Bienvenue sur le guide de préparation au championnat romand ICT Skills 2026 – Cybersécurité !

Cette page a été conçue spécialement pour t’accompagner pas à pas dans ta préparation afin que tu sois prêt·e à relever le défi et tenter de te qualifier pour les SwissSkills. Tu y trouveras des conseils, des explications et des bonnes pratiques pour t’aider à aborder la compétition avec confiance et efficacité. L’objectif est de te donner toutes les clés pour que tu puisses développer ton projet au mieux et montrer tout ton potentiel lors du concours.

1. Comprendre les exigences de la compétition

Durée et structure

• Thème : dinosaures
• Format : Capture the Flag (CTF) de type “jeopardy” en ligne avec deux vagues de défis.
  • Chaque défi est indépendant mais peut nécessiter des compétences variées.
• Dates importantes :
  • Début : Dimanche 1er mars 2026 à 18h00
  • Mi-parcours et deuxième vague : Mercredi 1er avril 2026 à 18h00
  • Fin : Vendredi 1er mai 2026 à 18h00
• Les défis de la première vague resteront disponibles tout au long des qualifications, permettant aux participants de résoudre les deux vagues simultanément.
• Objectif : Résoudre un maximum de défis pour récupérer des “flags” (ex. flag{example_flag_1337}) en exploitant des vulnérabilités ou en analysant des systèmes.

La compétition se fera sur SwissHackingChallenge.

Langue de la compétition

Toutes les instructions et communications sont en anglais.

Système de points

• Les défis sont classés par difficulté, avec des points attribués en conséquence.
• Plus un défi est résolu par d’autres participants, moins il rapporte de points.
• Les soumissions sont notées automatiquement, et aucun point partiel n’est attribué.

Classement

• Un tableau de bord en temps réel affiche les scores sur le site de la compétition
• En cas d’égalité, le temps de soumission du dernier flag départagera les participants.

Règles importantes

1. Ne pas attaquer l’infrastructure des organisateurs.
2. Pas de communication externe ou d’aide extérieure.
3. Les équipes ne sont pas autorisées.
4. Ne pas partager d’indices ou solutions avec d’autres participants.

Le non-respect des règles peut entraîner une disqualification immédiate.

2. Matériel et outils recommandés

Environnement logiciel recommandé

1. Kali Linux
2. Si tu utilises Windows : Installe WSL (Windows Subsystem for Linux) ou une machine virtuelle Linux.
   • • Installer Kali Linux (avec interface graphique) sur Windows 10 avec WSL
3. Outils spécifiques :
   • • Wireshark, Burp Suite, Ghidra, Metasploit, John the Ripper, Nmap, Python/Bash pour le scripting

3. Connaissances nécessaires

Les compétences suivantes sont essentielles pour réussir :

Cryptographie

• Ciphers classiques (Caesar, Vigenère).
• Algorithmes modernes (AES, RSA).
• Techniques de cryptanalyse.

Sécurité web

• Vulnérabilités courantes : XSS, SQL Injection, CSRF.
• Gestion des sessions web et configurations serveur.

Exploitation binaire

• Débordements de mémoire tampon (buffer overflows).
• Techniques ROP (Return-Oriented Programming).
• Analyse et ingénierie inverse des binaires.

Forensics

• Analyse des disques et mémoires.
• Analyse des captures réseau.
• Stéganographie et analyse des formats de fichiers.

Réseaux

• Protocoles courants (TCP/IP, UDP, HTTP, FTP).
• Scans et énumérations réseau.

Systèmes d’exploitation

• Escalade de privilèges.
• Exploitation des vulnérabilités système.

Programmation et scripting

• Automatisation avec Python ou Bash.
• Connaissance des langages comme C, Java, JavaScript.

Sécurité mobile

• Vulnérabilités Android/iOS.
• Ingénierie inverse des applications mobiles.

4. Stratégie pour réussir

Avant la compétition

1. Familiarise toi avec le format CTF via :

• PicoCTF
• Hack the box
• TryHackMe
• ctftime team

2. Refais les challenges des années précédentes
Tous les challenges des années précédentes sont disponibles sur le site Swiss Hacking Challenge Library. Cela constitue un très bon espace pour s’entrainer et se familiariser avec les défis.

3. Affine tes compétences
Voici quelques ressources utiles pour approfondir tes compétences :

• Cryptographie : CryptoHack
• Sécurité web : WebSecAcademy
• Forensics : CyberDefenders
• Exploitation binaire : ROP Emporium
• Reverse engineering : volatility, Decompiler Explorer, binwalk, OffSec’s Exploit Database Archive

Pendant la compétition

1. Lis attentivement les consignes avant de commencer un défi.
2. Priorise les défis selon leur difficulté et leur valeur en points.
3. Si un défi te bloque trop longtemps, passe au suivant pour optimiser votre temps.

Coaching

Parle à ton maître d’apprentissage ou ton professeur pour organiser un coaching personnalisé. Si ce n’est pas possible, contacte-nous à info@ict-bejune.ch afin que nous puissions t’aider à trouver une solution adaptée.

Motivation

Trouver la motivation est essentiel pour exceller dans ta préparation. Inspire-toi des parcours de jeunes professionnels suisses en regardant le documentaire “Mission apprentis”, réalisé par la RTS. Ce film suit Sophie, mécanicienne poids lourds de Bienne, Marc, serveur de Martigny, et Loïc, menuisier de La-Chaux-de-Fonds, dans leur aventure aux WorldSkills 2024 à Lyon. Découvre leurs défis, leur passion et leur détermination qui les ont menés à représenter la Suisse avec brio sur la scène internationale.

Avec sept médailles d’or, autant d’argent et une de bronze, la Suisse s’est hissée au rang de meilleur pays européen et troisième au niveau mondial !

En suivant ces étapes et en t’entraînant régulièrement, tu seras bien préparé pour relever ce défi passionnant ! Bonne chance dans ta préparation et ta performance au championnat !

Tes prochains rendez-vous.

15.11.2028 – 20.11.2028

Les WorldSkills mettront en lice l’élite mondiale des jeunes professionnels à Aichi (Japon).