« Comme bien d'autres choses, la sécurité est le fruit d'un effort collaboratif. Vous pouvez être un brillant technologue, mais si vous ne pouvez pas transmettre l'importance de votre travail à des personnes extérieures au domaine de la sécurité, vous ne serez pas en mesure de susciter inquiétude et enthousiasme dans le domaine de la sécurité. »
Depuis qu'ils nous ont rejoint il y a plus de deux ans, Artem et son équipe se consacrent à la création de systèmes et d'environnements sécurisés au sein de l'entreprise. Passionné par la sécurité, il possède de nombreuses connaissances en matière de gestion des risques et de sécurité numérique. De plus, il continue de se former grâce à notre programme de formation continue et a même remporté un hackathon en octobre dernier !
Nous avons récemment rencontré Artem pour discuter de la façon dont la collaboration fait partie intégrante de son rôle de professionnel de la sécurité, qu'il s'agisse de promouvoir le précieux travail de son équipe ou de nouer des partenariats avec d'autres groupes de l'organisation.
Je dirais que les principaux moteurs de la collaboration sont d'écouter les autres, de rester curieux et d'établir des liens.
Qu'il s'agisse d'utilisateurs, de clients ou de membres de l'équipe, écouter et comprendre leurs besoins et leurs points de vue est la clé de toute entreprise. C'est particulièrement important pour notre équipe de sécurité ; nous travaillons ensemble pour créer et fournir des solutions, et non des restrictions.
Pour rester curieux, il faut poser des questions pour mieux comprendre nos activités et nos processus. Cela nous aide à prendre des décisions qui ne se basent pas uniquement sur nos suppositions. La curiosité (une autre de nos valeurs) fait partie de notre métier, mais poser les bonnes questions de la bonne manière est une forme d'art en soi. Si nous paraissons trop agressifs, trop prescriptifs ou trop présomptueux, nous avons déjà échoué.
Enfin, il est essentiel d'apprendre à connaître des personnes extérieures à leurs fonctions et de se faire des amis. Pour une petite équipe comme la nôtre, chaque nouvel ami a le potentiel de devenir un champion de la sécurité. Chaque occasion que nous avons de donner un visage à un nom est une chance pour nous de mieux collaborer !
La curiosité et l'apprentissage perpétuel favorisent le travail d'équipe et la collaboration au sein de notre équipe. Nous devons continuellement nous informer, ainsi que les autres, sur la sensibilisation aux risques et la prévention des risques pour l'organisation. Cela implique parfois d'utiliser des éléments qui sortent de notre zone de confort, notamment des processus métier, des technologies non testées, des menaces émergentes ou l'atténuation des risques indépendants de notre volonté.
Notre équipe est petite mais puissante ! Mes coéquipiers et moi sommes des généralistes ayant de l'expérience en matière de sécurité offensive et défensive. Nous appliquons nos connaissances et notre expertise dans de nombreux domaines, du SecOps à la sécurité des produits, en passant par la réponse aux incidents et la conformité. Cette année sera un défi passionnant alors que nous nous préparons pour notre test d'intrusion annuel.
Absolument, en particulier lors du développement de logiciels et d'outils. Vous devez aborder la tâche sous différents angles. Si vous êtes un testeur d'intrusion, vous testez le niveau de sécurité de votre entreprise. Vous piratez essentiellement le système de l'entreprise pour prouver qu'il existe des vulnérabilités. Il existe de nombreux outils, mais il n'existe aucun plan étape par étape pour orchestrer un test. C'est un peu comme être chef : vous avez les ingrédients, mais la façon dont vous les cuisinez et les associez dépend entièrement de vous.
Je trouve que plus on vieillit, plus il est important de travailler avec les gens qu'avec la seule technologie. Je me concentre sur les allers-retours entre la technologie et les interactions interpersonnelles. La technologie peut être externalisée ; vous pouvez être un brillant technologue, mais si vous ne pouvez pas faire comprendre l'importance de votre travail à des personnes extérieures au domaine de la sécurité, vous ne pourrez pas susciter d'inquiétude et d'enthousiasme dans le domaine de la sécurité.
Comme bien d'autres choses, la sécurité est un effort collaboratif. C'est pourquoi nous organisons des formations en matière de sécurité interne pour sensibiliser les autres. Instinctivement, les gens comprennent ce qu'est la sécurité et pourquoi elle est importante, mais la promotion du message réduit le risque qu'ils oublient ou négligent l'importance des mesures de sécurité.
J'aime le fait que mon rôle me permette de travailler avec les différentes équipes de l'organisation : notre équipe d'infrastructure, les développeurs, la plateforme, les ressources humaines, le marketing, les finances, les opérations, etc. Chaque équipe a ses champions de la sécurité, qui sont également de grands spécialistes dans leur domaine. C'est aussi amusant de passer du temps avec eux et d'apprendre à les connaître !
Chaque secteur d'activité est unique. Ici, je peux en apprendre beaucoup sur les technologies, les processus et les défis spécifiques à l'adtech. En travaillant aux côtés de visionnaires et de praticiens (qui, selon moi, peuvent faire en sorte que tout fonctionne), je suis en mesure d'explorer de nombreuses nouvelles technologies cloud de pointe. Nous venons également de recevoir une nouvelle machine à expresso au bureau et même cela est une exploration en soi.
Vous pouvez me trouver en plein air, en randonnée et en alpinisme. Il existe également une activité appelée « course d'orientation » qui implique la navigation terrestre sans utiliser de GPS, c'est-à-dire une navigation « à l'ancienne » à l'aide d'une carte et d'une boussole. Il est très populaire en Europe du Nord et dans le reste du monde. Quand j'étais enfant, mon professeur de chimie préféré nous emmenait faire de la course d'orientation et j'adore ça depuis. C'est un exemple de ce qui se passe quand on est toujours curieux et qu'on apprend.
New York est un endroit incroyable avec ses montagnes, ses parcs, ses cascades et ses lacs. C'est un paradis pour les amateurs de plein air comme moi et je n'en ai même pas encore commencé à en explorer la moitié !
Nous recrutons ! Consultez notre postes technologiques ouverts ici pour rejoindre notre équipe croissante d'innovateurs collaboratifs !
Nous aidons les marques à maximiser leur portée et à améliorer leur efficacité afin que vous puissiez augmenter votre part de marché, devancer vos concurrents et gagner la recherche.
