le plus pour faire le plein de points d'avance s'est déroulée : L'examen de sécurité.
Un ensemble de question très ouvertes où le principal danger résidait dans le fait de trop parler (écrire) et donc se faire prendre par le temps. Ce qui a failli m'arriver !
En effet, à la fin de la première question j'avais déjà écrit deux pages et il me restait encore une quinzaine de questions a traiter. J'ai donc pris l'option de moins détailler mes réponses.
Globalement je suis un peu déçu car certaine questions m'ont surpris :
Exemple : Pourquoi le chiffre de César ne respecte pas le principe de Kerchekofs. Ce sont des principes vus en octobre ou novembre dernier et je dois admettre que lors des révisions de la crypto je me suis plus concentré sur les aspects clé publiques/clés privées, chiffrement symétrique et asymétrique.
Par manque de temps, je n'ai pas détaillé autant que je le souhaitait certaines questions.
Déçu donc car je n'aurai pas pris autant de points d'avance que je ne l'espérai.
Mon pronostic sécurité : 15/20

Mardi soir épreuve de gestion des risques, très bien préparé, je maîtrise la méthode sur le bout des doigts, je ne fais parfaitement la différence entre une menace, une vulnérabilité et un risque (Le principal piège de cette épreuve consiste à confondre les trois).
Par contre, je n'ai pas réussi a m'habituer à la façon de rendre l'appréciation des risques de l'enseignant, qui consiste a produire un tableau pour chacune des 4 phases de l'analyse des risques. Je comptais donc sur ma connaissance de la méthode et mon bon sens pour m'en sortir dans cette épreuve.
Le sujet : Une étude de cas pour une entreprise de transport. Beaucoup de détails sur l'activité de l'entreprise et ses processus, des bilans comptable, et quelques informations informatiques.
Sur une épreuve de deux heures, il m'a fallu prés de 45 minutes pour bien lire et assimiler le sujet et 15 minutes de plus pour répondre à la première question qui consiste à établir une cartographie du Système d'Information. L'entreprise étant plutôt énorme en terme de S.I, j'ai choisis de représenter le S.I dans un tableau représentant en colonne les processus et en ligne les acteurs. Une croix à l'intersection Acteur/Processus permet ainsi d'identifier rapidement quel acteur communique avec qui et à travers quel processus. Au vu de la taille de l'entreprise, ce tableau m'a semblé plus pratique qu'un dessin avec des patatoïdes et des flèches dans tous les sens pour représenter les flux d'informations. malheureusement pris par le temps, je n'ai pas justifier mon choix ...
Les questions suivantes déroulant la méthode dans le bon ordre, je me suis contenter de répondre aux questions sans justifier en regard de la méthode. Il fallait proposer 5 menaces majeures pour l'entreprise et son S.I, ensuite il fallait proposer 10 vulnérabilités majeures en regard des menaces de la question 2.
La question 4 a été la plus déstabilisante, il fallait présenter les risques majeurs à la mise en place d'un site marchand ... Or à aucun moment l'énoncé ne faisait référence à l'éventuelle mise en place d'un site internet marchand, donc j'étais dans le flou le plus complet. J'ai donc fait des hypothèses comme quoi l'entreprise voulait ouvrir un site afin de vendre ses services en Europe aux particuliers (Il existait déjà un process de B2B via Internet) => du B2C. Il me restait à ce moment là 3 minutes ... J'ai donc fait un tableau d'appréciations des risques contenant une colonne pour les menaces, une colonne pour les vulnérabilités, une colonne pour l'impact, une colonne pour le degré d'occurrence et enfin une colonne d'appréciation du risque. J'ai rempli deux ou trois lignes en piochant dans mes menaces de la question 2 et les vulnérabilités de la question 3, afin d'imaginer l'impact et un degré d'occurence pour évaluer à partir de tous ces éléments le niveau de risque.

Etant donné que les questions suivaient dans l'ordre la méthode proposée, je n'ai quasiment pas justifier mes réponses, ma cartographie du S.I sort des sentiers battus car non formalisée comme l'enseignant l'attendait, enfin un cruel manque d'imagination sur la proposition de 5 menaces majeures et pourtant je cherchais parmi les éléments constitutifs d'une menace (Malveillance, Accident, Erreur).
Mon pronostic Gestion du risque : entre 6/20 et 10/20

CV mis à jour

Bertrand Arquilliere — Fri, 28 Mar 2008 20:49:00 +0100

CV mis à jour pour y intégrer ma formation Lead Auditor ISO 27001 en vue de la certification LSTI correspondante.

Vous avez accès à mon CV dans la barre de menu à droite.

CV mis à jour

Bertrand Arquilliere — Thu, 22 Nov 2007 20:29:00 +0100

J'ai mis à jour mon CV au format PDF afin d'y intégrer ma nouvelle mission et mon inscription en Master 2 OPSIE, il est disponible ICI
Détails de ma mission actuelle dans le reste du billet

EDIT : Suite à quelques remarques reçues par email, j'ai corrigé mon CV. Un certain nombre de fautes de frappe et de problèmes de mise en page a disparu. Merci Eric pour vos remarques.

Mon CV faisant déjà deux pages, je ne sais pas trop quoi réduire pour donner plus de détails sur ma nouvelle mission très enrichissante en terme de gestion de projets et de sécurité informatique.
Si vous avez des idées n'hésitez pas à me le faire savoir afin que je retravaille ce CV au mieux.

Ci-dessous un descriptif plus détaillé de ma nouvelle mission :

Projet 1 : Suite à un audit interne ainsi qu'aux exigences du Groupement Cartes Bancaires, conduite d'un projet de Sécurisation de l'infrastructure Monétique :

Durcissement des Guichets Automatiques de Banque (parc de 5000 GAB sur toute la France)
Sécurisation des flux Monétiques (IPSec)
Conduite de tests d'intrusion
Audit de serveurs
Interface avec les intégrateurs suite aux préconisations

Projet 2 : Au sein du pôle Expertise Sécurité, conduite d'un projet de segmentation et cloisonnement des réseaux Internes : 7 Centres Techniques Régionaux, 30 Banques, plus de 2500 agences.

Piloter la mise en œuvre de la solution retenue
Analyses des alertes remontées durant la phase de pilote, tunning des règles de sécurité
Déploiement en production ( Rôle expertise niveau 3, responsable du pilotage de la phase de déploiement)

VAE ou formation continue ?

Bertrand Arquilliere — Thu, 08 Nov 2007 20:15:00 +0100

Après de nombreuses hésitations, j'ai fait mon choix ...
Ce sera un Master 2 OPSIE : Organisation et Protection des Systèmes Informatique en Entreprise en formation continue (comprendre en cours du soir et du samedi matin)

Semaine riche en évènements, après m'être posé la question pendant près de deux ans, à savoir :
Est-ce que je fais une V.A.E pour obtenir une licence ou est-ce que je choisis la formation continue pour obtenir un diplôme plus élevé ?

Mon choix est enfin fait, j'ai choisis la formation continue, dans une formule alliant un peu de V.A.E.

Une fois le diplôme qui m'intéresse, identifié, il m'a fallu remplir les pré-requis en termes de conditions d'entrée. Il existe à Lyon un Master 2 (Bac +5) avec l'intéressante nomination de "Organisation et Protection des Systèmes Informatique en Entreprise", dans le cadre de la formation continue, les pré-requis sont un bac +2 et 2 à 3 ans d'expériences pour le master première année. Le principal problème est que j'avais trouvé ce master fin octobre et que quand j'ai téléphoné, les inscriptions étaient closes, il me fallait attendre septembre 2008 pour pouvoir effectuer un entretien d'évaluation et constituer mon dossier de candidature si l'entretien était concluant.

N'étant pas de ceux qui se résignent ou abandonnent à la première difficulté, j'ai contacté le responsable du master, en joignant mon CV et en insistant sur le fait que je pourrai peut être être dispensé de certains modules aux vues de mon expérience, et que avec un peu de chances, les modules pour lesquels je bénéficierai d'une dispense serait ceux dont les cours ont commencés début novembre.
Mardi soir, j'ai reçu une réponse, m'annonçant qu'aux vues de mon CV, je serai dispensé des cours de réseaux et télécommunications, et que c'étaient (Hô chance) les cours qui avaient commencés. J'étais donc convoqué à un entretien d'évaluation pour le lendemain (donc hier).

Hier après une heure d'entretien, l'un des responsables du Master m'a proposé d'intégrer la promotion en cours, et ce, directement en deuxième année du Master. Il me donnait son accord de principe, et me fournissait le dossier d'inscription à remplir ainsi que la liste des pièces justificatives à fournir, avec rdv le lendemain (donc aujourd'hui) pour fournir mon dossier d'inscription dûment rempli.

Donc depuis aujourd'hui, jeudi 8 novembre 2007, je suis officiellement étudiant en dernière année de Master. Les examens auront lieu en mars ou avril 2008, et j'aurai ensuite un projet à soutenir devant un jury au mois d'octobre 2008 pour valider mon Master.

Parti d'un bac, j'ai obtenu mon Bac +2 par la formation continue après deux ans et demie dans l'armée de terre, et 9 ans après mon D.U.T, je reprends le chemin de l'école pour obtenir ce sacro-saint bac +5, si cher à nos recruteurs Français.
Rien n'est encore gagné, puisque, il va me falloir en plus de mon travail actuel, aller en cours le soir de 18h à 21h et le samedi matin, qu'il va me falloir préparer les devoirs à la maison et réviser les examens.

A force de persévérance et de volonté, j'aurai franchi toutes les étapes pour arriver aux postes que je souhaite occuper.

Je remercie tout particulièrement mon chef de service de l'université Lyon 3, qui fût le premier à m'encourager à accomplir cette démarche et ce, depuis 2003, ne comprenant pas mon entêtement à vouloir prouver que je pouvais y arriver avec un bac +2. Merci Michel pour tes encouragements et tes coups de pieds au c(censuré).

Mesdames et messieurs les recruteurs, vous n'avez pas saisi la chance de m'accorder le poste que je souhaite sous prétexte de mon diplôme alors que, j'en suis persuadé, j'en ai les compétences.
Demain, lorsque je serai titulaire de ce master, vous m'ouvrirez grand les portes de vos entreprises, mais mon prix ne sera pas le même ... Tant mieux pour moi finalement

Un grand merci à l'ENSOA, qui m'a appris cette devise que j'ai fait mienne et que j'essaye d'appliquer journalièrement : "S'élever par l'effort"

Mobilité encore ?

Bertrand Arquilliere — Fri, 02 Nov 2007 10:04:00 +0100

Le dernier billet de Lionnel, nous fait nous poser quelques questions sur la mobilité, je vais faire simple ici, je vais reprendre les questions et y répondre ...

Avez-vous demandé ou vous a-t-on récemment proposé une évolution dans votre entreprise ?

Oui et oui. Au début de l'été 2007, j'ai demandé un changement de poste afin de travailler dans la sécurité des SI. Fin septembre 2007, j'ai quitté mes fonctions d'architecte applicatifs, pour rejoindre une équipe d'expertise sécurité en tant que chef de projets.

De quand date votre dernier entretien annuel d’évaluation ?

Mon dernier entretien individuel d'évaluation date du mois de mai 2007, c'est lors de cet entretien que j'ai émis mon souhait de la question ci-dessus.

Combien de formations avez-vous suivi depuis votre arrivée dans votre entreprise actuelle ?

2 formations suivies, la première sur Oracle suivi en 2006, à peine 3 mois aprés mon arrivée dans l'entreprise, c'était une formation en e-learning (comprendre que j'avais du temps puisque pas de mission chez le client, et que la journée, je lisais et faisais des exercices sur un site spécialisé dans l'enseignement informatique). La deuxième formation, je l'ai suivi cet été, il s'agissait d'une formation certifiante (je n'ai pas encore passé l'examen de certification) sur le hacking ethique (CEH)

Quelle part des objectifs fixés l’an passé avez-vous atteint en fin d’année ?

Actuellement, le 02 novembre, j'ai atteint 95% de mes objectifs individuels fixés lors de mon entretien annuel ...

De quand date la dernière marque de reconnaissance de la part de votre boss ?

Il y a deux semaines, suite à ma mutation, j'ai demandé un entretien avec mon directeur, il m'a donné son appréciation sur mon travail et mon implication dans l'entreprise. Je devrais être augmenté cette année. (Surement pas de 140% comme le laisse entendre notre rédac chef )

Si votre entreprise procédait à une fusion ou une acquisition, pensez-vous décrocher un meilleur poste dans la nouvelle organisation ?

J'ai pas tellement envie de partir en Inde juste pour occuper un meilleur poste, et puis je viens de passer chef de projets, à moi de faire mes preuves dans ce rôle pendant une bonne année avant de prétendre à plus.

Pensez-vous maîtriser votre job actuel ?

La réponse à la question se trouve dans la réponse de la question précédente : Non, je suis tout frais sur ce rôle, je ne peux pas prétendre le maitriser.

Avez-vous participé de bon cœur au dernier séminaire de l’entreprise ?

Je participe de bon coeur à toute les réunions d'agence de l'entreprise, c'est le moment idéal pour se sentir appartenir à une société, surtout lorsqu'on est dans une SSII.

Les entreprises concurrentes vous paraissent-elles plus ou moins performantes que la vôtre ?

La sécurité n'est pas le coeur de métier de mon entreprise, donc sur cet aspect, je peux répondre que nos concurrents sur cette niche sont plus performants. Par contre, sur l'intégration systèmes et l'infogérance, je pense que mon entreprise se classe très bien, et qu'elle est plus performante que la majorité. Pourquoi ? Simplement car malgré sa taille, cette grosse entreprise garde une dimension humaine dans sa relation avec ses collaborateurs, les employés sont contents de voir qu'on s'interesse à eux, et donc font du bon travail.

Avez-vous récemment consulté des offres d’emploi ?

Je suis abonné à plusieurs alertes régions jobs, et je lis donc tous les jours les offres d'emploi de mon secteur afin de me positionner sur le marché et évaluer mes points forts et les points sur lequels je dois travailler.

Mobilité, éclaircissement suite aux propositions que je reçois

Bertrand Arquilliere — Wed, 31 Oct 2007 14:55:00 +0100

Si mon status précise que je suis à l'écoute du marché afin d'évoluer vers un poste de RSSI ou de consultant en sécurité informatique, il ne précise pas ma mobilité.

Tout d'abord je tiens a remercier tous les recruteurs et chasseurs de têtes, qui suite à un passage sur mon blog m'envoi un email avec un descriptif de poste dans mes compétences et ambitions, cependant jusqu'à ce jour et sans exception j'ai dû refuser d'aller plus loin.

En effet, muté début septembre sur Lyon, pour des raisons familiale je ne suis pour l'instant pas mobile ailleurs que dans la région Lyonnaise.
Cependant, étant donné mon amour pour la Bretagne, si le poste est à Rennes, Brest, Nantes, Vannes, Lannion ... ça deviendra discutable.

Paris pourquoi pas, mais je risquerai de me discréditer lorsque la question du salaire sera abordée, car en l'état actuel des choses il faudrait me payer vraiment très cher pour que j'accepte un poste Parisien.

Fiche métier : Consultant en sécurité des S.I

Bertrand Arquilliere — Wed, 08 Aug 2007 09:41:00 +0200

Après la fiche métier RSSI, voici la fiche métier consultant sécurité, et ce qui fait que je suis le consultant sécurité dont votre entreprise à besoin. C'est un exercice de style pas évident dans le sens où je présente mes motivations sans savoir à quelle entreprise je m'adresse ...

La fiche métier :

Profil et carrière

Le métier peut s'exercer en entreprise (essentiellement dans les secteurs de l’industrie, les institutions financières et l'administration) ou dans des cabinets d'audit ou de conseil.
Un auditeur, comme un consultant, passe le plus souvent par différentes étapes professionnelles au cours de sa carrière : junior en début de parcours, puis senior, manager avant d'espérer atteindre des postes de direction.

Principales missions
(selon le Syntec Informatique)

Améliorer la sécurité des systèmes, garantir la qualité des informations transmises, tels sont les principaux objectifs d'un auditeur travaillant dans le département informatique d'une entreprise. Pour remplir cette mission, il effectue une analyse régulière des systèmes d'information, une phase indispensable pour identifier les améliorations à apporter. Ensuite, il doit suivre et accompagner la mise en place de ses préconisations. Il peut également contribuer à l'élaboration de la politique de sécurité informatique et participer à la veille technologique.

Langues

La maîtrise de l'anglais est souvent indispensable. La pratique d'une deuxième langue est très souhaitée (allemand ou espagnol).

Compétences

Bonne connaissance des systèmes d'information, faculté d'adaptation (essentiellement pour les auditeurs "externes"), capacités d'écoute, d'analyse et de synthèse, qualités rédactionnelles.

Perspectives

Selon l'APEC, le métier d'auditeur informatique offre de belles perspectives, l'élargissement des missions d'audit vers des fonctions opérationnelles et informatique tirerait la croissance dans les métiers d'audit. L'auditeur informatique est de plus en plus demandé par les entreprises appelées à vérifier leurs circuits d'information pour prendre en compte la part des risques laissée par le traitement informatique. C'est le cas des grands cabinets d'audit qui se spécialisent dans le conseil en informatique (sécurité, progiciel, pilotage de projet...).

Mes points forts pour un poste de consultant sécurité :

Mes compétences techniques reconnues dans le monde de la sécurité informatique, me permettent de réaliser des tests de pénétration (intrusif ou non intrusif, en blind test ou non), ma connaissance de la méthode EBIOS et de ses outils me permet d'analyser votre S.I et de vous proposer un rapport d'audit complet incluant une analyse du risque.
J'ai le goût des responsabilités et des initiatives.
Déterminé et franc, je mets en oeuvre tous les moyens pour atteindre mes objectifs.

Pourquoi je suis le consultant sécurité que votre entreprise recherche ?

Immédiatement opérationnel, je suis en mesure d'analyser votre S.I afin d'y rechercher ses faiblesses et vous proposer les solutions qui permettront à votre entreprise de descendre le risque à un niveau acceptable.
N'ayant pas peur des responsabilités, et assumant toujours mes actes, je saurai défendre un dossier de sécurité tant sur le point technique auprès des vos équipes, qu'auprès de votre direction.
J'effectue une veille journalière et participe à des forums sur la sécurité des S.I, je suis donc au fait des dernières techniques en matière de hacking en en matière de technologies de sécurité (Chiffrement, firewalling, VPN, authentification forte, VPN ...).
Après avoir rencontré les dirigeants de votre entreprise et un panel représentatif des différents acteurs du S.I, je saurai vous assister dans la rédaction d'une politique de sécurité en parfaite adéquation avec les stratégies de votre entreprise.
N'hésitez plus, je suis le consultant sécurité dont votre entreprise ou vos client ont besoin !
Contactez moi, et ensemble nous évaluerons les risques inhérents à votre S.I, nous définirons un niveau de risque acceptable et nous mettrons en place les éléments de sécurité qui permettront à votre entreprise de garder un niveau de risque acceptable sur ses S.I.

Fiche métier : RSSI

Bertrand Arquilliere — Tue, 07 Aug 2007 16:22:00 +0200

Aujourd'hui, je vais présenter la fiche métier du RSSI et plus tard dans la journée la ficher métier du consultant sécurité. J'essayerai d'analyser en quoi mon CV correspond au poste. En gros je me fais mon entretien de motivation tout seul sur mon blog

Quel est le rôle du RSSI ? :

Le Responsable sécurité des systèmes d'informations est chargé de :

la sensibilisation des utilisateurs aux problèmes de sécurité.
la sécurité des réseaux.
la sécurité des systèmes.
la sécurité des télécommunications.
la sécurité des applications.
la sécurité physique.
la mise en place de moyens de fonctionnement en mode dégradé (récupération sur erreur).
la stratégie de sauvegarde des données.
la mise en place d'un plan de continuité d'activité « disaster recovery ».

(Source du descriptif sur Wikipédia)

La fiche métier :

Activités principales

Études et définition de la politique de sécurité

Réaliser des audits du système de sécurité, le plus souvent avec l'aide de prestataires.
Analyser les dysfonctionnements, les marges d'amélioration des systèmes de sécurité.
Définir ou faire évoluer les mesures et les normes de sécurité, en cohérence avec la nature de l'activité de l'entreprise et son exposition aux risques informatiques.
Choisir les dispositifs techniques les plus appropriés aux besoins de l'entreprise (firewall, programmes de back up, cryptographie, authentification...).

Mise en œuvre et suivi du dispositif de sécurité

Mettre en place les méthodes et outils de sécurité adaptés et accompagner leur implémentation auprès des utilisateurs.
Élaborer et suivre des tableaux de bord des incidents sécurité.
Superviser les programmes de sauvegarde.
Réparer les dommages causés au SI en cas d'intrusion dans le système ou de contamination par un virus, en analyser les causes et consolider les mesures de sécurité.
Tester régulièrement le bon fonctionnement des mesures de sécurité mises en place pour en détecter les faiblesses et les carences.

Communication et formation sur les normes de sécurité

Réaliser le référentiel de sécurité, l'actualiser régulièrement, en assurer la diffusion et veiller à son application.
Réaliser des supports de formation et en assurer la diffusion.
Mettre en place des actions de communication en cas de risque majeur ou de dommages au SI causés par une attaque.

Veille technologique et réglementaire

Assurer une veille technologique, notamment sur les évolutions des protections pour garantir la sécurité du système.
Identifier les nouveaux risques sur la sécurité du système d'information : apparition de nouveaux virus, lancement d'attaques informatiques sur le réseau mondial...
Suivre les évolutions juridiques du marché en termes de sécurité afin de garantir la conformité du SI au droit individuel et collectif.

Activités éventuelles
Le responsable sécurité informatique peut exercer une responsabilité d'encadrement vis-à-vis d'une équipe de techniciens, d'ingénieurs système réseau, d'ingénieurs de développement, voire de chefs de projet en sécurité informatique.

Il peut également avoir la responsabilité d'un budget annuel dédié exclusivement à la sécurité informatique qu'il gère alors intégralement. Dans ce cadre, son rôle va s'orienter plus largement vers la sélection et le pilotage de prestataires intervenant en audit ou en intégration de solutions de sécurité.

Il peut être amené à animer en personne des sessions de formation à l'attention d'utilisateurs initiés ou non-initiés, en interne mais aussi lors de séminaires rassemblant des experts de la sécurité informatique.

Variabilité des activités
C'est la taille de l'entreprise et son secteur d'activité qui conditionnent le contenu de la fonction de responsable sécurité informatique :

dans les structures de taille intermédiaire, de 1 000 à 5 000 salariés, le responsable sécurité informatique a souvent un positionnement orienté vers l'expertise technique. Il garantit avant tout la pérennité et l'évolution de l'infrastructure pour faire face aux attaques et aux risques extérieurs. Il n'encadre généralement pas d'équipe.
dans les secteurs d'activité sensibles tels que la banque/finance ou encore la défense, la culture du risque en interne est très forte. De fait, le poste de responsable sécurité informatique revêt un enjeu stratégique et dispose en conséquence de moyens plus importants qu'ailleurs. Il gère son budget, encadre généralement une équipe d'experts techniques, voire fonctionnels, et occupe un positionnement transverse dans l'entreprise.
dans les groupes internationaux ou possédant plusieurs implantations, le responsable sécurité informatique occupe un rôle de centralisation et d'animation du dispositif global de sécurité. Il encadre, sur un plan hiérarchique ou fonctionnel, des homologues rattachés à un site ou à un pays. Il doit garantir les synergies en termes de moyens, mais aussi la bonne diffusion des règles de sécurité à travers l'ensemble de ses correspondants sécurité.
dans les sociétés de conseil, il porte le titre de consultant en sécurité informatique. Son rôle est souvent centré sur la réalisation d'audits de sécurité et sur la préconisation de solutions techniques adaptées, plus que sur la mise en place de dispositifs.

(Source : Fiche métier de l'APEC)

Mes points forts pour un poste de RSSI :

Au delà de mes compétences techniques en termes de tests de pénétration et audit des S.I (méthode EBIOS), conception et mise en place d'architectures sécurisées, mon principal point fort est ma grande capacité d'adaptation et ma résistance au stress, ensuite, je suis passionné par la sécurité des S.I, et comme tout passionné j'apprends très vite dans les domaines qui m'intéressent.
J'ai une expérience de management en situation de stress d'un groupe d'une dizaine de personnes.
Je me tiens informé tous les jours sur le monde de la sécurité informatique, faisant même un peu de recherche quand j'en ai le temps.
D'un caractère bien trempé, de tenue et de présentation toujours soigné (d'après les notations de mes supérieurs dans une autre vie : l'armée de terre). Je suis rigoureux et pédagogue, sachant adapter mon discours à mon public, je peux donc travailler tant avec la direction générale d'une entreprise qu'avec les équipes technique sur le terrain.
J'ai le goût des responsabilités et des initiatives.
Déterminé et franc, je mets en oeuvre tous les moyens pour atteindre mes objectifs.

Pourquoi je suis le RSSI que votre entreprise recherche ?

N'ayant pas peur des responsabilités, et assumant toujours mes actes, je saurai défendre un dossier de sécurité tant sur le point technique auprès des vos équipes, qu'auprès de votre direction.
Mes compétences techniques en matière de sécurité sont reconnues je suis donc opérationnel immédiatement. Ma résistance au stress fait de moi l'homme des situations de crise, gardant la tête froide, j'alloue les bonnes ressources aux bonnes tâches (Dés lors que je connais l'équipe) .
J'effectue une veille journalière et participe à des forums sur la sécurité des S.I.
Après une courte phase de reconnaissance, afin de connaître dans les moindres détails votre S.I et vos équipes, je saurai apporter à votre entreprises la sécurité de ses informations.
Enfin, malgré mon relatif jeune âge pour ce poste, j'ai l'habitude de travailler avec des gens plus âgés et/ou plus qualifiés que moi, sachant me faire accepter par mes connaissances en la matière et mon relationnel
N'hésitez plus, je suis le RSSI à dimension humaine dont votre entreprise à besoin !
Contactez moi, et ensemble nous établirons la politique de sécurité de notre entreprise, nous mettrons en place la sensibilisation de vos utilisateurs, et mettrons en oeuvre les éléments de sécurité indispensable à votre présence sur Internet.

EDIT : Sur les conseils de Lionel, Touline et Christian cet article à beaucoup changé depuis sa version initiale de ce matin. Merci à eux trois pour leur conseils.

MàJ de mon CV

Bertrand Arquilliere — Sun, 08 Jul 2007 10:51:00 +0200

Mon CV mis à jour pour y inclure les 5 journées de formation CEH est disponible dans les liens du bandeau de navigation sur la droite de l'écran.

Le CV mis ici à votre disposition est dans sa version courte et au format PDF, si vous souhaitez recevoir la version longue, ou bien la version courte dans un autre format, n'hésitez pas à me contacter.

Encore et toujours : Expérience VS diplômes

Bertrand Arquilliere — Tue, 19 Jun 2007 11:03:00 +0200

Je suis conforté dans mon idée concernant le manque de prise en compte de l'expérience dans les phases de recrutement par un article paru sur 01net, par un Bac +2 avec 15 ans d'expériences.

Dans son témoignage (L'intégralité se trouve ici), Jeanne Salembier décrit son parcours et sa difficulté a trouver un emploi à 40 ans alors qu'on est titulaire d'un bac + 2, et ce, malgré plus de 15 ans d'expérience.
Je ne suis pas tout à fait dans son cas, puisque je n'ai que 33 ans et que je n'ai pas encore 15 ans d'expérience, mais son témoignage prouve que je ne suis pas le seul a penser qu'il y a un soucis de revalorisation de l'expérience en France, face à un diplôme sans expérience.

Je cite ci-dessous la conclusion de ce témoignage :

« Les gens de ma génération sont pour la plupart titulaires de BTS, comme moi. Malgré notre expérience, le niveau d'études et l'âge sont des handicaps quasi insurmontables. Quel gâchis ! »

Ce témoignage est en fait une annexe à un article paru lui aussi sur 01net au titre très évocateur : "Quadras et bacs +2, toujours la galère", dans lequel on apprend qu'en fait la majorité des annonces bac +5 sont des annonces bac +2 (question d'image de l'entreprise), surtout lorsqu'il s'agit de SSII.
Je ne vois vraiment pas en quoi l'image d'une société serait ternie si elle osée avouer qu'elle préfère des gens expérimentés à des personnels sans expérience mais bardées de diplômes.
Encore une fois je pose cette question ouverte à laquelle j'aimerai avoir la réponse d'un recruteur (même anonyme s'il veut), mais s'il vous plaît mesdames messieurs les recruteurs veuillez répondre à cette question que beaucoup de bac + 2 avec expérience se posent :
En quoi notre candidature de bac + 2 avec plus de 8 ans d'expérience est-elle moins intéressante que celle d'un bac +5 avec moins de 3 ans d'expérience ?

Encore une fois je suis ouvert pour discuter avec vous sur ce sujet ... n'hésitez pas !

Le lien vers mon précédent "coup de gueule" sur ce sujet : "En colère, presque furieux"

Employabilité

Bertrand Arquilliere — Mon, 18 Jun 2007 09:20:00 +0200

Les deux dernières semaines, bien que riche en visites sur ce blog, furent pauvres en emails ou appel reçus, ainsi, je crée ce billet, afin de mettre en avant les mots clés de mon CV.

Peut-être est-ce mon coup de gueule suite à deux portes fermées à cause mon diplôme qui m'a "discrédité", peu importe, mon parcours atypique fait que mon CV est riche en compétences que je vais tâcher de résumer ici sous forme de liste non exhaustive.

Savoir-faire :

Anglais courant (Séjour de plus d'un an en Irlande : IBM)
Bientôt 9 ans d'expérience (occupation de postes à responsabilités)
Cadre depuis 1999
Expertise GNU/Linux
Maitrise de Solaris, bonne connaissance AIX et HP-UX
Shell script
Formations post-diplôme fréquentes
Méthode EBIOS
Maitrise des protocoles TCP/IP (LAN, WAN, MAN, WLAN)
Expertise sécurité : Audit, firewalling, tests de pénétration, VPN, IDS, VLAN
En cours de certification CEH (Sécurité, conduite d'audit)

Savoir-être :

Pédagogue (Enseignant au CNAM)
Résistance au stress
Curieux et désireux d'apprendre sans-cesse.
Je m'adapte facilement aux nouvelles situations, environnements, équipes ...

Entretien annuel et bilan de compétences

Bertrand Arquilliere — Mon, 07 May 2007 14:09:00 +0200

J'ai passé vendredi dernier mon entretien annuel et mon bilan de compétences. Quelques réflexions autour de ce thème.

En soi, cet entretien avec mon N+1 est une excellente idée, je reproche juste que je fixe avec mon manager des objectifs professionnels, mais aucun objectifs ne sont fixés pour mon entreprise. Je m'explique, je suis actuellement en mission à des lieues de mon vrai métier (réseaux et sécurité), je ne m'y plait pas forcément et malgré tout, le client est content de ma prestation, donc mon entreprise est contente de moi. Et bien ça ne leur vient pas à l'esprit de penser qu'il serait peut être temps de me faire travailler sur ce que j'aime faire et ce que je fais le mieux ? Ca pourrait être un objectif pour mon manager ou pour un des commerciaux ...
Ce qu'il est ressort de cet entretien sont 3 points forts et un axe d'amélioration :

Forte capacité d'apprentissage
Expertise en sécurité
Autonomie

En axe de progression : un peu plus de tempérance.

Là aussi j'ai eue la surprise lors de l'entretien : il m'appartenait de définir moi même mes 3 points forts et mon axe de progression, certes un peu aiguillé par mon manager, mais à peine.
J'attends avec impatience les actions qui seront menées suite à cet entretien, vais je pouvoir passer une certification qui me tient hacker (à coeur) : la certification CEH (Certified Ethical Hacker) ? Vais je être rapidement dirigé vers une autre mission ? Autant des questions que je me pose et ... qui ferront que tant que je n'aurai pas de réponses je regarderai ce qui se fait ailleurs dans l'espoir d'obtenir ce poste de RSSI ou consultant sécurité.
Mes compétences pour occuper un de ces deux postes sont reconnues dans mon entreprise, alors s'ils ne veulent/peuvent pas m'offrir ce genre de poste, je n'aurai aucun regret à le prendre ailleurs.
Voilà, j'ai un entretien vendredi prochain pour discuter d'une éventuelle évolution vers un de ces postes, mais rien n'est fait, d'autant plus que je n'ai sais pas s'il y a des opportunités pour les mois qui viennent au sein de mon entreprise ...
La suite vendredi soir après cet entretien.

Négociez votre salaire

Bertrand Arquilliere — Mon, 30 Apr 2007 18:04:00 +0200

La négociation de salaire fait partie de l’embauche. C’est donc une belle occasion à saisir pour donner un nouvel élan à vos revenus et, par la même occasion, à votre carrière !

Oubliez vos hésitations, le recruteur s’attend à des pourparlers et se laisse d’ailleurs souvent une marge conséquente... Sachez que vous ne vexerez personne en avançant vos arguments, tant que votre requête reste justifiée. Ne pas négocier pourrait même jouer en votre défaveur.

Mettez donc toutes les chances de votre côté et soyez prêt à affronter avec sang froid ce moment délicat…

Préparez-vous !

Première étape : avoir toutes les cartes en main. Vous devez impérativement connaître votre juste valeur sur le marché du travail et le potentiel de votre futur employeur.

Que valez-vous ? Oubliez les questionnements existentiels et basez-vous sur des indicateurs objectifs. Les études statistiques fourmillent sur Internet :

Etudes de l’Insee,
Etudes de rémunérations de Michael Page,
guide-des-salaires.com
Guide des salaires du journal l’Expansion,
Argus 2006 des salaires du magazine Challenge

Vous pouvez également faire appel aux associations professionnelles de votre secteur et vous informer auprès de proches travaillant dans un domaine similaire.

Comparez ensuite ces différentes sources d’information en prenant en compte votre niveau d’expérience et de formation. Vous établirez ainsi votre fourchette de salaire.

N’oubliez pas de pondérer vos exigences en fonction de vos futures responsabilités et du type d’employeur qui vous recrute. Etudiez avec attention l’offre d’emploi et renseignez-vous sur la santé financière de l’entreprise, sa taille, ses politiques de rémunération,…

Retenue et fermeté seront vos meilleurs atouts

Vous voilà maintenant devant le recruteur et la question du salaire ne va pas tarder à être abordée. Comment vous comporter en habile négociateur ?

Restez toujours calme et professionnel, évitez toute attitude négative ou, au contraire, enthousiaste. N’hésitez pas à utiliser le silence pour signifier à votre interlocuteur que vous n’êtes pas satisfait.

Soyez patient ! Dans la mesure du possible, laissez l’employeur divulguer les premiers chiffres. S’il n’évoque pas le sujet lui-même, attendez la fin de l’entretien pour l’aborder.

A la question de vos prétentions salariales, répondez par une fourchette ferme et motivée. Evitez de livrer d’emblée des informations sur votre ancien salaire. En revanche, si on vous propose moins que ce que vous gagniez jusque là, soyez prêt à présenter une feuille de paie pour justifier vos prétentions.

Vous n’êtes pas satisfait de l’offre proposée ? Faites-le savoir avec diplomatie : « Je pense que c’est en dessous des prix du marché.» C’est le moment de faire valoir vos arguments : le salaire moyen pour ce type de poste, votre valeur ajoutée, vos futures responsabilités, les éventuelles offres qu’on vous a faites... Avancez des chiffres et des résultats quantifiables.

Le recruteur ne s’aligne toujours pas ? Proposez-lui d’autres formes de compensation : vacances, formations, intéressement, primes,… Si la question n’est toujours pas tranchée, laissez-lui le temps d’étudier votre requête et proposez d’en rediscuter ultérieurement.

Source : www.nucleo.fr

expérience professionnelle 3/8

Bertrand Arquilliere — Fri, 27 Apr 2007 11:00:00 +0200

La création de mon entreprise en audits et conseils en sécurité réseau.

Dans cette première partie, avant de décrire en détails mon activité et les raisons de mon échec, je partage avec vous un lien vers un article paru en première page du journal local à l'époque.

L'article est ici

N'hésitez pas à me laisser vos commentaires et remarques dans mon livre d'or.

Merci.

Expérience professionnelle 2/8

Bertrand Arquilliere — Tue, 24 Apr 2007 21:46:00 +0200

Administrateur systèmes et réseaux : Ma découverte du métier et de ma voie

Aprés mon passage dans la vie militaire, j'ai repris les études à l'IUT de l'université de Montpellier 2 dans la section "Génie des télécommunications et réseaux" (DUT GTR)
Lors de mes études, j'ai fait la connaissance avec deux éléments qui sont devenus de véritables passions :

GNU/Linux
La sécurité informatique

Mon diplôme obtenu, en juin 1999, je me suis mis à la recherche d'un emploi, en effet je n'avais plus de droits au chômage et ma pension d'invalidité militaire touchée à sa fin. Je n'avais pas d'autre solutions que de travailler et gagner un salaire, pourtant j'aurais bien voulu poursuivre vers un bac +3 ou +4 ...
Ma recherche d'emploi dans le bassin Bitterois étant plutôt infructueuse, j'ai contacté le directeur de l'IUT pour lui demandé si je pouvais avoir quelques vacations sur les TP Linux auprés des étudiants de première année.
Il m'a recontacté rapidement, pour me signifier que l'administrateur systèmes et réseaux en place avait eu un concours et qu'il été muté. Sa place était donc disponible pour une période de 10 mois, le temps que le poste soit ouvert aux concours de l'éducation nationale.
En septembre 1999, je prennais mes fonctions à l'IUT. Pendant les 10 mois de ce CDD, j'ai découvert les bases du métier d'administrateur systèmes et réseaux, la gestion des comptes utilisateurs, l'administration du serveur de messagerie (Exchange puis Sendmail), du serveur DNS, la maintenance des OS pour les postes en libre service et les postes dans les salles de TP, l'administration d'un routeur CISCO, et la sécurité de ce réseau, avec la configuration de mes premiers VLAN, d'ACL sur le routeur, et l'écriture d'un script de firewalling à base d'ipchains.
J'ai passé durant ces 10 mois, beaucoup de temps sur l'aspect sécurité du réseau, tâchant de consolider les mots de passe administrateur, mais aussi ceux des étudiants, j'ai donné un cours magistral en amphi aux étudiants de deuxième année sur les bases de la sécurité réseau, présentant les différents types d'attaques en vigueur à ce moment là, faisant même des démonstrations.
L'enviornnement de travail à l'IUT se composait d'un routeur CISCO, d'un serveur sous Solaris, de deux ou trois serveurs sous Linux, et de deux serveurs sous Windows NT4, le réseau était un LAN Ethernet non switché au début, que j'ai entrepris de switché au cours de ces 10 mois afin de cloisonner le réseau et de bien séparer les parties administrative, enseignante et étudiante.
La fin de mon CDD approchant, j'étais de plus en plus passionné par la sécurité, réalisant sans cesse des tests d'intrusions sur mon réseau, encadrant et accompagnant les étudiants dans leur projets de fin d'IUT sur les aspects sécurité.
C'est donc tout naturellement que quelques semaines avant la fin de mon CDD j'ai entrepris les démarches pour la création de mon entreprise de service en sécurité réseaux. (Voir le billet Expérience prodessionnelle 3/8)

Expérience professionnelle 1/8

Bertrand Arquilliere — Tue, 24 Apr 2007 21:36:00 +0200

Ma première expérience professionnelle, ce que j'y ai appris, les plus, les moins, les raisons de mon départ de ce poste

Aprés un bac D (Maths et Biologie), je voulais devenir enseignant en mathèmatiques, je me suis donc inscrits naturellement en DEUG A avec pour objectif une licence en mathématique. Déjà un appel me travaillait ... L'appel des grands espaces, dans un monde de rigueur et de discipline. Aprés une première année en DEUG, j'ai passé le concours de l'ENSOA (Ecole Nationale des Sous-Officiers d'Active), concours que j'ai réussi dés ma première tentative.
En mai 1995, j'ai rejoins St Maixent l'école (79), siège de l'ENSOA, pour ma formation initiale dite "Toutes Armes", avec la spécialité transmissions
Pendant quelques mois j'ai appris les rudiments du métier de soldat, les bases du commandement d'un groupe d'une dizaine d'hommes en situation de stress, pour des missions de types combat d'infanterie.
Une blessure mineure aux deux jambes m'a conduit à Limoges au 15ème Régiment du Train, le temps d'un repos "forcé", avant de reprendre mon cursus de formation de sous-officier.
A Limoges, j'étais plus particulièrement chargé des dossiers des appellés ayant servis en Outre-Mer, pour leur retour en France, aprés quelques temps dans ce service, je me suis occupé des déserteurs que la gendarmerie nationale nous ramenné, j'étais chargé d'instruire un dossier sur ces personnes afin de les présenter au chef de corps qui aprés étude du dossier, décidé de la réforme ou de la re-intégration du personnel. Pendant la même période, je représentais, auprés du régiment, une vingtaine d'élèves sous-officier dans la même situation que moi, chargé de gérer leurs congés, leurs absences, leurs affectations dans les différents services du régiment, et j'étais le lien entre ces élèves et l'ENSOA pour préparer leur re-intégration dans le cursus de formation.
Aprés un an, ce fut mon tour de re-intégrer l'ENSOA...
Pas de chance pour moi, à peine 3 mois aprés mon retour à l'école, une nouvelle blessure aux deux jambes m'a rammenné au 15ème régiment du Train à Limoges. J'y ai repris les mêmes fonctions que l'année précédente.
Une année de plus s'est écoulé et lors de la visite médicale devant statuer sur mon retour à l'ENSOA, le médecin chef en modifiant mon dossier médical me rendait inapte aux unités de combat. N'étant pas interessé par un autre type d'unité (Etat Major, administration ...) j'ai refusé le reclassement, ce qui a entrainé ma réforme à titre définitif.

J'ai eu l'honneur de servir pendant 2 an et demi, période pendant laquelle j'ai appris le sens du travail en équipe, le sens du mot cohésion, le respect des autres, la discipline et par dessus tout j'y ai appris le goût de l'effort. Faisant mienne la maxime de l'ENSOA mienne pour (je le souhaite) le reste de ma vie : "S'élever par l'effort"

Mon parcours professionnel

Bertrand Arquilliere — Sat, 21 Apr 2007 12:35:00 +0200

Ce billet est un résumé des postes que j'ai occupé depuis plus de 8 ans d'expériences. Il n'est en rien détaillé, je donne juste le poste occupé et les raisons du changement d'emploi.

1995 - 1997 : Sous officier d'active dans l'armée de Terre. Arme des transmissions. Réformé pour raison de santé (opération aux jambes)
1997 - 1999 : Etudiant. Reprise des études en DUT télécomunications et réseaux (GTR). DUT obtenu
1999 - 2000 : Administrateur systèmes et réseaux à l'Institut Universitaire Technologique de Montpellier, Antenne de Béziers. Fin de CDD
2000 - 2001 : Création de la société Kr@g à Béziers : Audit et conseils en sécurité des SI. Mise en liquidation judiciaire de la société
2001 - 2002 : Senior Customer Support Analyst pour IBM à Dublin. Démission pour retour en France
2002 - 2003 : Administrateur sécurité logique pour RVI. Fin de CDD
2003 - 2005 : Ingénieur d'étude systèmes et réseaux, adjoint RSSI. Université Lyon 3. Fin de CDD
2005 - 2006 : Responsable informatique de Kosmos. Licenciement économique
Depuis mai 2006 : Architecte systèmes et réseaux pour Steria.

Les mots clés les plus recherchés

Bertrand Arquilliere — Tue, 17 Apr 2007 20:28:00 +0200

Les mots clés les plus recherchés par les recruteurs sont : Unix, Cobol, ingénieur, php et technicien.

A ma grande surprise les 5 mots clés pour la fonction sécurité en informatique sont : VPN, sécurité (évidement), cobol (?), DNS et réseau
Il me semble que cette liste n'est pas trés représentative du métier de la sécurité, quid de mots tels que Firewall, DNSSEC, IPSEC, pen-test, IDS, Mehari, Melissa, EBIOS ...
Ce sont là des mots importants q'un administrateur se doit, à defaut d'en maitriser toutes les techniques, de connaitre.
Le plus surprenant c'est que mis à part une trés petite quantité d'écoles ou d'université qui ont des modules "Sécurité des SI/données/infos", ce sont des techniques qui s'acquièrent avec de l'expérience sur le terrain ...
Ormis Cobol et PHP qui ne sont pas présents dans mon CV, l'ensemble des mots clés informatique et sécurité sont soit dans mon CV soit sur ce blog, et malgrés ça je n'ai pas autant de contacts, avec d'éventuels recruteurs, que je pourrai l'espérer.
Ainsi, je me permets de vous demander, à vous recruteurs qui arrivez sur ce blog ou qui avez vu mon CV, qu'est ce qui fait que vous ne me contactez pas, ne serait-ce que pour un court entretien téléphonique ou une prise de contact ?

Que faut-il savoir de son futur employeur

Bertrand Arquilliere — Mon, 16 Apr 2007 10:17:00 +0200

Ou, quel doit être le travail préparatif à tout entretien ...

Rien de tel pour faire fuir un recruteur qu’un candidat touriste ! Se présenter en entretien sans rien connaître de l’activité de l’employeur, c’est courir à l’échec…

Pour viser juste, il faut savoir à qui on s’adresse : votre premier souci doit être de vous informer sur l’entreprise que vous allez rencontrer. Collectez un maximum d’informations sur son activité, son contexte et ses besoins. Vous pourrez ainsi fournir des arguments documentés et poser des questions pertinentes lors de l’entretien, preuves de votre professionnalisme et de votre motivation.

Se poser les bonnes questions

Pour mieux cerner votre futur employeur, voici les points que vous devez connaître :

Quelles sont les différentes activités de l’entreprise ?
Quels sont ses produits ?
Quels sont ses clients ?
Quelle est sa part de marché ?
Comment se différencie-t-elle de ses concurrents ?
Quelle est son histoire ?
Quelles sont ses valeurs ?
Quelle est sa situation financière, sa croissance ?
Qui sont ses actionnaires ? Appartient-elle à un groupe ?
Où est-elle implantée ?
Combien a-t-elle d’employés ?
Quelles sont ses dernières actualités ?
Quels sont ses principaux projets en cours ?
Quelle est sa politique de recrutement ?

Intéressez-vous aussi au secteur d’activité :

Comment se porte ce secteur économique ?
Quelles sont ses grandes tendances ?
Quels sont ses différents acteurs ?
Quels sont les principaux concurrents de votre employeur potentiel et leurs dernières actualités ?

Enfin, tentez de déceler les besoins du recruteur, ce qu’il attend pour ce poste :

Pourquoi cet emploi a-t-il été créé ?
Quelles en sont les principales missions ?
Quelles sont les différentes tâches ?
Quel est le niveau de responsabilité ?
Qui seront les supérieurs hiérarchiques ?
Qui seront les principaux collaborateurs ?
Quels sont les critères les plus importants pour ce poste ?
Quel devrait être le niveau de rémunération ?

Où trouver l’information ?

L’offre d’emploi

Certaines offres d’emploi en disent déjà long sur l’employeur et sur le poste. Lisez-la avec attention et tirez-en tous les renseignements permettant de répondre aux questions ci-dessus.

Le site de l’entreprise

Bien souvent, le site Internet de l’entreprise rassemble la plupart des informations dont vous avez besoin. Sur la partie commerciale du site figurent généralement tous les détails concernant l’offre de produits ou de services. Du côté institutionnel, parfois intitulé « A propos de … » ou « Qui sommes-nous ? », vous trouverez des précisions sur l’entreprise elle-même : ses valeurs, son histoire, ses collaborateurs,… N’oubliez pas de consulter le rapport d’activité s’il s’agit d’une entreprise cotée en bourse. Intéressez-vous également à l’espace presse qui pourrait proposer un dossier de presse résumant l’activité de l’entreprise ainsi que des communiqués de presse relatant ses dernières actualités. Certaines entreprises offrent aussi sur leur site un espace recrutement incluant des conseils pour les candidats.

La presse

Autres sources d’informations utiles : la presse affaire et les journaux spécialisés.

Internet

Tapez le nom de l’entreprise dans les moteurs de recherche ou dans les répertoires d’entreprises en ligne, vous pourriez récolter des informations complémentaires à vos recherches.

Enfin, pensez à vous adresser aux chambres de commerce et aux associations professionnelles.

http://edito.keljob.com/