2010 : Spécialiste de la cybersécurité au travail

Que fait un spécialiste en cybersécurité ? Ils identifient les risques, aident à concevoir des contrôles, surveillent les activités suspectes et enquêtent sur les incidents. Dans une petite organisation, une seule personne peut assumer les quatre tâches ; dans une grande entreprise, les analystes, les testeurs d'intrusion, les ingénieurs en sécurité cloud, le personnel de gouvernance et les intervenants en cas d'incident se spécialisent. Le travail combine des preuves techniques avec une communication claire aux personnes qui assument le risque.

Les spécialistes de la cybersécurité doivent-ils savoir coder ? Tous les rôles ne nécessitent pas une programmation quotidienne, mais les scripts et la capacité de lire du code rendent un praticien beaucoup plus efficace. Les analystes automatisent les enquêtes répétitives ; code de révision du personnel de sécurité des applications ; les ingénieurs en détection écrivent des requêtes et des règles. Les réseaux, les systèmes d'exploitation et les systèmes d'identité sont des fondements tout aussi importants pour de nombreux postes de niveau débutant.

La cybersécurité est-elle une bonne carrière pour les débutants ? C’est possible, mais il s’agit rarement d’un raccourci pour apprendre les principes fondamentaux de l’informatique. Les employeurs s'attendent généralement à ce qu'un candidat débutant comprenne les réseaux, l'administration Windows ou Linux et les bases du cloud. Les rôles de service d'assistance, d'administration de systèmes ou de logiciels peuvent être des voies utiles car ils enseignent comment les systèmes normaux se comportent avant que quelqu'un ne doive reconnaître un comportement anormal.