La cybersécurité n'est pas un métier unique mais un ensemble de domaines fonctionnels distincts, chacun avec son propre centre de gravité et son travail quotidien. Comprendre ces métiers aide un professionnel à trouver où s'inscrivent ses intérêts et ses forces, et cela clarifie la manière dont les différentes parties d'un programme de sécurité dépendent les unes des autres.
Le travail au sein d'un centre des opérations de sécurité, souvent la porte d'entrée pour beaucoup, est centré sur la surveillance, la détection et le tri des activités suspectes. La réponse à incident prolonge cela par une investigation et une remise en état coordonnées lorsqu'un problème survient, exigeant une analyse posée sous pression. Les deux demandent un souci du détail et une communication solide.
Les métiers offensifs, comme le test d'intrusion et le red teaming, évaluent les défenses en examinant les systèmes du point de vue d'un adversaire et en rapportant les constats afin qu'ils puissent être corrigés. Les métiers de la gouvernance, du risque et de la conformité (GRC) se concentrent sur la politique, l'évaluation des risques et l'alignement sur les réglementations et les normes, reliant la sécurité aux attentes métier et juridiques. L'architecture de sécurité conçoit les systèmes et les mesures de protection de sorte que la protection soit intégrée dès le départ plutôt qu'ajoutée après coup.
Ces domaines se recoupent et se soutiennent mutuellement. De nombreux praticiens débutent dans une fonction et en traversent plusieurs au cours d'une carrière, et les frontières entre elles varient selon l'organisation. Connaître la forme générale de chaque métier aide un professionnel à planifier son apprentissage, à choisir une orientation et à comprendre comment son travail se rattache au programme dans son ensemble.
Références#
- NICE Workforce Framework for Cybersecurity (NIST Special Publication 800-181)
- CompTIA, Cybersecurity Career Pathways