Aperçu de la carrière d'analyste cyber-intelligence

À une époque où les quantités croissantes d'informations et de procédures importantes vont sur Internet, une chose est à l'avant-garde de l'esprit de chacun: garder tout cela en sécurité. Dans cet esprit, il n'est pas surprenant qu'un cheminement de carrière ait évolué pour répondre à ce besoin.

Les analystes des cyber-intelligences, également connus sous le nom de «analystes cyber-menaces», sont des professionnels de la sécurité de l'information qui utilisent leurs compétences et leurs connaissances de base dans des domaines tels que l'administration de réseau ou l'ingénierie de réseau pour aider à contrer les activités de cybercriminels tels que les pirates et les développeurs de logiciels malveillants.

Le travail de l'analyste du cyber-intelligence implique une combinaison de:

• Recherche technique - Collecter des informations sur les activités criminelles liées aux logiciels malveillants basées sur Internet et les personnes derrière eux;
• Analyse du renseignement - Faire des prédictions sur les cybercriminels et leurs activités futures en fonction de ce qui est déjà connu à leur sujet;
• La création de rapports de renseignement sur les menaces qui communiquent les résultats des analyses aux personnes qui ont besoin de les connaître (e.g., décideurs du gouvernement, responsables de la sécurité, hauts responsables de l'entreprise)

Exigences scolaires

Pour devenir analyste cyber-menace, au minimum, vous avez généralement besoin d'un baccalauréat en informatique, de systèmes d'information ou d'un autre domaine connexe. Cependant, cela peut ne pas être nécessaire si vous avez déjà plusieurs années d'expérience sur le terrain.

Les certifications sont un autre bon moyen de prouver que vous savez ce que vous faites, en particulier en combinaison avec un baccalauréat pertinent. Certaines des certifications que les employeurs peuvent demander comprennent:

• (Professionnel de sécurité des systèmes d'information certifiés)
• Sécurité+
• ISSEP (Information Systems Security Engineering Professional)
• GIAC (certification mondiale d'assurance de l'information)

Compétences techniques importantes

Les analystes des cyber-menaces doivent avoir une solide expérience dans des domaines tels que:

• Sécurité du réseau et / ou du système d'exploitation;
• Systèmes de détection / prévention des intrusions de réseau informatique;
• Pare-feu;
• Méthodologies et outils d'attaque basés sur un réseau informatique;
• Opérations de sécurité et technologies et méthodologies de réponse aux incidents.

Pour cette raison, l'analyse de la cyber-intelligence n'est pas un travail d'entrée de gamme, «Fresh Out of School». Vous aurez besoin d'avoir des années d'expérience dans un pertinent (je.e., Position du réseau ou de la sécurité) avant de poursuivre ce chemin.

Autres compétences cruciales

Au-delà de vos compétences techniques spécialisées en matière de sécurité de l'information, vous devriez également être en mesure de démontrer certaines qualités croisées, y compris certaines «compétences générales.«Pour les analystes des cyber-intelligences, vos forces professionnelles devraient inclure:

• Des compétences de recherche et analytiques hautement développées afin que vous puissiez travailler avec les données et identifier des modèles statistiquement significatifs liés aux cyber-menaces;
• Compétences organisationnelles solides;
• Attention au détail;
• Pensée vers l'avant, e.g. «Que ferais-je ensuite si j'étais l'attaquant»;
• Des compétences de présentation solides, comme vous devrez probablement informer les autres sur vos résultats et recommandations.
• Solides compétences en travail d'équipe - la capacité de collaborer avec d'autres qui mènent des recherches dans les mêmes domaines similaires ou différents de ce que vous regardez;
• Excellentes compétences en écriture / communication.

Les entreprises / organisations embauchent généralement des cyber-menaces analystes

• Bitdefender
• Symantec
• Voir
• MITRE

Emplois connexes en sécurité

• Analyste de sécurité / ingénieur
• Analyste de contre-espionnage
• Testeur de pénétration
• Architecte / administrateur de sécurité

Conclusion

Ce travail a le potentiel d'être très épanouissant pour le bon type de personne, car cela signifie protéger des informations importantes contre ceux qui souhaitent la détruire ou mal utiliser. Les analystes des cyber-intelligences sont des actifs précieux pour toute entreprise, et c'est une carrière qui aura la puissance tant qu'Internet continue de gérer le monde