À une époque où de plus en plus d'informations et de procédures importantes sont diffusées sur Internet, une chose est à l'avant-plan de tout le monde: assurer la sécurité de tous. Dans cet esprit, il n'est pas surprenant qu'un cheminement de carrière a évolué pour répondre à ce besoin.
Les analystes du cyber-renseignement, également connus sous le nom d'analystes cybernautes, utilisent leurs compétences et leurs connaissances de base dans des domaines tels que l'administration réseau ou l'ingénierie réseau pour contrer les activités des cybercriminels tels que les pirates et les développeurs de logiciels malveillants.
Le travail de l'analyste de cyber-renseignement implique une combinaison de:
- recherche technique - collecte d'informations sur les activités criminelles liées aux logiciels malveillants sur Internet et les personnes qui les soutiennent;
- analyse du renseignement - faire des prédictions sur les cybercriminels et leurs activités futures en fonction de ce que l'on sait déjà à leur sujet;
- la création de rapports de renseignements sur les menaces qui communiquent les résultats des analyses aux personnes qui ont besoin de les connaître (p. ex. les décideurs du gouvernement, les responsables de la sécurité, les hauts dirigeants d'entreprises).
Exigences scolaires:
Pour devenir un analyste de cyber-menace, vous devez au minimum avoir un baccalauréat en informatique, en systèmes d'information ou dans un autre domaine connexe. Cependant, cela peut ne pas être nécessaire si vous avez déjà plusieurs années d'expérience dans le domaine.
Certifications sont un autre bon moyen de prouver que vous savez ce que vous faites, en particulier en combinaison avec un baccalauréat pertinent. Certaines des certifications que les employeurs peuvent demander comprennent:
- (Professionnel certifié en sécurité des systèmes d'information)
- Sécurité +
- ISSEP (professionnel de l'ingénierie de la sécurité des systèmes d'information)
- GIAC (Certification mondiale d'assurance de l'information)
Compétences techniques importantes
Les analystes de la cyber-menace doivent avoir une solide expérience dans des domaines tels que:
- la sécurité du réseau et / ou du système d'exploitation;
- systèmes de détection / prévention d'intrusion dans un réseau informatique;
- pare-feu;
- Méthodologies et outils d'attaque basés sur le réseau informatique;
- les opérations de sécurité et les technologies et méthodologies de réponse aux incidents.
Pour cette raison, l'analyse de cyber-renseignement n'est pas un travail d'entrée de gamme, «fraîchement sorti de l'école». Vous aurez besoin d'avoir des années d'expérience dans un poste pertinent (c.-à-d. Réseau ou lié à la sécurité) avant de poursuivre cette voie.
Autres compétences cruciales
Au-delà de vos compétences techniques spécialisées en sécurité de l'information, vous devriez également être en mesure de démontrer certaines qualités inter-carrière, y compris certaines «compétences non techniques». Pour les analystes cyber-renseignement, vos points forts professionnels devraient inclure:
- compétences analytiques et de recherche très développées - vous pouvez ainsi travailler avec des données et identifier des tendances statistiquement significatives liées aux cyber-menaces;
- solides compétences organisationnelles;
- attention au détail;
- avant-gardiste, par exemple "Que ferais-je ensuite si j'étais l'attaquant"?
- de solides compétences de présentation, car vous devrez probablement informer d'autres personnes de vos conclusions et recommandations
- solides compétences en travail d'équipe - la capacité de collaborer avec d'autres personnes qui mènent des recherches dans des domaines identiques, similaires ou différents de ceux que vous recherchez;
- Excellentes compétences en rédaction / communication.
Entreprises / Organisations Typically Hiring Cyber Threat Analysts:
- BitDefender;
- Symantec;
- VeriSign;
- MITRE.
Offres d'emploi connexes en sécurité
- Analyste de sécurité / Ingénieur
- Analyste de contre-espionnage
- Testeur de pénétration
- Architecte de sécurité / administrateur
Conclusion
Ce travail a le potentiel d'être très satisfaisant pour le bon type de personne, car cela signifie protéger des informations importantes contre ceux qui souhaitent le détruire ou en abuser. Les analystes du cyber-renseignement sont des atouts précieux pour toute entreprise, et c'est une carrière qui aura de la puissance tant qu'Internet continuera de faire tourner le monde.
Note: cet article a depuis été modifié par Laurence Bradford .