Comment devenir analyste en cybersécurité en 2022

En apprenant à devenir analyste en cybersécurité, vous obtiendrez les réponses à ces questions :

• Quelle est la différence entre un analyste en cybersécurité et un ingénieur en cybersécurité ?
• Que fait vraiment un analyste en cybersécurité ?
• Quelles compétences faut-il avoir pour devenir analyste en cybersécurité ?
• Quelles sont les exigences pour commencer en tant qu’analyste en cybersécurité ?
• Quels sont les titres courants des analystes en cybersécurité ?
• Quelles certifications dois-je viser pour réussir en tant qu’analyste en cybersécurité ?

Vous êtes à la recherche de quelque chose pour donner plus de sens et de challenge à votre travail ou de nouveaux parcours professionnels ? Si tel est le cas, la carrière en cybersécurité, en particulier en tant qu’analyste, est une option passionnante. Les professionnels de la cybersécurité sont désormais en première ligne d’une industrie mondiale en pleine croissance. Ils s’attaquent à l’évolution des cybermenaces et aident les organisations et les particuliers. Ils maîtrisent une expertise technique approfondie au fur et à mesure. La carrière en cybersécurité offre également un cheminement de carrière à l’épreuve du temps. C’est l’une des compétences les plus demandées aux États-Unis.

Le nombre d’emplois dans la cybersécurité aux États-Unis augmente à un rythme effarant. Il n’y a pas assez de professionnels bien formés pour occuper ces postes. Une prédiction estime qu’il pourrait y avoir 3,5 millions d’emplois de cybersécurité non pourvus dans le monde d’ici 2025. La cybersécurité offre un potentiel important pour les professionnels débutants et chevronnés et ouvre la voie vers un travail significatif et gratifiant.

Avec la pandémie de COVID-19, la demande de compétences en cybersécurité a encore augmenté. Selon un rapport, environ 80 % des menaces de cybersécurité utilisent le COVID-19 comme levier. Cela est dû au recours accru au télétravail dans la plupart des industries. Ces menaces englobent presque toutes les cyberattaques. Ceux-ci incluent la compromission des e-mails professionnels, le phishing d’informations d’identification, les logiciels malveillants et les spams. Les spécialistes de la cybersécurité n’ont jamais été aussi importants qu’aujourd’hui. Ils protègent les entreprises, les personnes et leurs données dans la situation à laquelle le monde est confronté.

Vous voudrez peut-être réfléchir au chemin emprunté par de nombreux analystes potentiels en cybersécurité. La plupart des candidats commencent leur carrière en tant que spécialistes des technologies de l’information. Ils obtiennent alors les certifications CompTIA Security+ et CompTIA CySA+. Ensuite, ils se retrouvent prêts à commencer leur prochain défi de carrière.

Quelle est la différence entre un analyste en cybersécurité et un ingénieur en cybersécurité ?

Au sens le plus large, nous pouvons répartir les emplois en cybersécurité en deux catégories : les analystes et les ingénieurs. Alors, comment diffèrent-ils? Eh bien, je suis presque sûr que nous avons tous vu des courses de Formule 1. Imaginez un instant que analystes en cybersécurité sont comme ces pilotes de F1. Ils prêtent attention au fonctionnement de la voiture et à tout ce qui se passe autour d’elle. Ils savent si quelque chose ne va pas avec la voiture (ou, dans notre cas, les réseaux informatiques) et s’il y a un problème avec son fonctionnement. Malheureusement, les analystes de la cybersécurité ne savent pas comment passer sous le capot et y remédier. Ils sont juste assis dans la voiture et sont les experts pour la conduire vers une pole position ou pour assurer un podium.

En revanche, ingénieurs en cybersécurité sont comme les concepteurs et les ingénieurs de la voiture de course. Ces spécialistes comprennent tous les rouages ​​du fonctionnement du système à l’intérieur de la voiture. Dans notre cas, le véhicule est le système de cyberdéfense et le réseau d’analyse. Les ingénieurs conçoivent les systèmes qui permettent à la voiture de fonctionner aussi efficacement que possible. Ils savent comment résoudre les problèmes de la voiture, s’il y en a, et s’assurer qu’elle est bien réglée et fonctionne correctement.

Mais que fait vraiment un analyste en cybersécurité ?

Les analystes de la cybersécurité se concentrent sur recherche, analyse de données et résolution créative de problèmes. Les tâches quotidiennes peuvent varier. Ils peuvent impliquer l’analyse d’ensembles de données internes pour détecter les vulnérabilités du système et les cyber-attaquants. Ils peuvent faire appel à des renseignements externes pour prévoir et se préparer aux futures cybermenaces. Les analystes en cybersécurité sont également d’excellents communicateurs et gestionnaires. Ils jouent un rôle essentiel dans la connexion des points avec d’autres fonctions de leur organisation.

Au fur et à mesure que les analystes en cybersécurité évoluent dans leur carrière, ils ont également de nombreuses options. Ils peuvent suivre une voie de gestion vers la direction d’une équipe de sécurité. Ils peuvent devenir chef de la sécurité. Un CSO dirige la fonction de sécurité pour l’ensemble de son organisation. Ils peuvent également choisir de rester sur une piste plus technique. Cela implique de développer des compétences en ingénierie ou en architecture système. Ils continueront à effectuer des travaux d’analyse et commenceront à introduire eux-mêmes des travaux d’ingénierie limités. Ils collaborent également avec d’autres équipes ou d’autres ingénieurs à un niveau plus avancé. Certains seront des analystes en cybersécurité pour les équipes internes de cybersécurité. Les analystes peuvent également devenir des consultants indépendants. Ils peuvent créer leur propre entreprise ou organisation en utilisant leurs compétences et leur expérience.

Quelles compétences faut-il avoir pour devenir analyste en cybersécurité ?

Premièrement, les analystes en cybersécurité ont besoin de solides compétences en recherche, en analyse et en résolution de problèmes. Ils ont aussi besoin d’un compréhension des systèmes d’information et bonne maîtrise de la sécurité de l’information. Si vous travaillez dans le domaine de la sécurité, vous devez comprendre exactement ce qu’est et signifie la sécurité.

Compétences en gestion de projet sont également très importants. Ce n’est pas une compétence technique. Ce n’est pas comme être l’ingénieur travaillant sur une voiture. Il s’agit davantage de gérer le temps, les personnes et les données de manière efficace. Ce type de compétence en gestion est essentiel pour les postes d’analystes en cybersécurité débutants. C’est également important pour les gestionnaires de premier niveau, qui pourraient avoir à superviser des horaires et des délais serrés.

Enfin et ce qui est peut-être le plus important, les analystes en cybersécurité doivent Tiens-toi à jour. Ils doivent se tenir au courant des tendances actuelles en matière de menaces et des moyens de les combattre. Ils doivent savoir comment identifier et réduire les vulnérabilités. Ils doivent également préparer leurs réseaux à ces menaces afin de réduire la probabilité d’une attaque.

C’est bon, tu m’as convaincu. Quelles sont les exigences pour commencer en tant qu’analyste en cybersécurité ?

Beaucoup de gens pensent qu’ils doivent obtenir des diplômes en informatique pour devenir analyste en cybersécurité, mais ce n’est pas vrai. En ce qui concerne les emplois en cybersécurité, les employeurs préfèrent les candidats avec trois choses : expérience, certifications et diplômes.

La première chose qu’un employeur recherche est un candidat avec expérience. C’est pourquoi de nombreuses personnes titulaires d’un baccalauréat ne sont pas embauchées pour des postes en cybersécurité. Les employeurs offrent généralement ces postes à des personnes qui ont une expérience du monde réel. Jetez un œil à la plupart des emplois en cybersécurité. Même les postes de niveau débutant exigent qu’un candidat ait au moins deux ans d’expérience. Cela ne signifie pas que vous avez besoin de deux ans d’expérience en tant qu’analyste en cybersécurité pour obtenir un emploi de débutant. Au lieu de cela, cela signifie que vous devez avoir deux ans d’expérience en technologie de l’information. Donc, si vous voulez être analyste en cybersécurité, vous devriez commencer par un emploi dans les technologies de l’information. Deux ans de travail dans l’administration système, en tant qu’ingénieur réseau, ou même dans un service desk vous permettront d’acquérir cette expérience. Vous serez alors plus compétitif pour un poste en cybersécurité.

Deuxièmement, les employeurs examinent votre certifications. Si vous souhaitez devenir analyste en cybersécurité, vous devez au moins avoir vos certifications CompTIA Security+ et CompTIA CySA+. Cela montre aux employeurs que vous êtes sérieux dans le domaine. Cela indique également que vous avez investi du temps et de l’argent dans votre future carrière. De nombreuses entreprises peuvent utiliser les certifications comme filtre d’embauche. Si vous n’avez pas les certifications indiquées sur votre CV, vous n’arriverez même pas au responsable du recrutement. Il y a une entrevue potentielle. Prenez le temps de gagner votre certificat. C’est vraiment utile pour décrocher une position.

Le troisième domaine que les employeurs considèrent est un degré. Remarquez l’ordre de ces trois choses parce que c’était intentionnel. L’expérience est le facteur le plus important. Les certifications vous aident à passer les filtres de recrutement. Alors, vous vous demandez peut-être à quoi servent les diplômes dans le processus d’embauche ?

Les employeurs utilisent généralement les diplômes pour déterminer votre salaire. Un diplôme seul ne vous permettra pas d’obtenir le poste. Au lieu de cela, cela aide à déterminer le salaire en combinaison avec votre expérience et vos certifications. Pour cette raison, la plupart des programmes d’études aux États-Unis incluent désormais des certifications dans le cadre de leurs programmes.

Quels sont les titres courants des analystes en cybersécurité ?

• Analystes des incidents répondre aux cybercrimes, tels que le piratage. Ils reconstituent un récit pour comprendre comment le crime s’est produit. Ils rassemblent des preuves médico-légales pour comprendre les événements lorsqu’un pirate informatique s’est introduit dans un système. Le salaire moyen national des analystes d’incidents est d’environ 78 000 $, selon ZipRecruiter.
• Analystes des renseignements sur les menaces se spécialisent dans la surveillance et l’analyse des menaces de cybersécurité actives et potentielles. Ils se concentrent sur l’analyse de renseignements utiles provenant d’un large éventail de sources. Ils gardent le doigt sur le pouls de la cybersécurité. Le salaire moyen national des analystes Threat Intel est d’environ 112 000 $ par an, selon Glassdoor.
• Analystes de recherche de sécurité sont responsables des opérations défensives de contre-infiltration cybernétique. Ils travaillent contre les menaces persistantes avancées et se concentrent sur la recherche de pirates déjà profondément ancrés dans le réseau de l’organisation. Ces postes gagnent un salaire moyen national d’environ 111 000 $ par an, selon ZipRecruiter.
• Analystes de conformité s’assurer que les systèmes de leur organisation sont conformes à la réglementation. Ils vérifient les systèmes par rapport aux réglementations gouvernementales et industrielles. Ils déterminent quelles réglementations affectent leur organisation. Ensuite, ils élaborent des plans pour répondre aux normes nécessaires. Ils recherchent, éduquent et gèrent des projets. Ils le font pour s’assurer que tous les membres d’une équipe de cybersécurité sont sur la même page. Un analyste général de la conformité gagne un salaire médian d’environ 63 000 $ par an. Un analyste de conformité en cybersécurité peut gagner jusqu’à 100 000 $ par an, selon ZipRecruiter.

Quelles certifications dois-je viser pour réussir en tant qu’analyste en cybersécurité ?

Il existe de nombreuses certifications dans le secteur de l’informatique et de la cybersécurité. Vous pouvez vous sentir confus quant à ce sur quoi vous devriez vous concentrer. En tant que débutant, vous devez travailler vers votre Certification CompTIA Security+. Au fur et à mesure que vous progressez, les deux prochaines certifications vers lesquelles vous devriez travailler sont votre CompTIA CySA + (analyste en cybersécurité) et CompTIA PenTest + (testeur de pénétration). Au fur et à mesure que vous poursuivez votre carrière, vous devriez vous efforcer d’obtenir votre CompTIA Advanced Security Practitioner (CASP+) et les désignations Certified Information Systems Security Professional.

Les possibilités sont infinies en tant qu’analyste en cybersécurité. C’est un cheminement de carrière enrichissant et offre un énorme potentiel de croissance pour votre avenir.