Les organisations peinent à pourvoir les postes en cybersécurité. C'est peut-être parce qu'ils ne sont pas utiliser efficacement le personnel de sécurité et donc ils ont besoin de plus de monde. Il se pourrait aussi que l'augmentation des menaces signifie qu'il y a plus de travail à faire. Pour une raison quelconque, les organisations élargissent leur réseau pour trouver des professionnels talentueux et qualifiés pour doter leurs équipes de sécurité, et elles courtisent de plus en plus d'anciens militaires.
"Le niveau de formation que ces personnes reçoivent pour protéger notre infrastructure la plus critique et mener des cyber-opérations contre nos adversaires va bien au-delà de la plupart des offres du secteur privé et est hautement transférable à une carrière dans le secteur privé", a déclaré Carl Wright, directeur commercial chez AttackIQ. , a déclaré à Dark Reading plus tôt cette année.
En tant que groupe d'employés, les vétérans présentent des caractéristiques qui les rendent particulièrement bien adaptés à la main-d'œuvre de la cybersécurité, a écrit l'Institut national des normes et de la technologie dans une publication spéciale (SP1500-16) pour aider les vétérans à faire la transition vers des rôles dans le secteur informatique privé. "Leur expérience militaire leur a fourni des années d'expérience en cybersécurité dans des scénarios de" tir réel ", travaillant sur des systèmes comparables à ceux trouvés dans l'environnement de travail civil", selon le document. Les anciens combattants possédant déjà des habilitations de sécurité seront également très attrayants en tant que candidats à l'emploi.
Ils peuvent également avoir les certifications de sécurité requises. Les certifications indépendantes des fournisseurs sont particulièrement omniprésentes parmi le personnel militaire, selon la plus récente Étude sur la main-d'œuvre en cybersécurité de (ISC)2.
Cependant, de nombreux anciens combattants trouvent difficile de passer du secteur militaire au secteur privé. Des initiatives d'embauche de vétérans existent, à la fois à l'intérieur et à l'extérieur de l'industrie, mais bon nombre de ces programmes ne sont découverts que trop tard, a déclaré le NIST. "Les anciens combattants peuvent ne pas trouver d'informations sur ces programmes, peuvent ne pas voir comment leur expérience militaire se traduit par une préparation à l'emploi dans le secteur privé, ou peuvent avoir besoin d'aide pour obtenir les certifications nécessaires pour se qualifier pour certains rôles de cybersécurité dans le secteur privé", a déclaré le NIST.
Cependant, les vétérans qui n'ont pas travaillé dans la cybersécurité pendant qu'ils étaient dans l'armée ont toujours des compétences précieuses qu'ils apportent sur le terrain. L'armée met l'accent sur le travail d'équipe, l'adaptabilité et la responsabilité, tous des traits que les professionnels de la sécurité doivent avoir. Le personnel militaire est également formé à la prise de décision prudente, même sous une pression extrême, en utilisant les informations disponibles. Par exemple, Josh Smith, analyste en cybersécurité chez Nuspire, a expliqué à Dark Reading plus tôt cette année comment les mêmes compétences sur lesquelles il s'appuyait dans la marine américaine pour ingérer des données, analyser ce qui a été reçu, diffuser les informations aux parties appropriées et prendre des mesures basées sur les résultats se traduisent par des rôles de cybersécurité.
Plus tôt cette année, le Sommet national sur la cyber main-d'œuvre et l'éducation de la Maison Blanche a lancé un appel à l'action pour accroître les possibilités d'éducation et de formation en matière de cybersécurité. L'une des annonces était d'encourager davantage de programmes d'apprentissage pour aider à développer et à former la main-d'œuvre en cybersécurité. Au cours des mois qui ont suivi, plusieurs initiatives ont été lancées par des organisations de cybersécurité, notamment SANS Institute.
De nombreux collèges et universités ont des programmes de formation spécifiquement pour donner aux anciens combattants une expérience pratique dans divers domaines. La plate-forme de formation en cybersécurité Cybrary a déclaré cette semaine qu'elle s'associait à VetSec, une communauté de plus de 3,300 XNUMX vétérans travaillant ou en transition vers la cybersécurité, et TechVets, un service de transition pour déplacer les vétérans, les sortants, les réservistes et leurs familles vers des carrières informatiques.
Des entreprises privées s'associent également à des organisations d'anciens combattants. Par exemple, le géant du conseil Accenture offre un programme de technologie militaire pour vétérans, tout comme le titan du réseautage Cisco. Microsoft Software and Systems Academy (MSSA) a été créée pour fournir aux membres du service en transition et aux anciens combattants compétences professionnelles nécessaires dans l'industrie technologique moderne. Arctic Wolf, par exemple, travaille avec le ministère de la Défense Pont de compétences programme visant à offrir une voie de réintégration sur le marché du travail à ceux qui quittent l'armée.
De tels efforts semblent porter leurs fruits. Selon le département américain du Travail, le chômage chez les anciens combattants est en cours d'exécution près d'un point de pourcentage en dessous de la population générale ; en octobre 2022, seulement 2.7 % des anciens combattants étaient au chômage, contre 3.6 % dans l'ensemble.
