6 passe-temps que vous devriez avoir si vous êtes intéressé par la cybersécurité
Les questions sur les passe-temps sont souvent soulevées lors des entretiens d'embauche, car les employeurs potentiels veulent voir si un candidat a un bon équilibre entre vie professionnelle et vie privée et évaluer si ses activités peuvent interférer avec ses fonctions. Il est également utile que les intérêts de quelqu'un correspondent aux valeurs d'une entreprise.
Si vous envisagez une carrière en cybersécurité ou si vous en avez une maintenant, certains passe-temps pourraient vous donner un avantage sur d'autres, que ce soit sur le lieu de travail, dans un cadre universitaire ou ailleurs. Voici six passe-temps de cybersécurité qui valent la peine d'être poursuivis.
1. Concours de capture de drapeau de cybersécurité
Un concours de cybersécurité Capture the Flag (CTF) implique que des équipes travaillent ensemble pour trouver des indices ou des « drapeaux » en utilisant des outils et des techniques pertinents. Chaque drapeau a une valeur de points associée, et les concurrents essaient d'en gagner autant que possible dans un délai imparti.
Participer à un CTF développe vos compétences en travail d'équipe et vos prouesses en matière de cybersécurité. Certaines entreprises utilisent les événements du FCT comme des opportunités de recherche de talents, en particulier lorsqu'elles agissent en tant que sponsors.
2. Piratage éthique
Le piratage éthique (ou « piratage en chapeau blanc ») se produit lorsque des personnes obtiennent la permission d'essayer de s'introduire dans les systèmes d'une entreprise. Ils rapportent ensuite leurs méthodes et la rapidité avec laquelle ils ont accompli la tâche. Les pirates éthiques trouveraient idéalement les problèmes avant les parties malveillantes, ce qui laisserait aux entreprises le temps d'agir.
Certaines personnes spécialisées dans le piratage éthique recommandent d'avoir un pool de connaissances large mais peu profond. Cela leur permet de trouver des problèmes dans les logiciels cloud et ainsi d'identifier les vulnérabilités qui aident les logiciels malveillants à prospérer.
3. Chasse aux bugs
De nombreuses entreprises technologiques proposent des programmes de bug bounty qui encouragent les chercheurs en cybersécurité à rechercher des vulnérabilités. Les participants reçoivent des récompenses pour avoir découvert de nouveaux problèmes. Microsoft a indiqué avoir attribué 13,6 millions de dollars en une seule année à 341 personnes.
Les personnes qui travaillent avec des étudiants en informatique mettent l'accent sur la capacité à résoudre des problèmes et à sortir des sentiers battus comme des compétences précieuses. Ce passe-temps développe ces compétences et plus encore.
De nombreuses entreprises fournissent des objectifs pour clarifier les bogues les plus souhaitables à découvrir, tels que ceux associés à une application ou à un contrat intelligent. Cela donne aux gens la possibilité de se concentrer sur des domaines d'intérêt spécifiques.
4. Piratez la boîte
Hack the Box est une plateforme pour les passionnés de cybersécurité qui combine hacking et gamification. Les modules en ligne s'adressent aux particuliers, aux universités et aux entreprises, en fournissant du contenu pour aider les gens à perfectionner leurs compétences en matière de tests d'intrusion.
Considérez Hack the Box comme un tremplin pour les personnes intéressées par le piratage qui ne savent pas par où commencer. En plus d'offrir un volet éducatif, il y a un aspect communautaire. Par exemple, les gens peuvent discuter de leurs méthodes et obtenir des recommandations pour différentes techniques à appliquer à l'avenir.
Le site comporte des éléments payants, mais vous pouvez les trouver utiles pour élargir vos compétences.
5. YouTube ou diffusion en continu
Cultiver une présence sur YouTube , Twitch ou une autre plate-forme avec des fonctionnalités de streaming est un excellent choix parmi les passe-temps potentiels en matière de cybersécurité. Ce passe-temps montre que vous voulez partager avec les autres et engager un dialogue continu avec les téléspectateurs.
Construire un public au sein de la communauté de la cybersécurité indique également que les gens apprécient et respectent vos points de vue. Faire une émission en direct plutôt que d'enregistrer quelque chose à télécharger plus tard donne confiance en vos compétences et votre capacité à garder le public intéressé.
6. Mentorat
Les employeurs préfèrent souvent voir des personnes ayant des hobbies en cybersécurité qui aident les autres. Le mentorat est une possibilité fantastique, et vous pouvez généralement le faire sans être un expert en cybersécurité. Servir de mentor pourrait donner à quelqu'un la motivation dont il a besoin pour poursuivre sa carrière après s'être découragé.
Le Forum des femmes exécutives d'Alta Associates (EWF) sur la sécurité de l'information, la gestion des risques et la confidentialité propose un programme de mentorat Lift pour les femmes du secteur. Audrey Gonzalez était l'une des participantes qui a envisagé de quitter l'industrie en raison de luttes contre le syndrome de l'imposteur.
Elle a changé d'avis après s'être confiée à son mentor, qui a partagé des idées qui ont donné à Gonzalez la perspective rafraîchie nécessaire pour continuer.
Si vous souhaitez un mentor, accédez à LinkedIn ou à une autre ressource de cybersécurité et établissez une relation avec un professionnel que vous admirez. Avoir un mentor peut faire passer votre carrière au niveau supérieur, tout en étant un mentor peut faire exactement la même chose !
Connectez vos passe-temps, aspirations et traits de caractère
Discuter des passe-temps en matière de cybersécurité avec un employeur potentiel, un conseiller aux admissions ou un personnage similaire est un bon point de départ. Cependant, il est préférable d'aller plus loin et d'expliquer comment un passe-temps particulier vous rend bien équipé pour une opportunité.
Par exemple, parlez de la façon dont votre passe-temps de chasse aux insectes vous a appris à vous en tenir à une tâche avec une surveillance limitée ou inexistante. Vous pouvez également indiquer comment votre profil YouTube a obtenu 1 200 nouveaux abonnés en un an. Cette réalisation suggère que vous compreniez comment développer progressivement un public et que vous ayez la motivation nécessaire pour le faire.
Ajoutez un contexte utile lorsque vous parlez de vos passe-temps. Les gens seront plus susceptibles de les considérer comme des choses que vous appréciez et qui font également de vous un atout pour les autres.