La reconversion:<\/p>\n
Briac veut devenir RSSI. Il effectue une formation longue, par exemple le mast\u00e8re de Centrale-Supelec ou celui de l’UTT, de fa\u00e7on \u00e0 changer radicalement de domaine d’activit\u00e9 et \u00eatre performant imm\u00e9diatement.<\/p>\n
Son nouveau job a tr\u00e8s peu de relation avec son ancien r\u00f4le: Il ne d\u00e9veloppera plus, pourra m\u00eame oublier Java et C++. Son nouveau centre d’int\u00e9r\u00eat est la cybers\u00e9curit\u00e9.<\/p>\n
L’adaptation<\/p>\n
Briac est un bon d\u00e9veloppeur, c’est sa force et sa valeur sur le march\u00e9. Son exp\u00e9rience lui permet de comprendre des nouveaux domaines d’application. Il effectue une formation courte en cybers\u00e9curit\u00e9, car il veut trouver un emploi dans ce domaine d’activit\u00e9, par exemple chez un \u00e9diteur de solutions, et \u00eatre comp\u00e9tent dans son nouveau domaine, comprendre les enjeux, les technologies sous-jacentes.<\/p>\n
Dans un premier temps, il va continuer \u00e0 d\u00e9velopper de fa\u00e7on efficace, peut-\u00eatre un firewall, un outil de d\u00e9tection d\u2019intrusion. Cette activit\u00e9 lui permettra de comprendre en profondeur l\u2019activit\u00e9 de son nouvel employeur, et sans doute de se sp\u00e9cialiser encore plus, par exemple en devenant pentesteur ou reverseengineer.<\/p>\n
Son centre de comp\u00e9tence reste le d\u00e9veloppement logiciel: Il est simplement appliqu\u00e9 \u00e0 un nouvel univers, qui a ses propres r\u00e8gles et logiques.<\/p>\n
La sensibilisation<\/p>\n
Briac veut continuer \u00e0 d\u00e9velopper, et n’envisage pas n\u00e9cessairement de travailler dans le domaine de la cybers\u00e9curit\u00e9, mais il sait qu’une comp\u00e9tence cyber lui permettra de d\u00e9velopper le logiciel de fa\u00e7on plus s\u00fbre, rigoureuse, et de mettre au point des outils\/sites web\/services… qui seront plus stables et r\u00e9sistants aux attaques.<\/p>\n
Donc Briac veut comprendre les risques, les enjeux, les principales attaques, il se formera aux techniques de d\u00e9veloppement s\u00e9curis\u00e9, creusera peut-\u00eatre la cryptographie pour saisir en profondeur les algos d’encryption et de hashage.<\/p>\n
\u00a0<\/p>\n
L’aptitude au d\u00e9veloppement logiciel<\/h3>\n
C’est un des points clef de la prise de d\u00e9cision. Bien entendu, comme toute activit\u00e9, la cybers\u00e9curit\u00e9 ne se r\u00e9duit pas au d\u00e9veloppement logiciel. Mais le d\u00e9veloppement est tr\u00e8s connexe \u00e0 la cybers\u00e9curit\u00e9: Une grande partie des attaques, et des r\u00e9ponses possibles sont bas\u00e9es sur des outils informatiques.<\/p>\n
De nombreuses formations ont donc un pr\u00e9-requis: la capacit\u00e9 \u00e0 d\u00e9velopper de cours programmes, par exemple en python. Une r\u00e9ticence r\u00e9dhibitoire au d\u00e9veloppement va donc fermer un certain nombre d’opportunit\u00e9s.<\/p>\n
La matrice<\/h3>\n
Une premi\u00e8re intuition, \u00e0 confirmer, des r\u00f4les les plus classiques et des types de formation dans les diff\u00e9rents cas.<\/p>\n
![\"\"](\"http:\/\/battini.bzh\/wp-content\/uploads\/2021\/02\/Matrice.jpg\")
<\/a><\/p>\n