Virginia Lee de TCS explore sa carrière dans la cybersécurité, les nombreuses façons de trouver sa vocation et le paysage changeant de la cybersécurité.
Virginia Lee, responsable de la cybersécurité pour l'Irlande chez Tata Consultancy Services (TCS), a déclaré à SiliconRepublic.com qu'elle s'était accidentellement orientée vers une carrière dans le secteur de la cybersécurité.
Elle a déclaré : « Lorsque j'ai rejoint TCS en tant qu'ingénieur en automatisation, je n'avais pas de grand projet de faire carrière dans le cyberespace. J'ai eu l'opportunité de travailler sur un produit lié à la sécurité et j'ai rapidement réalisé qu'il combinait beaucoup de choses que j'aimais : la technologie, la résolution de problèmes, l'apprentissage continu et le travail avec des équipes diverses. »
Avec le temps, le travail est devenu plus intéressant, elle a gagné en visibilité et le rôle a souvent apporté des défis uniques.
« En peu de temps, j'ai occupé des postes dédiés à la cybersécurité », a-t-elle déclaré. « Avec le recul, c'est l'un des accidents de carrière les plus heureux que j'ai eu. Une chose que j'ai apprise depuis, c'est que tout le monde ne suit pas un chemin parfaitement planifié vers la cybersécurité. »
« Bon nombre des meilleurs professionnels que je connais sont arrivés par des chemins inattendus, ce qui rend le secteur intéressant. »
Au cours de votre carrière, comment le paysage a-t-il évolué ?
La cybersécurité est passée d'une fonction informatique spécialisée à une priorité au niveau du conseil d'administration. Lorsque j'ai commencé, les conversations portaient sur les contrôles techniques et la conformité. Aujourd’hui, le cyber-risque est reconnu comme un risque commercial pouvant avoir un impact sur les opérations, la réputation, la confiance des clients et la résilience globale de l’entreprise. Dans le passé, la cybersécurité était considérée comme un complément, les professionnels étant réticents à adopter de nouvelles initiatives numériques. Aujourd’hui, notre métier est d’aider l’entreprise à évoluer rapidement et en toute sécurité.
Lorsque la sécurité et la gouvernance sont intégrées dès le premier jour aux projets cloud et d’IA, les organisations innovent en toute confiance plutôt que de s’arrêter constamment pour tester les vulnérabilités par la suite. Le paysage des menaces est également devenu beaucoup plus sophistiqué au cours de ma carrière. Les organisations gèrent des environnements de plus en plus complexes, notamment l'adoption du cloud, les programmes de transformation numérique et maintenant l'émergence rapide de l'IA.
Parallèlement, le rôle des professionnels de la cybersécurité a évolué. L'expertise technique reste essentielle, mais les équipes de TCS et de l'ensemble du secteur ont besoin de personnes capables de communiquer clairement sur les risques, d'influencer la prise de décision et de travailler dans différentes unités commerciales.
Quels sont certains des défis associés au recrutement de talents clés dans le secteur de la cybersécurité ?
La demande dépasse l’offre dans des domaines spécialisés tels que la chasse aux menaces et la gestion des incidents. Cependant, je pense que la conversation ne se limite plus à parler d’une pénurie de compétences en général. De nombreuses organisations ont besoin de professionnels expérimentés possédant un large éventail de compétences, tout en ayant également besoin de parcours plus clairs pour les talents en début de carrière.
Les idées fausses sur le travail créent également des obstacles. La cybersécurité n’est pas encore pleinement comprise par de nombreux étudiants et personnes en reconversion professionnelle. Les gens pensent souvent qu’il s’agit d’une profession hautement technique où chaque rôle nécessite des connaissances approfondies en matière de codage. En réalité, la cybersécurité offre des opportunités dans les domaines de la gestion des risques, de la gouvernance, de l’ingénierie, de l’architecture, de la veille sur les menaces, de la criminalistique numérique et de bien d’autres disciplines.
Comment pourraient-ils être surmontés ?
Nous devons remettre en question les normes traditionnelles d’embauche. La curiosité et la volonté d'apprendre déterminent bien plus la réussite en matière de cybersécurité que la formation universitaire d'un individu. Nous ne devons pas présumer que le talent vient uniquement des diplômes en informatique. Certains des meilleurs professionnels de la cybersécurité avec lesquels je travaille chez TCS ont débuté dans la linguistique, les opérations commerciales ou dans des rôles non techniques. Ils réussissent parce qu’ils possèdent de solides capacités de résolution de problèmes et un véritable intérêt pour la manière dont la technologie et le risque se recoupent.
La cybersécurité englobe une grande variété de rôles et nos recrutements doivent en tenir compte. Pour remédier au goulot d'étranglement des talents, l'industrie a besoin de points d'entrée accessibles, de programmes élargis pour les diplômés, d'apprentissages et de programmes de reconversion structurés pour soutenir les changements de carrière.
La rétention est-elle un problème permanent ?
La rétention n'est pas un problème pour nous actuellement, mais il s'agit d'un secteur compétitif, la rétention nécessite donc une attention constante. La cybersécurité est une profession en évolution rapide et les professionnels de la sécurité souhaitent des parcours de carrière clairs, une formation continue et une exposition aux nouvelles technologies, industries et expériences.
Conserver les talents revient à offrir des opportunités à travers les projets, une progression claire et un mentorat structuré. D’après mon expérience, les gens restent lorsqu’ils voient comment leur travail contribue à un objectif plus large. Les gens rejoignent les organisations pour une opportunité, mais ils y restent parce qu'ils croient qu'ils peuvent continuer à se développer.
Comment un leader à votre poste pourrait-il développer un vivier de talents capables de relever les futurs défis de cybersécurité ?
Les futurs réservoirs de talents dépendent de l’adaptabilité. Les compétences dont nous aurons besoin dans cinq ou dix ans seront différentes de celles que nous utilisons aujourd’hui. Par conséquent, les dirigeants doivent former des personnes capables d’évoluer confortablement entre les disciplines. Quelqu'un peut commencer dans un centre d'opérations de sécurité et ensuite évoluer vers des rôles de sécurité, d'architecture, de gouvernance ou de conseil dans le cloud.
Quel est l’impact de l’IA et d’autres technologies avancées sur les carrières en cybersécurité ?
L'IA change la façon dont les équipes de cybersécurité fonctionnent en aidant à la détection des menaces, à la surveillance de la sécurité, à la réponse aux incidents et à l'analyse des données. Cette efficacité permet aux équipes de se concentrer sur des tâches complexes à plus forte valeur ajoutée. L’IA ne remplacera pas les équipes de sécurité, mais elle déplacera les compétences requises.
La demande augmente pour des spécialistes qui comprennent la gouvernance de l’IA, la sécurité de l’IA, l’adoption responsable et la gestion des risques. Avec des progrès continus, de nombreux rôles peuvent être pris en charge par l’IA, mais cela n’élimine pas le besoin de solides talents techniques humains. Nous considérons l’IA comme un catalyseur de nouvelles opportunités et nous nous engageons à constituer une main-d’œuvre prête pour l’avenir en développant des talents natifs de l’IA.
Quel impact une collaboration intersectorielle plus forte pourrait-elle avoir sur la vie professionnelle des professionnels de la cybersécurité ?
Certains des apprentissages les plus précieux en matière de cybersécurité proviennent de la collaboration intersectorielle. Je travaille moi-même dans plusieurs secteurs et je vois souvent des organisations confrontées à des défis similaires. La réalité est que les organisations des secteurs des services financiers, de la santé, des infrastructures critiques et du gouvernement sont toutes confrontées aux mêmes types de menaces et aux mêmes obstacles opérationnels.
Le partage des connaissances, qu’il s’agisse d’expériences ou de leçons apprises, présente une valeur considérable. Une collaboration plus étroite crée des opportunités pour les professionnels d'apprendre de différents environnements, de construire des réseaux plus larges et de se familiariser avec de nouvelles idées et approches. L'Irlande dispose d'une solide communauté de cybersécurité et une collaboration continue entre l'industrie, le monde universitaire et le gouvernement sera importante pour renforcer la résilience dans l'ensemble du secteur et développer des talents solides.
Quels conseils donneriez-vous aux professionnels émergents du secteur qui souhaitent une carrière longue et percutante ?
Restez curieux. La technologie et les menaces évoluent constamment et les professionnels qui prospèrent sont ceux qui ne cessent d’apprendre. Évitez de vous concentrer trop tôt. Explorez différents domaines de la cybersécurité, bénéficiez d'une exposition à plusieurs secteurs et concentrez-vous sur la compréhension du contexte commercial derrière la technologie.
Construisez votre réseau dès le début, recherchez des mentors et engagez-vous avec la communauté plus large de la cybersécurité. Certaines de mes meilleures opportunités sont venues de la collaboration et des relations avec l'industrie. Des réseaux solides et un apprentissage continu construisent une carrière durable dans le domaine de la cybersécurité.
