<div dir="ltr">Awesome! Thank you all for the great feedback - I have passed it all onto my family member!</div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jan 15, 2015 at 5:00 PM, Mansuy Dejean <span dir="ltr"><<a href="mailto:mansuy.dejean@gmail.com" target="_blank">mansuy.dejean@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Ryan, here is the advices from a very good friend of mine who actually works for 15 years in IT security (see below).<div>Regards</div><div>Mansuy</div><div><br></div><div>--- response from my friend, manu ---<br></div><div><p class="MsoNormal" style="margin-bottom:0.0001pt;color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB">As far as I know, there is currently no (good) French school or university purely dedicated to security. A few private institutes have specific curriculums, but I would not recommend them.</span></p><p class="MsoNormal" style="margin-bottom:0.0001pt;color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB"> </span></p><p class="MsoNormal" style="margin-bottom:0.0001pt;color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB">I think the best option right now for a 17 year-old is to start with a scientific education, preferably one focused on IT and engineering. He will not learn everything at school, but it often helps. The curriculum should at least introduce network concepts, low-level programming, and electronics. Other important topics include English (hopefully not a problem here) and “Culture Générale”. I know of a few decent places: <a href="http://www.epita.fr/" target="_blank">EPITA</a>, <a href="http://www.ec-lyon.fr/" target="_blank">Centrale Lyon</a>, <a href="http://www.utc.fr/" target="_blank">UTC</a>/<a href="http://www.utbm.fr/" target="_blank">UTBM</a>, <a href="http://ensimag.grenoble-inp.fr/" target="_blank">ENSIMAG Grenoble</a>.</span></p><p class="MsoNormal" style="margin-bottom:0.0001pt;color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB"> </span></p><p class="MsoNormal" style="margin-bottom:0.0001pt;color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB">Now, while a good school/university can certainly help, there’s a lot that he can do on his own to become a security professional. Call me old fashioned but learning C should be a priority at this stage; it really helps a lot to understand how the system works, and that's still one of the most common language used for advanced exploitation. Strong skills in low-level programming are also essential if he's ever gonna try his hands at reverse engineering, one of the most challenging and interesting task for a security professional.</span></p><p class="MsoNormal" style="margin-bottom:0.0001pt;color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB"> </span></p><p class="MsoNormal" style="color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB">He should develop a good understanding of how databases work and learn at least two web-related programming languages. I have to suggest PHP, unfortunately, since this is heavily used everywhere. A basic understanding of Java and/or .NET is also good to have. If he’s curious, he’ll probably play with a few JavaScript libraries and add a touch of ruby or python to that; then he’ll be well armed to face web app security </span><span lang="EN-GB" style="font-family:Wingdings">J</span><span lang="EN-GB"></span></p><p class="MsoNormal" style="color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB">Learning and mastering UNIX is also a good idea. Most of the appliances on the market are running Linux or BSD, and there’s a vast amount of tools which only run on a Unix system.</span></p><p class="MsoNormal" style="color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB">There are a few interesting magazines he can read. The one that comes to mind first is <a href="http://www.miscmag.com/" target="_blank">MISC</a>, but that may be a bit rough for beginners. He should try it and see if it works or not. There are also many web sites he can go through, I attached a small OPML file with some of the bloggers I read regularly. There are thousands of other great sites though, that’s only for reference. And let’s not forget about Twitter, where most of the good stuff is published first </span><span lang="EN-GB" style="font-family:Wingdings">J</span><span lang="EN-GB">. I’d recommend following these guys, and see where that leads: @pickpocket001, <a href="https://twitter.com/i0n1c" target="_blank"><span style="color:windowtext;text-decoration:none">@i0n1c</span></a>, <a href="https://twitter.com/agl__" target="_blank"><span style="color:windowtext;text-decoration:none">@agl__</span></a>, <a href="https://twitter.com/solardiz" target="_blank"><span style="color:windowtext;text-decoration:none">@solardiz</span></a>, <a href="https://twitter.com/41414141" target="_blank"><span style="color:windowtext;text-decoration:none">@41414141</span></a>, <a href="https://twitter.com/taviso" target="_blank"><span style="color:windowtext;text-decoration:none">@taviso</span></a>, <a href="https://twitter.com/jvanegue" target="_blank"><span style="color:windowtext;text-decoration:none">@jvanegue</span></a>, <a href="https://twitter.com/4b5f5f4b" target="_blank"><span style="color:windowtext;text-decoration:none">@4b5f5f4b</span></a>, <a href="https://twitter.com/hdmoore" target="_blank"><span style="color:windowtext;text-decoration:none">@hdmoore</span></a>, <a href="https://twitter.com/travisgoodspeed" target="_blank"><span style="color:windowtext;text-decoration:none">@travisgoodspeed</span></a>, <a href="https://twitter.com/alexsotirov" target="_blank"><span style="color:windowtext;text-decoration:none">@alexsotirov</span></a>, <a href="https://twitter.com/0xcharlie" target="_blank"><span style="color:windowtext;text-decoration:none">@0xcharlie</span></a>.</span></p><p class="MsoNormal" style="color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB"> </span></p><p class="MsoNormal" style="color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB">There, let me stop here before I bore you to death.</span></p><p class="MsoNormal" style="color:rgb(0,0,0);font-size:13px;text-align:justify"><span lang="EN-GB">HTH,</span></p></div></div><div class="gmail_extra"><br clear="all"><div><div><br>--<br>Mansuy DEJEAN <br><a href="http://www.mansuydejean.net" target="_blank">www.mansuydejean.net</a></div></div>
<br><div class="gmail_quote"><span class="">On Tue, Jan 6, 2015 at 5:41 PM, Ryan Dewhurst <span dir="ltr"><<a href="mailto:ryandewhurst@gmail.com" target="_blank">ryandewhurst@gmail.com</a>></span> wrote:<br></span><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr">Bonjour,<div><br></div><div>I have a young (17) French family member who is interested in a career in security.</div><div><br></div><div>If he was English and in the UK I would probably recommend the academic route due to his age. (I know you don't *need* to have a formal education to be in security, but this is something I'd recommend because of his age and lack of experience)</div><div><br></div><div>A college course in IT to learn the basics of programming/networking and then an undergraduate university course in an IT related topic, software development, networking, or maybe even a security specific course. And then move into an intership in a security related role after university.</div><div><br></div><div>I think because my experiences are UK based and all the resources that I know of are in English my advice to him may not be that useful. I'm also not familiar with the French educational system.</div><div><br></div><div>What advice would you give as French security professionals to a 17 year old French boy who was interested in becoming a security professional?</div><div><br></div><div>What resources in French would you recommend for him to look at? websites, podcasts, books, etc</div><div><br></div><div>Thanks in advance,</div><div>Ryan</div></div>
<br></div></div><span class="">_______________________________________________<br>
Owasp-france mailing list<br>
<a href="mailto:Owasp-france@lists.owasp.org" target="_blank">Owasp-france@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-france" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-france</a><br>
<br></span></blockquote></div><br></div>
</blockquote></div><br></div>