2020 : Spécialiste de la cybersécurité au travail

La profession a pris forme à mesure que l’informatique s’est mise en réseau. Le Morris Worm de 1988 a montré qu’une expérience s’échappant sur le jeune Internet pouvait désactiver des milliers de machines connectées ; des antivirus commerciaux, des équipes de réponse aux incidents et des normes de sécurité ont suivi. Aujourd'hui, le travail concerne autant l'identité, les fournisseurs et le comportement humain que les pare-feu : un mot de passe volé ou un e-mail de phishing persuasif peut contourner des contrôles techniques coûteux.

La demande est forte car chaque organisation connectée dispose d’une surface d’attaque, tandis que les praticiens expérimentés restent rares. Le travail est conséquent et parfois stressant : une réponse calme et documentée dans les premières heures d'une violation peut préserver les preuves, limiter les pertes et déterminer si les clients ont dit la vérité. L’IA peut accélérer les analyses répétitives, mais elle offre également aux attaquants de nouveaux moyens de générer des escroqueries convaincantes et de détecter les systèmes faibles.

Que fait un spécialiste en cybersécurité ? Ils identifient les risques, aident à concevoir des contrôles, surveillent les activités suspectes et enquêtent sur les incidents. Dans une petite organisation, une seule personne peut assumer les quatre tâches ; dans une grande entreprise, les analystes, les testeurs d'intrusion, les ingénieurs en sécurité cloud, le personnel de gouvernance et les intervenants en cas d'incident se spécialisent. Le travail combine des preuves techniques avec une communication claire aux personnes qui assument le risque.