Un parcours de carrière est l'orientation à long terme qu'adopte un professionnel à mesure qu'il progresse dans le domaine. La cybersécurité offre de nombreux parcours plutôt qu'une échelle unique, et comprendre les formes courantes de progression aide une personne à planifier délibérément plutôt que de dériver de poste en poste.
En début de carrière, la plupart des gens bâtissent de larges fondations avant de se spécialiser. Avec le temps, les parcours tendent à se ramifier. Certains praticiens approfondissent leur expertise dans un domaine précis, comme l'ingénierie de détection, les tests offensifs ou la sécurité du cloud, et deviennent des spécialistes reconnus. D'autres s'élargissent à plusieurs domaines pour assumer des responsabilités d'architecture ou de pilotage de programme. Les deux directions sont valorisées.
Une décision récurrente est la question du technique par rapport au leadership. Les voies techniques permettent à un professionnel de gagner en profondeur et en influence tout en restant proche du travail de terrain, atteignant souvent des niveaux d'expert ou de contributeur individuel senior. Les voies de leadership s'orientent vers la gestion de personnes, de programmes et de stratégie. Aucune n'est intrinsèquement supérieure, et certains professionnels passent de l'une à l'autre au gré de l'évolution de leurs intérêts.
Planifier un parcours, c'est faire correspondre des objectifs à long terme aux postes et aux compétences qui y mènent. Il est utile d'observer où ont débuté les praticiens seniors actuels, quelles expériences les ont façonnés et quelles spécialisations s'accordent avec ses forces personnelles. Comme le domaine évolue, les parcours de carrière sont rarement figés, et réexaminer périodiquement son orientation fait normalement partie du développement professionnel.
Références#
- NICE Workforce Framework for Cybersecurity (NIST Special Publication 800-181)
- (ISC)2, Career Development Resources