En tant qu'immigrante éthiopienne fière, avocate formée, mère de quatre enfants, deux fois auteur à succès sur Amazon et auteure primée de livres pour enfants, enseignante adjointe et professionnelle de la cybersécurité dans une organisation du Fortune 500, Zinet Kemal a probablement l'un des CV les plus intéressants et diversifiés que vous rencontrerez.

Actuellement ingénieure associée en sécurité cloud chez BestBuy, Zinet possède également une multitude de certifications, notamment CISA, SANS GCLD, CCSK, CySA+, Security+, Network+, AWS CCP, & KCNA, et est devenue une voix importante promouvant la diversité et la cybersécurité au sein des communautés d'affaires et technologiques.

Mais comment exactement Zinet est-elle entrée dans l'industrie de la cybersécurité ? Et peut-être plus intrigant encore, où trouve-t-elle le temps d'accomplir tout cela ?

Voici un aperçu du parcours incroyablement fascinant de Zinet vers la cybersécurité.

Partager un ordinateur en classe en Éthiopie

Auto-proclamée passionnée de technologie, la relation amoureuse de Zinet avec la technologie a commencé très jeune en Éthiopie. Cependant, un manque de ressources dans son pays d'origine a rendu l'apprentissage des ordinateurs et l'acquisition d'une expérience pratique difficiles… c'est peu de le dire.

« J'ai toujours été fascinée par la technologie et ce que vous pouvez faire pour construire des choses et résoudre des problèmes humains quotidiens », a déclaré Zinet. « Cela vient peut-être du fait de ne pas avoir beaucoup d'accès et d'opportunités là où j’étais en Éthiopie. Nous n'avions pas assez d'accès aux ordinateurs ou à Internet et toutes ces choses, même à l'université nous n'en avions pas. Nous avions peut-être des livres spécifiques à étudier où nous prenions à tour de rôle, mais pas autant d'accès que les gens ont ici aux États-Unis. »

« Au lycée, nous avions un cours d'introduction à l'informatique par semaine d'une heure, et nous devions partager les ordinateurs parce que nous n'en avions qu'un nombre limité à disposition. Certaines équipes se partageaient un ordinateur à deux ou trois. Mais parce que mon nom commence par un ‘Z’ et est à la fin de l'alphabet, je me retrouvais toujours à partager l'ordinateur avec quatre personnes. Nous nous battions pour toucher l'ordinateur », plaisanta-t-elle. « Je pensais aussi que je n'étais pas assez douée en mathématiques, je me suis donc plus ou moins auto-éliminée de la filière des sciences naturelles où tous les domaines de l'informatique et de l'ingénierie sont accessibles. » Cela a donc rendu les études et les carrières technologiques impossibles pour elle.

Donc, avec cela, Zinet a décidé de poursuivre un diplôme et une carrière dans un autre domaine, le droit. « Mes parents ont plus ou moins choisi pour moi. » Cependant, après avoir travaillé dans le domaine juridique pendant quelques années, lorsque Zinet et son mari ont décidé d'immigrer aux États-Unis, elle a saisi l'occasion de réaliser son rêve de toujours de travailler dans le secteur technologique.

« Quand je suis arrivée ici, j'ai juste pensé que c'était ma seconde chance de poursuivre une carrière technologique, alors j'ai décidé qu'une fois arrivés aux États-Unis, je commencerais à travailler vers un travail en informatique ou technologie », a déclaré Zinet.

Équilibrer vie, éducation et reconstruction d'une carrière aux États-Unis

Lorsqu'elle est arrivée aux États-Unis, dire que Zinet avait une journée bien remplie serait un énorme euphémisme. Entre avoir un jeune enfant à la maison, un autre en route, et essayer de s'adapter à un nouveau pays et programme éducatif, il n'y avait pas de pénurie de priorités qu'elle essayait de jongler. 

« J'étais tellement excitée de commencer, mais c'était définitivement écrasant au début », a déclaré Zinet. « Quand nous avons déménagé ici, il y avait tellement de choses qui se passaient. J'avais un enfant de trois ans et j'étais enceinte de sept mois de mon deuxième bébé. J'ai dû m'inscrire dans un collège communautaire. J'ai dû rattraper les mathématiques après des années sans les étudier. J'étais en train de m'adapter au nouveau froid enneigé du Minnesota, d'apprendre à conduire pour la première fois à 27 ans, de prendre soin de mon nouveau bébé, de faire face aux défis post-partum et de vivre un manque de soutien. Il y avait tellement de choses. Mais une fois que tout a été réglé et que j'ai commencé à terminer mon programme de diplôme en informatique et à découvrir ma passion pour ma carrière, tout semblait en valoir la peine. »

À partir de là, Zinet a commencé à trouver ses repères et a traversé les « premiers jours » du collège communautaire. Pourtant, malgré tout le plaisir qu'elle retirait de la poursuite d'un diplôme et d'une carrière en technologie, elle n'était toujours pas complètement décidée sur le type de carrière qu'elle voulait suivre. Jusqu'à ce qu'elle rejoigne son équipe de compétition en défense cybernétique collégiale pendant sa dernière année de programme de premier cycle.

« Après avoir fait la transition vers un programme de diplôme universitaire de quatre ans en informatique, je n'étais pas vraiment sûre de ce que je voulais faire exactement », a déclaré Zinet. « Mais quand l'un de nos professeurs a parlé de l'équipe de défense cybernétique, cela a éveillé mon intérêt. La façon dont il en parlait semblait tellement intéressante. Je n'avais pas de cours liés à la sécurité jusqu'à cette dernière année en tant que cours au choix, donc cela a semblé être une nouvelle expérience extraordinaire. Pour faire court, j'ai décidé de rejoindre l'équipe. Certes, cela a nécessité beaucoup d'auto-enseignement, de faire le travail supplémentaire en plus du programme lui-même et de m'occuper de trois jeunes enfants. Cependant, être capable de participer à cette compétition de défense cybernétique, de représenter l'université - qui a obtenu la troisième place de toutes les universités du Minnesota - et de pouvoir participer à un environnement collaboratif a vraiment ouvert la voie pour commencer à travailler dans la cybersécurité. »

Une fois mordue par le bug de la cybersécurité, Zinet a immédiatement commencé à chercher des opportunités pour acquérir une expérience réelle dans le domaine de la cybersécurité et a obtenu un stage avant d'obtenir son diplôme, d'abord dans les espaces informatiques puis en rôle d'audit IT.

« Bien que le travail scolaire ait été excellent, je savais que l'expérience du monde réel m'aiderait à compléter davantage mon éducation », a déclaré Zinet. « Donc, avant d'obtenir mon diplôme, j'ai commencé un stage en informatique au gouvernement local en exécutant toutes sortes de fonctions IT différentes. Éventuellement, j'ai atterri dans l'audit IT – qui consiste principalement à auditer les pratiques de cybersécurité d'une organisation basée sur le cadre de cybersécurité NIST – et en trois mois, j'ai pu être embauchée à plein temps. Pendant ce temps, j'obtenais des certifications et j'ai pu faire la transition vers le gouvernement de l'état en tant qu'ingénieure de la sécurité de l'information, promue six mois plus tard et maintenant travaillant en tant qu'ingénieure associée en sécurité cloud dans une organisation du Fortune 500. »

Devenir auteur publié et défenseur de la diversité et cybersécurité

Alors qu'elle progressait dans son éducation et sa carrière en cybersécurité, Zinet travaillait dur pour aider sa famille à s'intégrer dans un nouveau pays et une nouvelle culture. Cela incluait d'aider ses enfants à être fiers de leur foi, de leur patrimoine et de comprendre la beauté de la diversité – quelque chose qui tient très à cœur.

« Déménager dans un nouveau pays et comprendre différentes cultures et partager sa propre culture peut être difficile, surtout pour les enfants », a déclaré Zinet. « Les enfants posent des questions difficiles lorsqu'il s'agit de diversité, comme : ‘Pourquoi Henri a-t-il ce genre de cheveux et je n'ai pas ce genre de cheveux ?’ ou ‘Pourquoi portes-tu un hijab ou des tresses ?’ et je pense qu'il est vraiment important de faire savoir aux enfants que tout le monde est différent et que chacun est beau à sa manière. Et malheureusement, il n'y a pas beaucoup de livres écrits sur le hijab pour les enfants, et nous avons rapidement pris tout ce qui était disponible. Alors, j'ai juste pensé, ‘Pourquoi ne pas écrire un livre nous-mêmes et partager notre propre histoire avec des personnages qui nous ressemblent ?’”

« Bien sûr, je n'avais jamais rien écrit à part des projets scolaires et des devoirs – et je ne pense pas que vous considériez cela comme de l'écriture », plaisanta Zinet. « Donc, pendant la pandémie, je me suis simplement connectée sur Clubhouse et j'ai commencé à apprendre l'autoédition. J'ai essayé d'apprendre autant que je pouvais, tout en tressant les cheveux de ma fille ou en cuisinant dans la cuisine, en écoutant des salles où les auteurs partagent des informations sur leurs expériences. Puis en 4 mois, j'ai écrit et publié mon premier livre pour enfants, “Proud in Her Hijab : A Story of Family Strength, Empowerment & Identity”. C'est sur l'élévation et l'autonomisation des filles qui choisissent de porter le hijab pour être fières d'elles-mêmes et sur la création de sensibilisation sur l'importance d'apprécier la diversité et l'inclusion. » Le livre est devenu un bestseller #1 sur Amazon et a remporté un prix.

Suite au succès de son premier livre, Zinet a ensuite commencé à réfléchir à la manière dont elle pourrait aider les enfants à prendre conscience d'un autre sujet qui lui tient à cœur : la cybersécurité.

« Pendant la pandémie, lorsque les enfants ne pouvaient pas aller rencontrer leurs amis, beaucoup se sont tournés vers les jeux vidéo, tout comme mes enfants », a déclaré Zinet. « Mais parce que de nombreux enfants n'avaient pas beaucoup de compétences en matière d'hygiène de cybersécurité, j'ai commencé à voir apparaître des histoires dans les nouvelles et dans les groupes de mamans sur Facebook au sujet de comptes piratés, y compris ceux de mes enfants. Alors, j'ai juste pensé que cela ferait un bon sujet de livre aussi, et j'ai écrit ‘Oh No…Hacked Again!’ Cela concerne l'enseignement aux enfants de l'importance de la sécurité en ligne, de la sécurité des mots de passe et des prédateurs en ligne. Il rend la cybersécurité abordable à travers les jeux que les enfants connaissent et aiment déjà. »

« J'ai décrit les jeux dans le livre de manière familière aux enfants, puis j'ai complété cela par des conseils sur la cybersécurité pour les aider à associer les jeux auxquels ils jouent à de véritables bonnes pratiques. » Les enfants se sont identifiés à l'histoire parce que tout le monde joue à ces jeux populaires en ligne, ce qui fait que la connexion avec les conseils de sécurité est plus facile pour que les enfants comprennent rapidement. Le livre est également destiné à créer un intérêt pour les jeunes lecteurs afin qu'ils se voient dans des carrières en cybersécurité quand ils grandiront.

Conseils pour ceux qui veulent changer de carrière

Le parcours de Zinet vers la cybersécurité a certainement été long et exigeant. Mais elle croit que c'est définitivement une poursuite valable – surtout pour les candidats divers et les immigrants aux États-Unis.

« Je suis vraiment fière d'avoir pu changer de carrière vers un domaine que je ne connaissais pas du tout. J'apprends, explore et aime constamment ce que je fais », a déclaré Zinet. « Cela peut définitivement être un peu écrasant mais être capable de naviguer à travers tous ces rôles différents et ensuite prendre des risques pour sortir de ma zone de confort pour les explorer… cela en a vraiment valu la peine. »

« Cela dit, il y a certaines choses que l'industrie doit changer afin d'attirer plus de talents divers. Par exemple, il y a certainement des stéréotypes sur l'apparence d'un professionnel de la cybersécurité et il y a toujours la perception d'un gars en sweat à capuche piratant dans un sous-sol. Mais en réalité, il y a énormément de femmes de divers horizons qui font un travail fantastique en cybersécurité et la cybersécurité est une industrie large, tester des intrusions ou faire du ‘red teaming’ n'est pas la seule carrière dans l'industrie. De plus, il y a beaucoup de jeunes femmes et filles qui cherchent à se lancer dans cet espace, mais elles peuvent hésiter à s'impliquer. Nous devons faire un meilleur travail pour atteindre ces communautés. Si nous pouvons prendre les bonnes mesures – que ce soit à l'école ou dans la publication de livres pour enfants – il n'y a aucune raison pour que l'industrie n'attire pas les candidats divers qu'elle recherche. »