Les parcours vers la cybersécurité - que faut-il faire ?

Rétrospectivement, ma fascination pour la technologie a commencé dès mon plus jeune âge, lorsque j'ai construit mon premier ordinateur et que nous avons reçu notre première connexion internet à la maison. J'ai rapidement commencé à jouer à des jeux informatiques et à participer à des LAN parties, où nous devions configurer et dépanner notre réseau local pour pouvoir jouer. À l'époque, la sécurité de ces réseaux n'était qu'une question secondaire et les ordinateurs étaient notoirement peu sûrs, mais l'objectif principal était de les faire fonctionner.

Bien que passionné par la technologie, j'ai d'abord suivi un cursus en économie. Heureusement, grâce aux encouragements de mes amis et à un coup de chance, je me suis orienté vers les systèmes d'information de gestion, où je me suis spécialisé dans la cybersécurité pour ma licence et ma maîtrise. Actuellement, je m'efforce d'aider les clients à renforcer leurs capacités de cyberdéfense afin qu'ils puissent détecter les cyberattaques et y répondre en temps utile. Il est incroyablement gratifiant d'aider à protéger nos clients contre des menaces en constante évolution.

Je pense que le cyberespace est l'un des domaines les plus passionnants et les plus dynamiques dans lesquels travailler. Ce domaine est en constante évolution et chaque organisation a besoin d'une approche personnalisée de la cybernétique. Mais ce que j'aime le plus dans la cybersécurité, c'est qu'il ne s'agit pas seulement de technologie, mais aussi d'éléments humains. Combler le fossé entre les entreprises et les services informatiques est une composante essentielle de la cybersécurité, et une communication efficace avec les parties prenantes est indispensable.

À tous ceux qui envisagent de rejoindre ce domaine, je conseille de rester curieux, de devenir un généraliste avant de devenir un spécialiste et de ne pas avoir peur de se lancer. Nous avons un ensemble diversifié de professionnels qui travaillent dans le domaine du cyberespace, et c'est cette diversité qui fait de nous une équipe performante.

Lorsque j'ai commencé ma licence en cybersécurité, je ne savais pas si ce domaine m'intéresserait vraiment et si je poursuivrais une carrière en tant que spécialiste de la cybersécurité à la fin. Pendant mes études, un ami de l'université m'a recommandé de suivre une formation sur les tests de pénétration des applications web, ce qui a complètement changé ma vision des choses. Je me suis sentie passionnée par les tests d'intrusion.

Ce programme de formation m'a incité à postuler pour un poste de testeur de pénétration junior à Kiev, en Ukraine, chez Deloitte. J'étais ravie de rejoindre une entreprise à l'histoire riche comme Deloitte, car elle représente le tremplin idéal pour les jeunes enthousiastes comme moi.

Après avoir terminé mon bachelor, j'ai dû choisir un nouveau pays pour poursuivre mes études en raison de l'invasion de l'Ukraine par la Russie. J'ai trouvé que la Suisse, et plus particulièrement l'ETH Zurich, était le meilleur endroit pour approfondir mes connaissances et améliorer mon expertise en cybernétique. Tout en commençant mes études à l'ETH, j'ai rejoint l'équipe de sécurité des applications de Deloitteà Zurich, en Suisse, en tant que Consultant.

Après avoir travaillé ici pendant deux ans, je me suis rendu compte que cette expérience était comme un jackpot. Cette opportunité m'a permis d'acquérir une expérience extraordinaire, de relever des défis imprévisibles avec facilité et de travailler avec des professionnels hautement qualifiés qui m'ont poussé à améliorer mes compétences chaque jour.

Ayant grandi sur le siteMillennial, je me souviens d'avoir fait mes devoirs sur des disquettes colorées, d'avoir acheté mon premier CD (avec de l'argent !) et d'avoir eu des conversations interminables sur MSN messenger. Adolescent, j'étais vaguement conscient de l'importance des pare-feu, mais le concept de cybersécurité n'a commencé à m'intéresser qu'au cours de mes études. En tant qu'étudiant en géopolitique, j'ai réalisé l'importance de la dynamique de l'équilibre des pouvoirs à la fois hors et en ligne.

Bien que j'aie suivi un cours de cybersécurité, je n'ai pas envisagé d'en faire mon métier dans un premier temps, car j'estimais que je manquais de compétences techniques. J'ai préféré me concentrer sur la sécurité physique et j'ai travaillé pendant plusieurs années au sein de l'équipe de gestion des crises d'Apple, où j'ai aidé à gérer des crises majeures, notamment le COVID-19, le terrorisme, les manifestations violentes et la guerre.

En déménageant en Suisse, j'ai eu l'occasion de m'orienter vers la cybersécurité. J'ai eu la chance de trouver une équipe ouverte d'esprit et solidaire au sein du cabinet de conseil en cyberrisques de Deloitte, où je me concentre actuellement sur la résilience. La cybersécurité est un domaine incroyablement dynamique qui devient de plus en plus important pour la sécurité personnelle, la sécurité des entreprises et la sécurité nationale. Je pense que tout le monde peut faire carrière dans la cybersécurité en adoptant un état d'esprit de croissance et en considérant les défis comme des opportunités. J'ai trouvé un domaine passionnant où je peux m'épanouir personnellement et professionnellement et avoir un impact positif sur la société.

Le moins que l'on puisse dire, c'est que mon parcours vers le cyberespace n'est pas conventionnel. Dès le lycée, j'étais déchirée entre ma fascination pour l'industrie de la mode et mon intérêt pour la technologie. J'ai décidé de suivre ma passion pour le secteur que je connaissais déjà et j'ai étudié la gestion globale des marques et de la mode à Munich. Au fil des ans, je me suis de plus en plus intéressée à la technologie.

En voyant mes amis devenir victimes de virus informatiques, j'ai décidé d'acquérir des connaissances techniques plus approfondies. J'ai suivi le programme de maîtrise en technologie de l'information de l'université de St Andrews en Écosse, axé sur la sécurité de l'information. Immédiatement, mon intuition m'a dit que la cybernétique était le bon choix pour moi.

J'aime travailler dans le domaine de la cybernétique : les entreprises, mais aussi les particuliers, sont constamment confrontés à de nouveaux défis et je peux les aider à rester en sécurité, les aider à comprendre ces nouveaux sujets et avoir l'occasion d'apprendre et de se former en permanence.

Il est étonnant de voir ce que l'on peut accomplir au sein de la cyberéquipe, même avec un parcours peu conventionnel, pour peu que l'on soit curieux et motivé pour apprendre. Je crois vraiment que notre équipe est un excellent exemple de culture ouverte et de diversité. Chaque fois que vous êtes confronté à un défi, vous recevez le soutien dont vous avez besoin pour le relever.

Venant d'un milieu non technique, non informatique et définitivement non cybernétique (j'ai obtenu un BSc en géologie et un MSc en gestion), je n'ai jamais pensé que je finirais par travailler dans le domaine cybernétique. Mon parcours dans le domaine de la cybernétique a été quelque peu fortuit. Il a commencé en 2019, pendant l'été entre ma licence et ma maîtrise, lorsque j'ai postulé pour un stage chez Deloitte UK sur la recommandation d'un ami. Comme j'ai postulé assez tard dans la fenêtre de candidature, je n'ai pas pu choisir la ligne de service dans laquelle je voulais faire mon stage : au lieu de cela, j'ai été automatiquement assignée à celle qui avait une place restante - la pratique Cyber !

Pendant cette période, j'ai fait des rotations dans les différents domaines de la cybernétique (réponse aux incidents, confidentialité des données, stratégie, sécurité des applications, etc.) et j'ai également acquis ma première expérience en travaillant sur un projet réel pour différents clients du secteur de l'énergie au Royaume-Uni. À la fin de mon stage, j'ai passé un entretien pour passer au programme d'études supérieures et mon parcours chez Deloitte s'est poursuivi, ma place étant assurée pour la fin de mes études universitaires.

Un an plus tard, en septembre 2020, j'ai rejoint Deloitte à temps plein dans le cadre de leur programme pour jeunes diplômés et j'ai intégré l'équipe de réponse aux incidents cybernétiques. Mon travail quotidien consistait à participer à des projets réels de réponse aux incidents et à dispenser des formations aux clients pour les aider à mieux se préparer à répondre aux cyberattaques ; après tout, ce n'est plus une question de "si" mais plutôt de "quand" en ce qui concerne les entreprises victimes d'une cyberattaque.

Après près de deux ans au sein de l'équipe britannique, j'ai pu être transférée à la pratique cybernétique suisse, où je fais maintenant partie de l'équipe Résilience et Vigilance. Tant au Royaume-Uni qu'en Suisse, c'est l'équipe et les personnes avec lesquelles je travaille qui m'ont le plus marqué. J'ai travaillé sur des projets difficiles, mais il y a toujours de l'aide quand vous en avez besoin et je sais qu'il n'y aura jamais de défi client assez grand pour que nous ne puissions pas le relever ensemble.

Après avoir étudié l'économie à Milan et le journalisme d'entreprise à Pékin, j'ai découvert la cybersécurité presque par hasard lorsque j'ai rejoint Deloitte (même si "il n'y a pas de hasard", dirait sagement Master Oogwa, Kung Fu Panda). L'un de mes premiers projets m'a permis de concevoir des modèles opérationnels et de mettre en place des centres mondiaux pour la fourniture de services de cybersécurité à diverses organisations internationales basées en Suisse.

Autant mon engagement initial était accidentel, autant le choix de m'orienter vers la cybersécurité était entièrement délibéré. J'ai suivi le Certificate of Advanced Studies in Cyber Security à l'ETH Zürich et je suis passé de la stratégie & Analytics dans le secteur du conseil à l'équipe Cyber dans le secteur du conseil en matière de risques.

Ce qui me fascine dans la cybersécurité, c'est le large éventail de domaines que l'on peut poursuivre sans jamais quitter le domaine cybernétique : cryptographie et mathématiques, droit et protection de la vie privée, sécurité nationale et relations internationales, conformité et réglementation, le tout étroitement lié par la technologie.

Fort d'une expérience en matière d'externalisation et de transformation à grande échelle des services partagés, je suis impatient d'explorer et de faire avancer la réflexion sur les modèles de prestation de services cybernétiques, aux côtés de nos clients. La maturité des services cybernétiques s'accroît, tout comme l'importance de les fournir de la manière la plus efficace et la plus efficiente possible.

"C'est une aventure extraordinaire ! Avec une formation en analyse de données, j'ai rejoint Deloitte au Royaume-Uni en 2015. A l'époque, je faisais partie du département Quality and Risk Operations où j'ai développé mes compétences en matière de risques liés à la sécurité de l'information. Un an après avoir rejoint l'équipe au Royaume-Uni, j'ai saisi l'opportunité de rejoindre l'équipe de sécurité interne de Deloitte en Suisse. J'étais enthousiaste à l'idée de mettre à profit mon expérience en matière de risques et de devenir analyste des cyber-risques. Ma nouvelle équipe en Suisse m'a aidée à définir un plan de développement, qui comprenait des formations techniques, telles que des cours sur la sécurité des systèmes d'information, du cloud et des réseaux, ainsi que des cours sur le leadership féminin.

Lorsque je repense au temps que j'ai passé à ce poste, j'ai le sentiment d'avoir accompli bien plus que ce que j'aurais pu imaginer, dans un domaine où je n'avais pas envisagé de m'engager à l'origine : J'ai contribué à de nombreuses initiatives cybernétiques, tout en travaillant avec une variété de parties prenantes à différents niveaux, et avec plusieurs cabinets Deloitte dans le monde entier.

Il ne fait aucun doute que l'aspect technique de ma fonction a parfois été intimidant, mais la perspective de relever ces défis a toujours motivé mon désir de continuer à apprendre, et mes progrès me motivent chaque jour. Le monde du cyber-risque est fascinant, et comme je viens du monde du risque, j'ai l'impression que la cybersécurité est en fait une étape naturelle. En outre, j'ai acquis une expérience de première main en matière de communication et de collaboration efficaces, ce qui est absolument nécessaire pour fournir des services de sécurité pragmatiques. Je suis maintenant très enthousiaste à l'idée de poursuivre mon développement professionnel et d'aider Deloitte à innover en toute sécurité !"

"Je suis physicien de métier et passionné par les données. Après plusieurs années dans le domaine de la recherche universitaire et de la science des données, il était temps de changer. Mon intérêt croissant pour la gestion et la sécurité des données m'a amené à rejoindre l'équipe Cyber de Deloitte, où je peux maintenant approfondir ces sujets tout en travaillant sur des engagements clients passionnants. Dans ce rôle, j'ai déjà eu l'occasion de travailler sur des programmes stimulants de "transformation" de la vie privée pour des clients, qui visaient à assurer la protection des données, en particulier des données personnelles, en traduisant des exigences réglementaires à multiples facettes en mesures techniques et organisationnelles pour une utilisation et un traitement appropriés des données.

Faire partie de l'équipe Cyber est une expérience unique et enrichissante, car l'apprentissage et le développement ne s'arrêtent jamais. Chaque jour, je suis entourée d'un groupe dévoué et très diversifié de spécialistes de la cybersécurité et d'experts en protection des données qui s'efforcent tous d'atteindre un objectif commun : naviguer dans les paysages informatiques complexes des entreprises internationales, comprendre les technologies en place et les risques qui y sont associés afin de pouvoir trouver les meilleures solutions pour nos clients."

"Je suis physicien de formation et passionné par les données. Après plusieurs années dans le domaine de la recherche universitaire et de la science des données, il était temps de changer. Mon intérêt croissant pour la gestion et la sécurité des données m'a amené à rejoindre l'équipe Cyber de Deloitte, où je peux maintenant approfondir ces sujets tout en travaillant sur des engagements clients passionnants. Dans ce rôle, j'ai déjà eu l'occasion de travailler sur des programmes stimulants de "transformation" de la vie privée pour des clients, qui visaient à assurer la protection des données, en particulier des données personnelles, en traduisant des exigences réglementaires à multiples facettes en mesures techniques et organisationnelles pour une utilisation et un traitement appropriés des données.

Faire partie de l'équipe Cyber est une expérience unique et enrichissante, car l'apprentissage et le développement ne s'arrêtent jamais. Chaque jour, je suis entourée d'un groupe dévoué et très diversifié de spécialistes de la cybersécurité et d'experts en protection des données qui s'efforcent tous d'atteindre un objectif commun : naviguer dans les paysages informatiques complexes des entreprises internationales, comprendre les technologies en place et les risques qui y sont associés afin de pouvoir trouver les meilleures solutions pour nos clients."
 

Ces cyberdirigeants extraordinaires vous feront part de leur histoire, de leurs réalisations et de la manière dont ils sont arrivés là où ils sont aujourd'hui :

• Deloitte Women in Cyber | Deloitte Global