Les experts en sécurité de l'information protègent les organisations contre les logiciels malveillants, les pirates, les erreurs des employés et les catastrophes naturelles. Pour percer dans ce domaine, vous devez posséder une expérience pratique, une formation approfondie et des prouesses en gestion. Vous devrez acquérir une formation dans un domaine connexe, obtenir des certifications de formation et, très probablement, commencer par postuler pour un emploi de premier échelon et gravir les échelons.
Pas
Partie 1 sur 3: Obtenir la formation et les qualifications nécessaires
Étape 1. Suivez des cours liés à la technologie
Suivez les cours offerts dans votre école qui se concentrent sur la technologie et l'informatique. Inscrivez-vous à des cours de programmation informatique, de physique et de chimie et suivez autant de cours de mathématiques que possible.
- Il s'agit d'une première étape particulièrement utile si vous êtes un étudiant du secondaire (ou plus jeune) intéressé à poursuivre une carrière dans la sécurité informatique.
- Vous pouvez même essayer de suivre des cours Advanced Placement (AP) pour vous aider à prendre de l'avance lorsque vous atteignez le niveau collégial.
Étape 2. Rejoignez un club informatique dans votre école
La plupart des lycées et collèges ont une sorte de club informatique auquel les étudiants peuvent adhérer et participer. C'est un excellent moyen de commencer à développer votre expérience plus avancée avec la technologie informatique, et cela ira également bien dans votre candidature à l'université.
Vous pourriez même envisager de rejoindre le club de robotique à l'école pour plus d'expérience sur la façon dont la technologie et les machines peuvent être intégrées dans le monde réel
Étape 3. Terminez un diplôme en technologie de l'information
La plupart des experts en sécurité informatique poursuivent maintenant un baccalauréat dans une majeure en informatique ou en informatique. Concentrez-vous sur le choix d'un programme de haute qualité avec les informations les plus récentes sur la programmation informatique, les réseaux, les systèmes d'information, les tests de pénétration et l'analyse des systèmes.
- Pour certains postes en sécurité informatique, il est possible de mettre le pied dans la porte avec un diplôme d'associé accompagné de nombreuses années d'expérience en remplacement d'un baccalauréat. Avec un diplôme d'associé, vous consacrerez moins de temps et d'argent à vos études. Cependant, vous devrez peut-être commencer à un poste de niveau d'entrée inférieur si vous n'avez pas de baccalauréat.
- Assurez-vous de choisir un programme qui valorise l'innovation et vise à enseigner aux étudiants les informations les plus pertinentes et les plus utiles.
- Parlez à vos enseignants du secondaire et à vos conseillers d'orientation pour vous aider à trouver un collège avec des programmes qui correspondent à vos intérêts.
- Pour avoir une idée de la position de votre université potentielle sur ces questions, envisagez de contacter un professeur actuel dans un département lié à la technologie pour lui demander ce qu'il pense de la valeur que l'université accorde à l'innovation.
Étape 4. Obtenez une maîtrise
Envisagez d'obtenir une maîtrise en informatique, en systèmes informatiques ou même en ingénierie. Ceci est particulièrement utile si vous avez un diplôme de premier cycle dans un domaine sans rapport, mais cela vous distinguera également du reste des chercheurs d'emploi qui n'ont qu'un baccalauréat ou moins. Cela vous donnera les bases conceptuelles et théoriques nécessaires pour vous qualifier pour travailler en tant que consultant en sécurité informatique.
Étape 5. Recherchez des certifications professionnelles
Microsoft (MCSE), Cisco (CCIE) et d'autres sociétés proposent des programmes de formation et de certification. Tout consultant doit pouvoir démontrer un haut niveau de formation certifiée, car cela augmentera vos chances d'obtenir des contrats. Vous pouvez obtenir bon nombre de ces certifications en suivant des modules de formation en ligne accompagnés d'examens. Il existe également de nombreux centres de test (souvent exploités par Google ou Microsoft) qui facilitent ce type de certifications.
- Certaines certifications sont gratuites, tandis que d'autres peuvent coûter entre 200 et 2 000 USD, selon que vous venez de passer l'examen ou que vous suivez la formation qui l'accompagne.
- Les formations durent généralement entre un jour et plusieurs semaines, variant entre chaque certification.
- D'autres certifications utiles incluent: Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), ITIL, Certified Information Security Manager (CISM), SANS GIAC, Certified Information Systems Auditor (CISA), Project Management Professional (PMP), Certified Business Continuity Professional (CBCP), Certified Protection Professional (CPP) et Certified Information Privacy Professional (CIPP).
Étape 6. Rejoignez une organisation professionnelle de sécurité informatique
Les sections locales de ces types d'organisations professionnelles peuvent vous aider à rejoindre des groupes d'étude, des forums et des conférences. Ils peuvent également vous aider à améliorer votre curriculum vitae et votre expertise. Les organisations professionnelles sont généralement situées dans la plupart des grandes villes, mais fonctionnent au niveau régional/national (ou même international), ce qui signifie que les membres peuvent vivre n'importe où et continuer à participer.
- Pour localiser de telles organisations, essayez de parler à d'autres professionnels de votre domaine, de lire des revues réputées dans le domaine de la technologie informatique ou de rechercher sur Internet des groupes à rejoindre.
- Deux des plus grandes organisations dans le domaine sont l'Information Systems Security Association et l'American Society for Industrial Security.
- La plupart des organisations comme celle-ci coûtent environ 200 USD pour adhérer moyennant une cotisation annuelle, bien qu'elles proposent souvent des réductions pour les étudiants et les retraités.
Partie 2 sur 3: Développer l'expérience
Étape 1. Cherchez un stage en sécurité informatique pendant que vous êtes encore à l'université
Vous devriez commencer à construire votre expérience de travail dès que possible. Même les diplômés ayant d'excellentes notes devraient avoir une certaine expérience dans le domaine avant que les employeurs ne les embauchent. Les stages sont un excellent moyen de le faire.
La plupart des écoles d'informatique auront des liens avec des programmes de stages, ou vous pouvez les trouver via une recherche en ligne
Étape 2. Postulez pour un emploi informatique d'entrée de gamme
Un diplômé bien formé devrait être capable de percer assez facilement sur le terrain. Rejoindre un service informatique pendant environ 2 à 5 ans vous apportera une excellente connaissance des menaces de sécurité et de la structure de l'entreprise.
- Quelques exemples d'emplois informatiques de niveau d'entrée incluent l'assistant informatique, le spécialiste informatique, l'ingénieur informatique stagiaire, l'ingénieur en sécurité de l'information et l'administrateur système junior.
- Vous n'avez pas besoin d'obtenir un emploi dans la sécurité informatique tout de suite. D'autres emplois, comme celui d'administrateur réseau, sont d'excellents tremplins pour une carrière en sécurité informatique.
Étape 3. Préparez votre entretien
Si vous souhaitez obtenir un emploi dans le domaine informatique, vous devrez passer du temps à préparer votre entretien. Réfléchissez aux raisons pour lesquelles vous voulez obtenir un emploi dans ce domaine et proposez une réponse concise. Soyez prêt à discuter de votre expérience de travail antérieure et de vos compétences spécifiques qui vous aideront à exceller dans le poste.
Assurez-vous de préparer un curriculum vitae spécialement conçu pour un emploi en informatique. Mettez en évidence les certifications de formation, les cours de technologie ou l'expérience dans un domaine connexe
Étape 4. Vérifiez bien vos travaux informatiques
Comme la plupart des domaines informatiques, il existe un certain nombre d'entreprises frauduleuses et éphémères. Assurez-vous de faire vos recherches pour éviter ces entreprises, qui pourraient gâcher votre CV pour des clients potentiels.
- Certains signes courants d'entreprises informatiques frauduleuses ou risquées incluent le fait de ne fonctionner que pendant une courte période, la preuve que l'entreprise fonctionnait auparavant sous un nom différent ou un taux de rotation interne élevé du personnel.
- Lorsque vous acquérez de l'expérience dans le domaine, essayez de choisir des entreprises ayant une bonne réputation dans l'industrie et qui existent depuis plusieurs années.
Partie 3 sur 3: Poursuivre votre carrière en tant que consultant en sécurité informatique
Étape 1. Développez vos compétences
En savoir plus sur la réparation de bases de données, le support client, les protocoles réseau, la programmation et la maintenance informatique vous permettra de prendre plus de contrats lorsque vous deviendrez consultant. Portez-vous volontaire pour travailler sur des projets qui vous poussent hors de votre zone de confort. Cherchez des occasions d'améliorer et d'accroître votre maîtrise des différents aspects du domaine.
N'ayez pas peur de vous diversifier et d'essayer de développer de nouvelles compétences. Cela contribuera à faire de vous un employé plus précieux
Étape 2. Positionnez-vous pour les promotions
Restez au top de vos missions et faites un effort supplémentaire en ce qui concerne votre travail. Montrer à vos supérieurs que vous êtes un employé fiable et bien informé vous aidera à obtenir la promotion que vous méritez.
Au fur et à mesure que vous gravissez les échelons en acquérant de nouvelles expériences dans votre travail, vous accumulerez un historique de travail plus impressionnant qui vous permettra éventuellement de vous diversifier dans votre propre cabinet de conseil
Étape 3. Menez vos propres recherches sur les nouvelles menaces et méthodes de sécurité
Étudiez l'informatique légale, la sécurité des logiciels, la protection antivirus, la gestion des pare-feu et d'autres sujets chaque fois que possible pour prouver que vous êtes un expert capable de traiter une grande variété de problèmes.
- Vous devez lire en permanence les informations dans votre domaine pour rester à jour sur les nouvelles menaces de sécurité à mesure qu'elles apparaissent. Lisez des articles en ligne sur des sites Web réputés et abonnez-vous à des revues et magazines sur la sécurité informatique, comme Computers & Security ou le Journal of Computer Security.
- Mener des recherches montre que vous êtes autonome, travailleur indépendant et en phase avec les tendances dans le domaine de la sécurité informatique.
Étape 4. Lancez une société de conseil en sécurité informatique
Créer votre propre cabinet de conseil en sécurité vous permettra d'être votre propre patron, de choisir les clients et les comptes avec lesquels vous travaillez et de conserver une plus grande partie des bénéfices que vous tirez du travail que vous faites. Rédigez un plan d'affaires qui détaillera le nombre d'employés dont vous aurez besoin et les services que vous offrirez. Assurez-vous de passer du temps à fixer les prix en fonction de votre expertise et de vos concurrents.
Faites connaître votre entreprise aux entreprises et aux professionnels. Commencez à constituer une liste de clients. Bien que cela puisse prendre un certain temps, vous commencerez à faire des affaires en fonction des relations que vous établissez avec les entreprises
Étape 5. Déposez vos documents commerciaux auprès du secrétaire d'État
Vous devrez déposer une structure d'entreprise (entreprise individuelle, société de personnes, société, etc.) pour compléter l'enregistrement de votre entreprise. Vous devrez également déposer un certificat de nom fictif et un numéro d'identification d'employeur à des fins fiscales. Vous aurez également besoin de licences commerciales pour ouvrir un bureau dans votre comté/ville.
- Appelez vos bureaux du secrétaire d'État et du greffier du comté pour vous renseigner sur les documents nécessaires dans votre région.
- Si vous habitez en dehors des États-Unis, vous devez vous renseigner auprès de votre chambre de commerce locale pour savoir quels processus doivent être effectués avant de pouvoir créer votre propre société de conseil.
Étape 6. Assistez aux conférences pertinentes
L'un des meilleurs moyens de rester à jour dans le domaine de la sécurité informatique est d'assister à des conférences annuelles. De nombreuses conférences dans le monde sont organisées chaque année dans le but de faire progresser le domaine et de partager les connaissances avec les participants.
- Toutes les conférences coûtent de l'argent parce que les hôtes de la conférence doivent payer pour l'hébergement, les honoraires des conférenciers, l'équipement et d'autres coûts de gestion d'une conférence. Certaines conférences coûtent environ 100 USD, tandis que d'autres peuvent coûter plus de 2 000 USD. Assurez-vous de vérifier le prix à l'avance.
- Certaines des conférences les plus importantes dans le domaine comprennent les conférences SANS, les conférences InfoSec World, ShmooCon et le Sommet mondial sur la confidentialité de l'IAPP.
Étape 7. Engagez-vous sur les médias sociaux
Un autre excellent moyen de rester connecté dans le domaine de la sécurité informatique est de dialoguer avec d'autres personnes partageant les mêmes idées sur diverses plateformes de médias sociaux. Il existe de nombreux groupes sur des sites comme Facebook qui permettent aux membres de partager des informations.
- Cela signifie que vous pouvez en savoir plus sur les nouveaux développements ou menaces de sécurité en temps réel, plutôt que d'attendre que les informations soient publiées en ligne.
- Vous pouvez également vous connecter à des personnes de différentes parties du monde, ou d'autres entreprises, avec lesquelles vous n'auriez peut-être pas la possibilité d'interagir autrement.
- L'utilisation des médias sociaux est également un excellent outil à utiliser pour promouvoir votre entreprise, en particulier Twitter et Instagram. Sur des plateformes telles que celles-ci, vous pouvez partager des photos, des liens et des informations sur votre entreprise avec un large groupe de personnes.
