1983 : Spécialiste de la cybersécurité au travail

La profession a pris forme à mesure que l’informatique s’est mise en réseau. Le Morris Worm de 1988 a montré qu’une expérience s’échappant sur le jeune Internet pouvait désactiver des milliers de machines connectées ; des antivirus commerciaux, des équipes de réponse aux incidents et des normes de sécurité ont suivi. Aujourd'hui, le travail concerne autant l'identité, les fournisseurs et le comportement humain que les pare-feu : un mot de passe volé ou un e-mail de phishing persuasif peut contourner des contrôles techniques coûteux.

La demande est forte car chaque organisation connectée dispose d’une surface d’attaque, tandis que les praticiens expérimentés restent rares. Le travail est conséquent et parfois stressant : une réponse calme et documentée dans les premières heures d'une violation peut préserver les preuves, limiter les pertes et déterminer si les clients ont dit la vérité. L’IA peut accélérer les analyses répétitives, mais elle offre également aux attaquants de nouveaux moyens de générer des escroqueries convaincantes et de détecter les systèmes faibles.

Que fait un spécialiste en cybersécurité ? Les spécialistes de la cybersécurité doivent-ils savoir coder ? Tous les rôles ne nécessitent pas une programmation quotidienne, mais les scripts et la capacité de lire du code rendent un praticien beaucoup plus efficace. Les analystes automatisent les enquêtes répétitives ; code de révision du personnel de sécurité des applications ; les ingénieurs en détection écrivent des requêtes et des règles. Les réseaux, les systèmes d'exploitation et les systèmes d'identité sont des fondements tout aussi importants pour de nombreux postes de niveau débutant.