Aujourd'hui, nous sommes confrontés à une pénurie effrayante de cybersécurité
professionnels sur le marché du travail. Plus précisément, cet écart grandissant devrait
conduire à 3.5 millions d'emplois restants
non rempli dans la profession de cybersécurité d'ici 2021.
Le mois d'octobre est Cybersécurité nationale
Mois de sensibilisation, qui vise à faire prendre conscience de l’importance
la cybersécurité et, en outre, attirer l'attention sur les carrières dans le domaine. Avec
dans cet esprit, je me suis assis avec mon équipe de sécurité pour demander quels conseils, astuces,
et les idées qu'ils pourraient offrir pour aider à autonomiser la prochaine génération de sécurité
des ninjas.
Leurs conseils fournissent des informations aux individus de différentes
les groupes d’âge qui pourraient avoir l’intention de poursuivre une carrière dans le domaine,
ils reconnaissent que les gens trouvent leurs passions à différents moments de la vie. Comme
comme ça, je voudrais partager quelques leçons qui sont sorties de ma discussion avec mon
équipe pour les personnes de tous âges qui pourraient être intéressées à entrer un jour dans un
carrière en cybersécurité.
Nature et culture
La plupart des personnes impliquées dans la technologie ont
aptitude pour cela. Par exemple, une personne de mon équipe de sécurité se souvient avoir
un intérêt pour la technologie à l'âge de cinq ans, quand sa maman le laissait prendre
à part la vieille électronique. Moi aussi, j'ai été exposé aux ordinateurs et à la sécurité chez un jeune
âge - environ douze ans - à l'époque où il n'y avait pas d'Internet
(rappelez-vous les systèmes BBS), donc des films comme «War Games» et «Hackers» ont façonné mon
cerveau malléable.
Que pouvons-nous en tirer? Si vous voyez un jeune montrer
intérêt pour la technologie, la favoriser est un moyen infaillible de s’assurer qu’elles
continuer à croître et, finalement, apprendre la valeur de faire partie de la
industrie de la sécurité. Cela dépend de nous - parents, enseignants, amis et sécurité
communauté pour élever les enfants et les aider dans leur apprentissage s’il existe un
désir naturel de s'impliquer dans la technologie. Il est révolu le temps de
pheaking téléphonique, nous pouvons maintenant dire très tôt si les enfants ont un talent pour
ordinateurs.
Etudier va dans
Vitesse supérieure
Les enfants plus âgés du secondaire se retrouvent généralement
regardant vers l'avenir. Avec cette tranche d'âge à l'esprit, une sécurité SailPoint
ingénieur a partagé ce conseil, "faites des recherches pour trouver plus d'informations sur
toutes les options de carrière associées à la cybersécurité pour obtenir un aperçu de la
paysage de carrière. Vous pouvez même envisager, par exemple, de saisir
participer à un exercice «Capturer le drapeau». »
La recherche est une excellente première étape, et voici quelques autres
des conseils aussi. Tout d'abord, une évidence - étudier dur - comme l'affinité d'un étudiant
pour l'apprentissage et l'apprentissage rapide seront mesurés dans les entretiens et au collège.
Deuxièmement, apprenez un langage de programmation. L'apprentissage de python, par exemple, est nécessaire
dans les équipes de sécurité d'aujourd'hui et l'ingénieur de sécurité traditionnel qui ne
connaître tous les langages de programmation ou de script est en faible demande et lentement
devenir obsolète. En d'autres termes, apprenez à adopter un état d'esprit de développeur. Si tu ne peux pas
parler leur langue, alors vous aurez du mal à leur parler des risques.
Ensuite, apprenez le cloud. Avec la dernière tendance à passer à
le cloud, les responsables de la sécurité doivent connaître et comprendre le cloud. Ils doivent
savoir CI / CD
pipeline développement et où la sécurité s'inscrit dans ces nouveaux concepts et
cadres. Enfin, soyez le fournisseur de solutions, car aujourd'hui trop de sécurité
les dirigeants perdent un temps précieux et deviennent des obstacles à l'entreprise lorsque
articuler le risque. Si vous soulevez un problème ou un risque, assurez-vous de
recommandations pour résoudre le problème avec vous. Cela ne fera qu'augmenter
votre crédibilité et votre intégrité avec l'entreprise.
Grandir à vie
Apprenant
C'était un oui retentissant de l'équipe de sécurité que quiconque
intéressé par la cybersécurité doit obtenir un diplôme, car aller au collège aide
vous d'apprendre à apprendre. Personne en informatique ou en sécurité n'a toutes les réponses, mais
ce qui nous définit en tant que personnel informatique et de sécurité, c'est la façon dont nous résolvons les problèmes. Vous apprenez
comment devenir un apprenant à vie au collège et développer de nouvelles compétences sur le tas
que vous affinez vos dons naturels. Trouvez votre passion et soyez le meilleur
et cela vous fera vous démarquer des autres.
Nous pensons même que des diplômes comme les mathématiques ou la philosophie
travailler pour tous ceux qui cherchent à percer dans le domaine. Vous devez affiner votre
les compétences de cybersécurité sur le côté, mais ces diplômes vous enseignent la logique et
résolution de problème. Un responsable du programme de sécurité de l'équipe a déclaré des étudiants
devrait viser à obtenir un emploi / stage le plus tôt possible, même s'il n'est pas
technique. Le but ici est que chaque industrie ait un élément de sécurité, donc si un
le travail n'est pas de nature technique, vous apprenez toujours des flux de travail et des problèmes
à un certain niveau qui traitent de la cybersécurité. C'est juste la nature du monde
nous vivons dans.
Comment pénétrer
La cybersécurité en tant que professionnel
Et enfin, si vous êtes diplômé de l'université, mais ne l'avez pas
obtenir un diplôme en informatique - c'est OK. En fait, une personne dans notre équipe
n'a pas réalisé jusqu'à ce qu'il était dans l'armée dans la vingtaine qu'il était intéressé
en cybersécurité, et il est maintenant un atout extrêmement précieux pour notre département.
Nous voyons des adultes changer fréquemment de carrière et, comme
mentionné plus haut, même les diplômes non informatiques peuvent être un atout. La cybersécurité est
pas la science des fusées, mais il faut de la passion et de l'artisanat, donc de nouvelles personnes visant à rejoindre
l'industrie devrait choisir une certification dans un sujet / compétence qu'elle aime et exécuter
avec ça. Un autre conseil - essayez d'acquérir un certain niveau de compétences dans ce domaine avant
faire le saut afin que vous puissiez raconter des histoires intéressantes sur la cybersécurité dans
des entrevues pour vous démarquer de vos pairs. Un exemple - se porter volontaire pour
participer à des projets liés à l'informatique, surtout s'il existe une sécurité
composant dans votre rôle actuel. On ne sait jamais quel genre de portes s'ouvriront
quand vous vous mettez là-bas. En tant que CISO d'une société ouverte, lorsque je
interviewer quelqu'un, je cherche leur histoire autour de la cybersécurité et de leur
passion, qui est généralement associée à la connaissance, donc tous ces petits efforts
vraiment ajouter.
Les individus découvrent leur passion à différents moments de
leurs vies. Si, par hasard, un individu est enclin à poursuivre une carrière dans
la cybersécurité - peu importe à quel âge - alors ils devraient considérer cela comme un
un formidable domaine d’opportunités, car la main-d’œuvre a grandement besoin
pros de la cybersécurité. Et vu que nous sommes en plein milieu de la cybersécurité
Mois de la sensibilisation, il n'y a pas de meilleur moment pour commencer à progresser vers votre
rôle futur.
Charles Poff, RSSI, SailPoint
