A major event in the field of cybersecurity, the European Cyber Cup relies on top-tier partners. Spotlight on two of them: the National Directorate of Intelligence and Customs Investigations (DNRED) and Airbus. They share their insights on the benefits of the competition for their organizations.

Compétition de hacking éthique reprenant les codes du eSport, l’European Cyber Cup a pour objectifs de mettre en valeur les métiers et compétences de la cybersécurité opérationnelle grâce à une compétition gamifiée. Pendant deux jours, au cœur même du Forum InCyber, l’événement réunit entreprises, écoles, universités et équipes indépendantes, soit un total de 25 équipes composées chacune de 10 personnes. Ces dernières s’affrontent au travers de sept épreuves différentes : CTF, OSINT, Forensic, IoT, récupération de données, Battle Royale et Active Directory Windows.

Depuis maintenant cinq ans, des entreprises ou organisations de renom s’associent à l’événement. C’est le cas notamment de la Direction Nationale du Renseignement et des Enquêtes Douanières (DNRED), qui préside pour la deuxième fois consécutive l’European Cyber Cup. « Nous sommes fiers de présider l’EC2. Ce concours est extrêmement exigeant, par la diversité des épreuves auxquelles les participants sont confrontés. La jeune génération, particulièrement dynamique, est essentielle pour faire vivre un événement tel que le Forum InCyber », déclare Sébastien Bombal, Directeur Technique de la DNRED, mais aussi enseignant au sein de l’école d’ingénieurs EPITA.

C’est le cas également d’Airbus, partenaire de la compétition : « Les challenges permettent de confronter les participants à des situations inspirées de la réalité et leur imposent une grande coordination et de la polyvalence. En tant qu’entreprise, notre rôle est de développer des scénarios dans des contextes réalistes qui vont permettre aux élèves d’être confrontés à des situations qu’ils pourraient être amenés à connaître en entreprise. Ces challenges ont aussi pour but de développer leur esprit d’équipe, mais aussi de resserrer les liens au sein des écoles », souligne Éric Chambareau, Représentant de l’organisation du challenge SpeedRun chez Airbus. 

Recruter des profils extrêmement rares

Pour les institutions et les entreprises participantes, l’European Cyber Cup constitue aussi une formidable opportunité de voir émerger et recruter les talents de demain. « Pour des institutions telles que la nôtre, le défi est de répondre au besoin croissant de cyberdéfense, de cybersécurité, d’OSINT ou de lutte contre la fraude dans l’espace cyber. Le Forum InCyber est un moment incontournable pour le recrutement, enjeu majeur de ces sujets technologiques. La ressource humaine est la clé de toute ambition dans ce domaine. L’EC2 attire chaque année de jeunes joueurs et des équipes talentueuses, sur un forum hautement professionnel », ajoute Sébastien Bombal.

Les recrutements ne se font pas forcément immédiatement, au moment du salon. Il peut se passer plusieurs mois, voire plusieurs années, entre une rencontre avec un candidat et son embauche. « Les gens viennent nous voir, nous présentons ce que nous faisons et, pour les profils expérimentés, le sujet du recrutement peut venir un peu plus tard dans le parcours professionnel. Je viens ainsi de finaliser le recrutement d’un candidat rencontré il y a deux ans. Notre objectif est de nous inscrire dans la durée et d’assurer une présence régulière lors de ces moments importants pour le secteur de la cybersécurité », note Sébastien Bombal.

Les postes proposés par la DNRED sont variés, mais l’investigation numérique y occupe une place de choix : « Il s’agit pour nous de lutter contre la fraude douanière, comme par exemple la vente de stupéfiants sur Telegram. Les profils recrutés doivent comprendre comment fonctionne le cyberespace, maîtriser les techniques de recherche OSINT et être capables de dérouler une enquête. Ce sont des profils rares que nous trouvons dans ce type de salon et pas ailleurs », explique Sébastien Bombal.

Autre profil recherché à l’occasion de l’European Cyber Cup : les personnes spécialisées en cryptoactifs. « Savoir analyser des transactions de cryptos, c’est un vrai enjeu pour nous aujourd’hui en matière de blanchiment douanier. Ce sont des compétences très pointues que nous trouvons sur ce salon. De même, dans le domaine de l’OSINT, nous recherchons des ‘cibleurs’. Leur rôle est d’enrichir et de préparer des dossiers à partir d’une information assez ténue comme un compte Snapchat par exemple », expose Sébastien Bombal.

Les recrutements peuvent aussi se faire de manière indirecte, le bouche-à-oreille fonctionnant à plein lors d’événements tels que l’European Cyber Cup. « Ce n’est pas parce que quelqu’un participe à l’événement que nous allons le recruter. En revanche, il ou elle peut en parler à un(e) ami(e) qui pourra, par la suite, rejoindre nos effectifs. Aujourd’hui, nous recrutons plus d’une centaine d’ingénieurs par an en cybersécurité », lance Éric Chambareau.

Faire connaître ses activités auprès d’un public très ciblé

L’European Cyber Cup est aussi une formidable occasion de faire connaître son entreprise ou son organisation. « Pour la Direction Nationale du Renseignement et des Enquêtes Douanières, l’European Cyber Cup est un très bon moment pour promouvoir l’action d’un service qui n’est généralement pas très connu des citoyens », témoigne Sébastien Bombal.

Quant à Airbus, il organise régulièrement des challenges appelés SpeedRun qui utilisent sa propre plateforme, CyberRange, une solution de simulation et de formation. L’an dernier, lors du Forum InCyber 2024, l’épreuve consistait dans un premier temps à faire décoller une fusée embarquant un satellite de communication à mettre en orbite, puis de  piloter ce satellite pour le mener vers la Station spatiale internationale (ISS) en détresse. « Le fait de proposer ce type de challenges permet de faire savoir qu’Airbus est un acteur majeur de la cybersécurité et de faire rayonner son savoir-faire », conclut Éric Chambareau.

Stay tuned in real time
Subscribe to
the newsletter
By providing your email address you agree to receive the Incyber newsletter and you have read our privacy policy. You can unsubscribe at any time by clicking on the unsubscribe link in all our emails.
Stay tuned in real time
Subscribe to
the newsletter
By providing your email address you agree to receive the Incyber newsletter and you have read our privacy policy. You can unsubscribe at any time by clicking on the unsubscribe link in all our emails.