Le domaine de la cybersécurité est façonné par les personnes qui y mènent des recherches, construisent, défendent, enseignent et s'organisent. Comprendre ce paysage humain aide un professionnel à savoir quels travaux suivre, quelles communautés rejoindre et d'où proviennent les idées influentes. Les personnes, plus que n'importe quel outil ou éditeur, déterminent la façon dont la discipline évolue.
Cela importe pour une carrière en sécurité car la réputation et le savoir circulent par les individus et les groupes. Les leaders d'opinion, qu'il s'agisse de chercheurs publiant de nouvelles découvertes, de praticiens partageant des enseignements opérationnels ou de pédagogues rendant accessibles des sujets complexes, fixent une grande partie de l'agenda sur la façon dont les défenseurs abordent les problèmes. Suivre des voix crédibles permet à un professionnel de garder le cap au milieu d'un changement constant.
Les personnalités influentes viennent de nombreux horizons : chercheurs universitaires, intervenants en réponse à incident, mainteneurs de projets open source, contributeurs aux normes et auteurs qui expliquent le domaine avec clarté. Aucune liste unique ne les recense, et l'influence se déplace avec le temps à mesure que de nouveaux travaux attirent l'attention. Évaluer les personnes à la qualité et à l'intégrité de leurs contributions importe davantage qu'à leur seule visibilité.
Les communautés professionnelles sont les lieux où ces personnes se rassemblent. Les circuits de conférences, les forums en ligne, les groupes d'intérêt spécialisés et les sections locales relient les praticiens entre organisations et régions. Participer à ces communautés, même en simple observateur au début, est l'un des moyens les plus directs d'apprendre qui mène des travaux significatifs et de prendre part à la conversation.
Références#
- SANS Institute, Community Resources
- ISACA, Chapters and Professional Communities