Certaines personnes poursuivent une carrière dans la cybersécurité parce qu'elles aiment les mathématiques... d'autres, comme Ashley Richardson-Sequeira de Palo Alto Networks, sont entrées dans le cyber parce qu'elles aiment les ordinateurs et ont vu le film Hackers un peu trop de fois. Ancienne militaire, musicienne et diplômée en anglais, le parcours d'Ashley vers une carrière réussie dans le cyber est loin d'être ce que beaucoup perçoivent comme le chemin typique. Son histoire souligne qu'il y a toujours de la place dans ce domaine dynamique pour quelqu'un de dévoué à protéger ses amis et sa famille des menaces de sécurité — même s'il a une peur avouée du calcul (ou du moins c'était le cas).

D'un collège communautaire de Sacramento, à l'académie de cybersécurité de Palo Alto Networks, en passant par un voyage romantique à DEFCON, voici un peu plus sur son parcours vers une carrière de formateur technique senior par Ashley elle-même.

Qu'est-ce qui vous a poussé à envisager une carrière dans ce domaine et comment avez-vous commencé?

Alors j'étais définitivement un enfant des années 90. Les ordinateurs étaient la nouvelle chose cool. J'ai vu le film Hackers bien trop de fois pour les compter, et j'adorais Nintendo. J'aimais tous les films qui faisaient référence à n'importe quoi des années 80, j'étais juste à fond dedans. Malheureusement, j'étais terrifiée par les mathématiques, alors quand je me suis engagée dans l'armée comme réserviste et suis allée à mon collège communautaire local à Sacramento — American River College — je me suis en fait concentrée sur la musique à la place. J'ai finalement été admise à l'UC Berkeley en tant que majeure en anglais — j'étais toujours complètement obsédée par les ordinateurs, mais malheureusement, toujours absolument terrifiée par le calcul. Cependant, quand l'économie s'est effondrée, cela m'a fait reconsidérer le fait de transformer ma passion pour les ordinateurs en une carrière potentielle. C'est donc à ce moment-là que j'ai finalement cédé et j'ai laissé l'armée me reconvertir en IT — ce qui a été ma porte d'entrée — et j'ai dit, "Oh mon dieu, c'est génial."

Mais l'élément déclencheur final dans l'industrie de la cybersécurité était en fait la faute de mon mari. Nous nous sommes rencontrés en 2016, dans l'armée. Nous étions dans une unité IT en tant qu'instructeurs et il m'a emmenée à DEF CON, qui est la plus grande conférence de hacking souterrain au monde. Et j'étais terrifiée, fascinée, et je ne voulais pas brancher mon ordinateur portable n'importe où, mais je voulais aussi savoir pourquoi je ne pouvais pas brancher mon ordinateur portable n'importe où. C'était tellement génial. Et donc à partir de là, j'ai fait tout ce que je pouvais pour entrer dans la cybersécurité. Je savais que je devais juste travailler dans ce domaine.

Quel est votre rôle chez Palo Alto Networks et à quoi ressemble votre quotidien?

Je suis formatrice technique senior pour Palo Alto Networks. Donc en ce moment, quand j'enseigne, je donne l'un de deux cours. J'enseigne notre cours de détection et de réponse sur les terminaux, EDU-260 — qui est un cours de trois jours — et j'ai également aidé à lancer notre nouveau cours sur quatre jours sur les opérations de sécurité et la réponse automatisée.

J'aide également à l'amélioration continue, donc si je n'enseigne pas, je travaille sur cela ou je travaille sur le réseau des employés vétérans pour l'entreprise.

Journée Star Wars chez Palo Alto Networks

Avez-vous des conseils pour quelqu'un qui n'est pas dans un domaine STEM et qui essaie de débuter dans la cybersécurité?

Ne sous-estimez pas votre capacité à respirer à travers certains des défis auxquels vous pourriez faire face. Honnêtement, j'ai découvert qu'avoir un peu de ce contexte culturel supplémentaire que l'on obtient avec une majeure en arts libéraux comme l'anglais ou la sociologie vous offre une perspective unique pour résoudre les problèmes de cybersécurité.

Lorsque nous traitons des menaces cybernétiques, nous traitons vraiment avec des criminels ; des gens. Nous devons garder cela à l’esprit et cela surprend tout le monde. La perspective que j'apporte à la table de par mon parcours et mon éducation m'aide à voir cela là où d'autres pourraient ne pas faire le lien. Alors ne laissez pas l'absence d'une majeure STEM vous freiner, utilisez ce que vous avez appris pour offrir une autre perspective.

Quelle a été votre expérience avec l'académie de cybersécurité et comment avez-vous commencé?

J'ai d'abord suivi un cours de hacking éthique. J'ai suivi tous ces autres cours et certains étaient familiers, d'autres étaient nouveaux. Puis je suis arrivée à un cours de pare-feu qui m’a un peu arrêtée parce que je ne connaissais pas trop les pare-feu à l’époque. Le cours était enseigné par le chef des pare-feux de Palo Alto, et j'ai entendu toutes ces nouvelles choses que je n’avais jamais connues — et toutes les choses intéressantes que faisait Palo Alto Networks — et j'ai dit, "Je dois travailler dans cette entreprise," et le reste appartient à l'histoire. 

Et au sujet de votre statut de vétéran ? Qu'en est-il de ces compétences et comment elles ont été transférées dans le domaine de la cybersécurité?

Être dans la cybersécurité ressemble beaucoup à être dans l'armée. Vous devez toujours être "sur le qui-vive." Vous allez travailler tous les jours, protégez votre organisation, puis rentrez chez vous, et apportez ces meilleures pratiques de cybersécurité avec vous pour vous protéger vous-même et votre famille, également. Il y a définitivement beaucoup de parallèles.

Quels sont certains des aspects les plus gratifiants de l'industrie de la cybersécurité pour vous?

J'aime qu'il y ait tant de gens qui veulent être dans la cybersécurité parce qu'ils veulent aider à se protéger mutuellement, notre pays et notre infrastructure. Mais pour moi, j'aime aussi avoir la tranquillité d'esprit de savoir que je peux donner à ma famille et à mes amis des conseils pour s'assurer qu'ils peuvent identifier les cybermenaces et éviter de tomber dans les pièges tendus par les mauvais acteurs également.

Quelles sont certaines des traits de personnalité que vous pensez bénéfiques dans le domaine de la cybersécurité?

Honnêtement, avoir un sens de l'humour. Beaucoup de personnes dans la sécurité sont assez drôles. Mais au-delà de cela, vous devez en fait être très patient pour évoluer dans ce domaine. En cybersécurité, vous êtes responsable de millions ou de milliards d'infrastructures et quand quelque chose ne va pas, les gens comptent sur vous pour avoir une réponse et expliquer ce qui s'est passé. Cela signifie que vous pourriez répondre à un appel, ou faire des recherches, ou mener une enquête pendant 40, 48 heures d'affilée. Donc avoir de la patience et la capacité à rester de tempérament égal est extrêmement important.

Avez-vous d’autres conseils ou astuces à partager avec quelqu'un qui envisage potentiellement d'entrer dans cet espace?

Si vous êtes une personne qui pense qu'il n'y a pas de place pour vous, alors venez absolument dans l'industrie de la cybersécurité parce qu'il y a une place pour vous. J'ai rencontré certaines des personnes les plus uniques, intéressantes et géniales depuis que j'ai mis les pieds dans cette industrie et cela m'a rendue une meilleure personne parce que j'ai appris à être plus compatissante et plus compréhensive globalement, car vous ne savez pas qui vous allez rencontrer.

Ashley Richardson-Sequeira est ancien formateur technique, opérations de sécurité, chez Palo Alto Networks. Avant de rejoindre Palo Alto Networks, Ashley a servi dans l'armée américaine et est diplômée de l'académie de cybersécurité de Palo Alto Networks, qui offre des cours de niveau débutant à avancé sur le paysage de la cybersécurité d'aujourd'hui, la prévention des menaces et la technologie de nouvelle génération pour la sécurité cloud, la sécurité réseau et les centres d'opérations de sécurité. En plus de son rôle de formatrice technique, Ashley est également la cheffe mondiale du réseau d'employés vétérans de Palo Alto Networks.