- MK Palmore a travaillé au FBI pendant 22 ans et est directeur chez CISCO de Google depuis environ trois ans.
- Il a déclaré à BI que les postes en matière de cybersécurité sont très demandés et qu’il y a une pénurie de talents.
- Des rôles en matière de cybersécurité sont nécessaires dans tous les secteurs d’activité et ils sont là pour rester, a déclaré Palmore.
Cet essai tel que raconté est basé sur une conversation avec MK Palmore, directeur du bureau de Google Cloud du responsable de la sécurité de l’information. Cet essai a été édité pour des raisons de longueur et de clarté.
Je suis directeur du bureau du responsable de la sécurité de l’information de Google Cloud.
Je travaille chez Google Cloud depuis environ trois ans et demi et chez Palo Alto Networks avant cela. Avant cela, j’ai eu une longue et très longue carrière au sein du gouvernement fédéral américain, comprenant 22 ans au FBI et cinq autres années dans les Marines américains.
La cybersécurité est actuellement l’un des domaines de carrière les plus dynamiques du secteur, toutes variables confondues.
Chaque entreprise a besoin de professionnels en cybersécurité. Vous trouverez une prépondérance d’entre nous engagés dans le domaine technologique. Vous trouverez des leaders et des praticiens de la cybersécurité travaillant pour des entreprises agricoles, des entreprises de camionnage, de logistique, d’exploitation, et certainement dans les services financiers.
Lorsque vous devenez un professionnel de la cybersécurité et que vous développez les compétences, vous devenez essentiellement la ou les personnes de référence dans tous les secteurs d’activité. Pour ceux d’entre nous qui ont été formés et qui ont une expérience professionnelle, parce que nous sommes très peu nombreux, nous avons en quelque sorte eu la part du lion des opportunités qui se sont présentées à nous.
Je suis un observateur particulier des problèmes liés au paysage des menaces et aux problèmes liés aux effectifs en cybersécurité depuis environ 10 à 15 ans maintenant. J’ai vu l’importance relative du rôle des praticiens de la cybersécurité gagner énormément de terrain dans tous les cercles à mesure que nous commençons à reconnaître l’importance de notre empreinte numérique et de nos besoins en matière de technologie numérique sur notre capacité à opérer dans le monde entier.
Les informations que nous échangeons sont si importantes du point de vue de la vie privée que la protection des informations et des actifs pour lesquels les informations transitent est devenue une priorité absolue pour les entreprises du monde entier.
En tant qu’entité, nous voulons nous assurer que nous sommes en mesure d’aider les gens et de protéger ces actifs et les informations dont ils disposent.
La demande en matière de cybersécurité n’est pas satisfaite
Une chose est claire : il y a des centaines de milliers de postes ouverts ici en Amérique du Nord, probablement plus d’un million dans le monde. Alors que l’importance du secteur continue de croître, la disponibilité des talents continue de constituer un défi dans tous les secteurs.
Ce que nous constatons actuellement dans l’industrie, c’est que nous ne parvenons pas à recruter des gens assez rapidement. Cela signifie que nous sommes un peu en retard pour ce qui est de remplir le pipeline de candidats viables.
Il n’y a pas de voie directe et claire vers la cybersécurité, à moins que vous ne soyez l’une des rares personnes à s’être spécialisée dans les nouvelles spécialisations en cybersécurité disponibles dans notre système éducatif. L’informatique, bien sûr, existe depuis plusieurs années, mais même cela ne vous offre pas de lien direct vers des postes en cybersécurité.
La plupart des professionnels de la cybersécurité ont commencé leur carrière en tant que professionnels de l’informatique et ont, à un moment donné, fait la transition. Mais le fait est qu’il n’y a toujours pas assez de personnes pour alimenter le solide pipeline ou les postes ouverts dont nous disposons.
Idéalement, un candidat serait quelqu’un qui a effectué le travail académique qui y est associé ou qui a obtenu des certifications dans tout le spectre de la cybersécurité et qui a combiné un certain niveau d’expérience pratique. Il n’est pas nécessaire que ce soit une tonne, mais il existe un préjugé envers les personnes qui ont une expérience pratique.
Le défi de notre industrie est que l’expérience pratique peut être un peu difficile à obtenir pour les nouveaux arrivants. C’est là que l’écart continue de se creuser en termes de candidats disponibles.
En tant qu’industrie, nous devons prendre du recul et commencer à planifier et à apporter des changements afin d’être prêts à relever les défis des trois à cinq prochaines années, ce qui signifie que nous devons investir dans ce pipeline.
Nous avons une équipe appelée Grow with Google et certaines des autres équipes internes qui accordent un intérêt particulier à ce que les gens doivent apprendre dans un état futur, et nous investissons du temps dans la création de cours, de certificats et d’opportunités d’apprentissage pour les gens.
C’est un domaine qui est là pour rester
Je pense que les rôles en matière de cybersécurité continueront de s’épanouir en termes de pertinence pendant plus d’une décennie.
Nous n’en sommes même pas encore au point où nous parlons de défis cryptographiques. En termes d’informatique post-quantique, la cybersécurité sera pertinente pendant très, très longtemps.
Les personnes qui décident d’y investir dès le début de leur carrière en bénéficieront – et même s’ils choisissent de se tourner vers des domaines tels que les opérations, le marketing ou d’autres aspects de l’entreprise, tout ce qu’ils gagneront du point de vue de la cybersécurité fera d’eux de meilleurs dirigeants d’entreprise.
Je suis certain que quelque part, il y a un PDG en attente qui vient du milieu de la cybersécurité, car il comprend l’importance et le rôle que joue la technologie dans sa capacité à produire des résultats commerciaux.
