Expliquez le modèle OSI et ce qu'apporte chaque couche.

Le modèle OSI est un cadre conceptuel qui décompose le réseau en sept couches, chacune responsable d'une chose. Aucune pile réelle ne l'implémente exactement, mais c'est le vocabulaire commun que les ingénieurs et les analystes utilisent pour localiser les problèmes et raisonner sur l'emplacement d'un contrôle de sécurité.

Les sept couches, de bas en haut

1. Physique — déplace les bits bruts sous forme de signaux électriques, optiques ou radio sur un support. Câbles, cartes réseau, tensions.
2. Liaison de données — regroupe les bits en trames et utilise les adresses MAC pour la livraison sur le segment local. Les commutateurs et les VLAN vivent ici, ainsi que la détection d'erreurs.
3. Réseau — gère l'adressage logique et le routage entre réseaux avec IP. Les routeurs opèrent ici.
4. Transport — assure la livraison de bout en bout avec TCP/UDP, les ports, la segmentation et (pour TCP) la fiabilité et le contrôle de flux.
5. Session — établit, gère et clôt les conversations entre applications.
6. Présentation — traduit les formats de données : encodage, compression et chiffrement (par exemple, TLS est souvent placé ici).
7. Application — les protocoles avec lesquels les utilisateurs interagissent : HTTP, DNS, SMTP, SSH.

Pourquoi il reste important

À mesure que les données descendent la pile chez l'émetteur, chaque couche enveloppe la charge utile avec son propre en-tête — l'encapsulation — et le récepteur les déballe en remontant. Le modèle permet de dire « c'est un problème de couche 2 » (une boucle de commutation) plutôt que « un problème de couche 7 » (une requête HTTP mal formée), ce qui restreint immédiatement l'outillage et la responsabilité. Les contrôles de sécurité correspondent aussi aux couches : un filtre de paquets agit aux couches 3/4, un WAF à la couche 7.

Les recruteurs cherchent les sept couches dans l'ordre, une responsabilité claire par couche, et au moins un équipement ou protocole associé à la bonne couche.