En tant qu’immigrée éthiopienne fière de ses origines, juriste de formation, mère de quatre enfants, deux fois classée parmi les meilleures ventes sur Amazon, autrice primée de livres pour enfants, enseignante vacataire et professionnelle de la cybersécurité au sein d’une entreprise du Fortune 500, Zinet Kemal possède sans doute l’un des CV les plus intéressants et les plus variés que vous puissiez rencontrer.

Actuellement ingénieure associée en sécurité cloud chez BestBuy, Zinet possède également une longue liste de certifications, notamment CISA, SANS GCLD, CCSK, CySA+, Security+, Network+, AWS CCP, & KCNA, et est devenue une voix influente promouvant la diversité et la cybersécurité au sein des communautés d’affaires et technologiques.

Alors, comment Zinet est-elle exactement entrée dans le secteur de la cybersécurité ? Et, plus intriguant encore, où trouve-t-elle le temps d’accomplir tout cela ?

Voici un aperçu de l’incroyable parcours de Zinet et de son chemin vers la cybersécurité.

Partager un seul ordinateur de classe en Éthiopie

Passionnée de technologie autoproclamée, l’idylle de Zinet avec la technologie a commencé dès son jeune âge en Éthiopie. Cependant, le manque de ressources dans son pays d’origine rendait l’apprentissage des ordinateurs et l’expérience pratique difficiles… c’est le moins qu’on puisse dire.

« J’ai toujours été fascinée par la technologie et par ce qu’on peut faire pour construire des choses et résoudre les problèmes humains du quotidien », a déclaré Zinet. « Cela vient peut-être du fait que je n’avais pas beaucoup d’accès ni d’opportunités là d’où je viens, en Éthiopie. Nous n’avions pas suffisamment accès aux ordinateurs ni à Internet, ni à toutes ces choses-là, même à l’université nous n’en avions pas. Nous avions peut-être des livres précis à étudier, que l’on se passait à tour de rôle, mais pas autant d’accès que les gens en ont ici, aux États-Unis. »

« Au lycée, nous avions une heure de cours d’initiation à l’informatique par semaine, et on nous attribuait des ordinateurs à partager parce qu’il n’y en avait qu’un nombre limité. Certaines équipes avaient deux personnes pour un ordinateur, ou trois. Mais comme mon prénom commence par un “Z” et se trouve à la fin de l’alphabet, je me retrouvais toujours à partager l’ordinateur avec quatre personnes. On se battait pour toucher l’ordinateur », a-t-elle plaisanté. « Je pensais aussi ne pas être assez douée en mathématiques, alors je me suis en quelque sorte auto-éliminée de la filière des sciences naturelles, où se trouvent tous les domaines de l’informatique et de l’ingénierie. » Cela a donc clairement rendu les études et les carrières technologiques hors de portée pour elle.

Du coup, Zinet a décidé de suivre des études et une carrière dans un autre domaine : le droit. « Mes parents ont un peu choisi pour moi. » Cependant, après avoir travaillé quelques années dans le domaine juridique, lorsque Zinet et son mari ont décidé d’immigrer aux États-Unis, elle a saisi l’occasion de poursuivre son objectif de toujours : travailler dans le secteur technologique.

« Quand je suis arrivée ici, j’ai simplement pensé que c’était ma deuxième chance de poursuivre une carrière dans la technologie, alors j’ai décidé qu’une fois arrivés aux États-Unis, je commencerais à travailler pour obtenir un poste en informatique ou dans la technologie », a déclaré Zinet.

Concilier vie, études et reconstruction d’une carrière aux États-Unis

Une fois arrivée aux États-Unis, dire que Zinet avait beaucoup sur les bras serait un énorme euphémisme. Entre un jeune enfant à la maison, un autre en route, et les efforts pour s’adapter à un nouveau pays ainsi qu’à un nouveau programme scolaire, les priorités à gérer ne manquaient pas. 

« J’étais tellement enthousiaste à l’idée de commencer, mais c’était vraiment écrasant au début », a déclaré Zinet. « Quand nous sommes arrivés ici, il y avait tellement de choses à gérer. J’avais un enfant de trois ans et j’étais enceinte de sept mois de mon deuxième bébé. Je devais m’inscrire au community college. Je devais rattraper les mathématiques après des années sans les étudier. Je m’adaptais au froid neigeux du Minnesota, j’apprenais à conduire pour la première fois à 27 ans, je m’occupais de mon nouveau bébé, je faisais face aux difficultés post-partum et à un manque de soutien. Il y avait tellement de choses. Mais une fois que tout s’est calmé, et que j’ai commencé à terminer mon cursus en informatique et à découvrir ma passion professionnelle, tout m’a semblé en valoir la peine. »

À partir de là, Zinet a commencé à prendre ses marques et a traversé à toute vitesse ses « premières années » au community college. Pourtant, malgré tout le plaisir qu’elle tirait de ses études et de sa carrière dans la tech, elle n’était pas encore complètement fixée sur le type de carrière qu’elle voulait exercer. Cela a changé lorsqu’elle a rejoint l’équipe de sa compétition collégiale de cyberdéfense durant sa dernière année de licence.

« Après être passée à un programme de licence en informatique, je ne savais pas vraiment ce que je voulais faire exactement », a expliqué Zinet. « Mais quand l’un de nos professeurs a parlé de l’équipe de cyberdéfense, cela a éveillé ma curiosité. La manière dont il en parlait semblait tellement intéressante. Je n’avais suivi aucun cours lié à la sécurité avant cette dernière année, seulement en option, donc cela semblait être une excellente nouvelle expérience. Pour faire court, j’ai décidé de rejoindre l’équipe. Certes, cela a demandé beaucoup d’autoformation, de travail supplémentaire en plus du programme lui-même et de la prise en charge de trois jeunes enfants. Cependant, le fait de pouvoir participer à cette compétition de cyberdéfense, de représenter l’université – qui a obtenu la troisième place parmi toutes les universités du Minnesota – et d’évoluer dans un environnement collaboratif, cela a vraiment allumé l’étincelle qui m’a poussée à travailler en cybersécurité. »

Une fois mordue par le virus de la cybersécurité, Zinet a immédiatement commencé à chercher des occasions d’acquérir une expérience concrète dans le domaine et a décroché un stage avant même d’obtenir son diplôme, d’abord dans les espaces IT, avant de passer à un rôle d’audit IT.

« Même si le travail universitaire était excellent, je savais que l’expérience concrète m’aiderait à compléter davantage ma formation », a déclaré Zinet. « Alors, avant d’obtenir mon diplôme, j’ai commencé un stage IT dans le gouvernement local, où je faisais toute une série de fonctions informatiques différentes. Finalement, j’ai atterri dans l’audit IT – qui consiste principalement à auditer les pratiques de cybersécurité d’une organisation sur la base du cadre de cybersécurité du NIST – et, en trois mois, j’ai pu être embauchée à plein temps. Pendant ce temps, j’obtenais des certifications et j’ai pu passer au gouvernement de l’État à un poste d’ingénieure en sécurité de l’information, puis j’ai été promue six mois plus tard, et je travaille maintenant comme ingénieure associée en sécurité cloud au sein d’une entreprise du Fortune 500. »

Devenir autrice publiée et défenseure de la diversité et de la cybersécurité

Pendant qu’elle faisait progresser sa formation et sa carrière dans la cybersécurité, Zinet travaillait d’arrache-pied pour aider sa famille à s’installer et à se sentir à l’aise dans un nouveau pays et une nouvelle culture. Cela incluait aider ses enfants à être fiers de leur foi, de leur héritage et à comprendre la beauté de la diversité – quelque chose qui lui tient particulièrement à cœur.

« S’installer dans un nouveau pays, comprendre différentes cultures et partager sa propre culture peut être difficile, surtout pour les enfants », a déclaré Zinet. « Les enfants posent parfois des questions difficiles quand il s’agit de diversité, comme : “Pourquoi Henry a-t-il ce genre de cheveux et pas moi ?” ou “Pourquoi portes-tu un hijab ou des tresses ?” et je pense qu’il est vraiment important de faire comprendre aux enfants que tout le monde est différent et que tout le monde est beau à sa manière. Et malheureusement, il n’y a pas beaucoup de livres pour enfants sur le hijab, et nous avons vite acheté tous ceux qui étaient disponibles. Alors, je me suis dit : “Pourquoi ne pas écrire nous-mêmes un livre et raconter notre propre histoire avec des personnages qui nous ressemblent ?” »

« Bien sûr, je n’avais jamais rien écrit d’autre que des projets scolaires et des devoirs – et je ne pense pas qu’on puisse vraiment appeler ça écrire », a plaisanté Zinet. « Alors, pendant la pandémie, je me suis simplement connectée à Clubhouse et j’ai commencé à apprendre l’autoédition. J’ai essayé d’apprendre autant que possible, tout en tressant les cheveux de ma fille ou en cuisinant dans la cuisine, en écoutant des salons où des auteurs partageaient des informations sur leurs expériences. Puis, en quatre mois, j’ai écrit et publié mon premier livre pour enfants, “Fière dans son hijab : une histoire de force familiale, d’émancipation & d’identité”. Il s’agit de valoriser et d’encourager les filles qui choisissent de porter le hijab à être fières d’elles-mêmes et de sensibiliser à l’importance d’apprécier la diversité et l’inclusion. » Le livre est devenu numéro 1 des meilleures ventes sur Amazon et a remporté un prix.

Après le succès de son premier livre, Zinet a alors commencé à réfléchir à la manière dont elle pourrait aider les enfants à prendre conscience d’un autre sujet qui lui tient à cœur : la cybersécurité.

« Pendant la pandémie, quand les enfants ne pouvaient pas aller retrouver leurs amis, beaucoup se sont tournés vers les jeux vidéo, et mes enfants aussi », a déclaré Zinet. « Mais comme beaucoup d’enfants n’avaient pas de bonnes pratiques d’hygiène en cybersécurité, j’ai commencé à voir apparaître des histoires dans les actualités et dans les groupes de mamans sur Facebook au sujet de comptes piratés, y compris ceux de mes propres enfants. Alors, je me suis dit que cela ferait aussi un bon sujet de livre, et j’ai écrit “Oh non… piraté encore !” Il s’agit d’apprendre aux enfants l’importance de la sécurité en ligne, de la protection des mots de passe et des prédateurs en ligne. Cela rend la cybersécurité plus accessible grâce aux jeux que les enfants connaissent et aiment déjà. »

« J’ai décrit les jeux dans le livre d’une manière familière aux enfants, puis je les ai appuyés avec des conseils en cybersécurité pour les aider à associer les jeux auxquels ils jouent à de vraies bonnes pratiques. » Les enfants se sont reconnus dans l’histoire parce que tout le monde joue à ces jeux en ligne populaires, ce qui leur permet de mieux intégrer rapidement les conseils de sécurité. Le livre vise aussi à susciter l’intérêt des jeunes lecteurs pour qu’ils puissent s’imaginer dans des carrières dans la cybersécurité lorsqu’ils seront grands.

Conseils pour ceux qui changent de voie

Le parcours de Zinet vers la cybersécurité a certainement été long et exigeant. Mais elle estime que c’est définitivement une démarche qui en vaut la peine – en particulier pour les candidats issus de la diversité et les immigrés aux États-Unis.

« Je suis vraiment fière d’avoir pu changer de carrière pour entrer dans un domaine que je ne connaissais pas du tout. J’apprends en permanence, j’explore et j’aime ce que je fais », a déclaré Zinet. « Cela peut certainement être un peu intimidant, mais le fait de pouvoir naviguer entre tous ces rôles différents et de saisir des occasions de sortir de ma zone de confort pour les explorer… cela en valait tellement la peine. »

« Cela dit, il y a certaines choses que le secteur doit changer afin d’attirer davantage de talents divers. Par exemple, il existe clairement des stéréotypes sur l’apparence d’un professionnel de la cybersécurité, et l’image d’un gars en sweat à capuche qui pirate dans un sous-sol reste toujours présente. Mais en réalité, il y a des tonnes de femmes issues de divers horizons qui font un travail formidable en cybersécurité, et ce secteur est vaste : les tests d’intrusion ou le red teaming ne sont certainement pas les seules carrières possibles dans le domaine. De plus, il y a beaucoup de jeunes femmes et de jeunes filles qui souhaitent entrer dans cet univers, mais qui hésitent peut-être à s’y engager. Nous devons faire un bien meilleur travail pour aller à la rencontre de ces communautés. Si nous prenons les bonnes mesures – que ce soit à l’école ou dans l’édition de livres pour enfants – il n’y a aucune raison pour que le secteur ne puisse pas attirer les profils divers qu’il recherche. »