Couverture par rapport aux rôles
Pour chaque rôle, la part des capacités requises que l'équipe maîtrise, et celles qui manquent.
Analyste SOC N2
82%
Réponse à incident
64%
Pentesteur
58%
Ingénieur sécu cloud
37%
Pour les équipes sécurité · Accès anticipéCohorte T4
Sachez ce que votre équipe sécurité sait vraiment faire.
Cyber Bench transforme des labs pratiques en KPI de compétences : par personne, par équipe, par capacité. Mesurés sur du vrai travail, pas sur des certifications ni des auto-évaluations.
Aucun accès à la production. Chacun voit ses résultats en premier.
app.cyberbench.app/teams/blue
Équipe blue team · Préparation T3
En directCouverture des rôles
71%
+6 pts ce trimestre
Capacités maîtrisées
128
+14 ce trimestre
Points uniques de défaillance
3
3 critiques
Compétences en baisse
9
pas de pratique depuis 120 jours
Maîtrise par personne et par capacité6 personnes · 8 capacités
Inès M.
Sarah K.
Hugo L.
Yanis B.
Camille R.
Léo D.
Exploit webAttaque ADForensique ADIAM cloudRBAC K8sPhishingMalwareRapportPas encoreMaîtrisépoint unique de défaillance
Survolez ou touchez une cellule.
Couverture de l'équipe, 12 dernières semaines71%
Le problème
On ne pilote pas ce qu'on ne voit pas.
La plupart des équipes connaissent leurs effectifs et leurs certifications. Presque aucune ne sait qui peut vraiment investiguer son Active Directory ce soir.
01 · certifications
Les certifications vieillissent mal
Une certification dit ce qu'une personne a réussi il y a des années, sur un programme qui n'était pas le vôtre. Pas ce qu'elle sait faire aujourd'hui sur votre stack.
02 · auto-évaluation
Les auto-évaluations flattent
Les matrices de compétences remplies par l'équipe sont optimistes là où ça compte le moins, et muettes sur les lacunes qui font mal.
03 · incidents
Les lacunes se révèlent en incident
Le jour où vous découvrez qu'une seule personne sait investiguer votre Active Directory, c'est le jour où elle est en congés.
Fonctionnement
Du travail réel aux chiffres que vous présentez.
Trois étapes, aucun questionnaire. Chaque chiffre remonte à un lab que quelqu'un a résolu.
Associez les rôles aux capacités
Choisissez les rôles de votre équipe (analyste SOC, pentesteur, ingénieur cloud) et les capacités requises, issues d'un graphe de compétences partagé : des actions sur les technologies que vous utilisez vraiment.
Votre équipe pratique sur de vrais labs
Des labs red et blue team réalistes tournent sur la machine de chacun. Chaque lab exerce des capacités précises et se valide par une preuve propre à chaque personne, impossible à copier.
Obtenez des KPI en direct
La maîtrise est suivie par personne et par capacité, décroît sans pratique, et se consolide en couverture d'équipe, lacunes et tendances à présenter à votre comité.
KPI
Les chiffres dont un RSSI a vraiment besoin.
Six vues, toutes calculées à partir de preuves. Chaque lacune renvoie à la leçon ou au lab qui la comble.
Points uniques de défaillance
Les capacités critiques qu'une seule personne maîtrise. Le « bus factor » de votre équipe sécurité, rendu visible.
- Forensique ADInès M.
- RBAC KubernetesHugo L.
- Triage de phishing4 personnes
Alertes de perte de compétence
La maîtrise s'érode sans pratique. Sachez quelles capacités rafraîchir avant d'en avoir besoin.
Temps jusqu'à la maîtrise
Le temps nécessaire pour maîtriser une capacité, pour des plans de formation fondés sur des données.
- Triage de phishing9 jours
- Chemins d'attaque AD34 jours
- IAM cloud51 jours
Une formation qui cible les lacunes
Chaque lacune renvoie vers la bonne leçon ou le bon lab Cyber Courses. Investissez votre budget formation là où il fait bouger les chiffres.
Attaques Kerberos
pour Yanis B. · comble 2 lacunes
pour Yanis B. · comble 2 lacunes
Benchmark de recrutement
Les candidats passent les mêmes labs que votre équipe. Comparez sur la même échelle, au niveau de la capacité.
Médiane de l'équipe
61
Candidat A
72
Candidat B
44
Méthode
Mesuré, pas déclaré.
Chaque chiffre vient d'une preuve : un lab se valide en rapportant un artefact que seule l'exploitation ou l'investigation du système révèle, unique pour chaque personne.
- Des capacités, pas des mots-clés
- Une capacité est une action précise sur une technologie précise, par exemple exploiter une injection SQL aveugle sur PostgreSQL. C'est l'unité que nous mesurons.
- Bayesian Knowledge Tracing
- Chaque personne a une probabilité de maîtrise par capacité, mise à jour à chaque tentative. Un coup de chance ne fait pas un expert.
- La maîtrise s'érode
- Sans pratique, l'estimation décroît. Votre tableau de bord montre le niveau d'aujourd'hui, pas celui de l'an dernier.
- Les compétences voisines s'informent
- Maîtriser une capacité sur une technologie relève l'estimation de ses voisines : la carte se remplit plus vite que les labs ne se font.
Essayez · une capacité
Injection SQL aveugle · PostgreSQL
30% de maîtrise
Départ à 30 % : nous supposons un peu de connaissances préalables. Chaque tentative met à jour l'estimation.
Confiance
Pensé pour les équipes, pas pour la surveillance.
La mesure ne fonctionne que si les gens lui font confiance. Ce sont des réglages par défaut, pas des options à chercher.
- Chacun voit ses propres résultats en premier.
- Vous choisissez les vues des managers : niveau équipe par défaut.
- Les labs tournent sur les machines de vos équipes ; aucun accès à la production.
Voyez le vrai niveau de votre équipe.
Cyber Bench est en accès anticipé avec quelques équipes sécurité. Parlez-nous de la vôtre.