Les entreprises prennent en compte non seulement l’importance de la cybersécurité pour leur activité, mais aussi la nécessité de recruter des collaborateurs qui donnent la priorité à la conception et à la maintenance de systèmes de stockage de données sécurisés et à la protection des données en amont. à la protection des données en amont.
Comme le marché du stockage gère d’énormes volumes de données d’entreprise et de données clients, la cybersécurité est l’un de ses principaux besoins. Les données, que des recherches récentes décrivent comme la ressource la plus précieuse sur le marché mondial, sont convoitées par les criminels, notamment des hackers très expérimentés et les groupes de rançongiciels. Depuis des années, les systèmes de stockage et les plateformes de sécurité sont restés relativement séparés, mais les spécialistes et administrateurs du stockage ont besoin d’une sécurité intégrée pour protéger leurs systèmes.
Les professionnels de l’informatique et des ressources humaines ont identifié cinq tendances clés sur le marché de l’emploi dans les métiers du stockage et de la sécurité :
Tendances du marché de l’emploi dans la cybersécurité du stockage
- Les certifications comptent, mais l’état d’esprit aussi
- Constituer des équipes aux compétences complémentaires
- L’expérience des nouvelles technologies de stockage et de datacenter
- Recruter pour une spécialisation technique précise
- Protéger les systèmes lorsque les innovations en matière de sécurité ne suivent pas
1. Les certifications comptent, mais l’état d’esprit aussi
Les certifications, notamment dans le cloud, sont en plein essor, selon Brent Skalicky, directeur des ressources humaines de l’entreprise de protection des données Arcserve. Les employés chargés de la sécurité au sein des entreprises de services de données doivent eux aussi posséder des compétences variées.
« L’équipe de sécurité d’Arcserve intervient dans un environnement client complexe et varié, qui exige agilité et accessibilité, a déclaré Skalicky. Nos collaborateurs possèdent les certifications CEH, CISSP et CCSP. En outre, il leur faut faire preuve d’adaptabilité et être capables d’adopter une approche globale dans leurs évaluations. Cette approche associe organisation, facteurs humains et processus, ainsi que les outils. »
Évaluer les systèmes sous l’angle de la cybersécurité, tout en prenant en compte les autres facteurs — personnes, processus, logiciels — est une compétence précieuse pour les professionnels sensibles aux enjeux de sécurité. Les certifications sont très importantes pour les entreprises du stockage, mais la flexibilité et la diversité des points de vue le sont tout autant, en particulier lorsque les systèmes de stockage et de sécurité impliquent de nombreux éléments interdépendants.
2. Constituer des équipes aux compétences complémentaires
Les entreprises prennent de plus en plus conscience de la nécessité de constituer des équipes de stockage capables également de sécuriser leurs données, selon Jonathan Halstuch, directeur technique et cofondateur de Racktop Systems, un fournisseur de solutions de stockage qui associe cybersécurité et protection des données.
« Les métiers liés aux opérations d’infrastructure exigent une formation plus poussée en sécurité, comme la certification CompTIA Security+, qui fournit des bases solides, a déclaré Halstuch. Les fournisseurs de stockage s’empressent d’intégrer un discours sur la sécurité ou la protection contre les rançongiciels à leurs produits, avec des degrés de réussite variables, mais je ne les vois pas vraiment recruter une équipe de spécialistes traditionnels de la cybersécurité. »
Il a toutefois ajouté que les entreprises avaient besoin de collaborateurs informatiques aux profils variés et dotés d’un éventail de compétences techniques.
« Les organisations clientes qui obtiennent les meilleurs résultats recrutent des équipes aux responsabilités partagées, où chaque personne est responsable de fournir un service ou une capacité de bout en bout, plutôt que d’avoir une personne dédiée au réseau, une autre au stockage, une autre au calcul et une autre à la cybersécurité, a déclaré Halstuch. En bref, les entreprises recrutent des professionnels de l’informatique ayant un ensemble de compétences et une expérience plus complets, la cybersécurité devant faire partie de ces compétences. »
Même s’il faut du temps et des efforts pour acquérir une expérience informatique plus étendue, c’est nécessaire pour les entreprises qui doivent protéger leurs données et leurs applications et qui cherchent des collaborateurs aux compétences larges, capables de suivre un service de données tout au long de son cycle de vie.
À lire également Éviter l’épuisement professionnel des équipes de cybersécurité : maintenir la productivité et l’engagement des employés
3. L’expérience des nouvelles technologies de stockage et de datacenter
Les employés doivent maîtriser les technologies de stockage et de sécurité les plus récentes largement adoptées par le marché, notamment celles qui façonnent l’avenir du stockage.
Jamie Girouard, directeur des ressources humaines de l’entreprise de stockage et de protection des données Quantum, a expliqué certaines des compétences que Quantum recherche chez ses candidats dans le domaine du stockage, mettant en lumière de nombreuses évolutions actuelles du secteur.
« Nous recherchons des personnes ayant de l’expérience dans le développement d’applications cloud natives, l’analyse avancée des données, l’IA/ML, les fabrics NVMe et les réseaux Ethernet hautes performances, ainsi que dans la conception et la gestion de stockages d’objets (S3), de fichiers en réseau et de fichiers locaux, a déclaré Girouard. »
« La conception performante et efficace de systèmes de stockage flash est un domaine dans lequel Quantum investit massivement. Une expérience des algorithmes efficaces de compression et de déduplication des données, ainsi que la capacité à concevoir des protocoles de migration efficaces sur un réseau étendu, sont très recherchées. »
Des technologies telles que les disques SSD, les applications cloud natives et le Non-Volatile Memory Express (NVMe) sont des composants majeurs des datacenters modernes. Recruter des employés familiers des technologies qui font progresser le secteur du stockage permet aux entreprises d’accélérer leur développement.
La sécurité n’est pas oubliée dans cette liste de compétences ; elle est même prioritaire.
”La sécurité est un fil conducteur de tous les aspects de la conception de nos produits, a déclaré Girouard. L’expérience des algorithmes cryptographiques et de la conception de plateformes sécurisées et mutualisées est très appréciée. »
Les employés capables de mettre en œuvre des processus de stockage sécurisés tout au long du développement des produits sont précieux pour les entreprises qui doivent renforcer leur cybersécurité.
À lire également : Pourquoi le NVMe est désormais bien placé pour se développer dans les entreprises
4. Recruter pour une spécialisation technique précise
L’équipe de l’entreprise de stockage Backblaze comprend l’importance de recruter des employés dotés de compétences précises et pour des tâches spécifiques, en particulier techniques.
Mark Potter, directeur de la sécurité des systèmes d’information de Backblaze, a présenté certains des projets de l’entreprise en matière de sécurité.
« Les tendances du recrutement dans la sécurité des systèmes d’information appliquée au stockage cloud sont globalement les mêmes que celles observées aujourd’hui dans tous les secteurs, mais chez Backblaze, nous recherchons précisément des candidats possédant davantage de compétences techniques pratiques, a déclaré Potter.
Il a indiqué que Blackblaze recruterait des spécialistes de la réponse aux incidents et envisageait de créer un poste d’ingénieur en sécurité des systèmes d’information.
La capacité à réagir rapidement à un incident peut faire la différence en matière de délais de récupération des données, d’interruptions de service et de volume de données perdues. Les employés formés à répondre aux failles de sécurité sont essentiels aux équipes de stockage.
La mise en œuvre et la gestion du cloud constituent également des processus qui nécessitent des techniciens expérimentés ; il s’agit de l’une des principales compétences en cybersécurité recherchées chez les candidats, selon Indeed. À mesure que les entreprises migrent vers le stockage cloud, le transfert rapide des données et des applications stockées vers un nouvel environnement a mis en évidence certaines vulnérabilités béantes.
Les erreurs de configuration comptent parmi les principales menaces qui pèsent sur les environnements cloud. Elles sont souvent dues à un manque d’automatisation de la sécurité du cloud, selon TechRepublic. Les ingénieurs cloud expérimentés dans la conception de systèmes automatisés peuvent aider les entreprises non seulement à accélérer leurs migrations, mais aussi à mieux protéger les données migrées.
À lire également : Les tendances du marché de l’emploi dans le stockage des données
5. Protéger les systèmes lorsque les innovations en matière de sécurité ne suivent pas
Les systèmes de stockage ont connu d’importantes innovations et, s’ils offrent peut-être davantage de flexibilité pour les données et les applications, leur sécurité est parfois négligée.
Des technologies telles que le stockage cloud natif pour conteneurs, l’intelligence artificielle (IA), et l’infrastructure composable aident les entreprises à gérer des volumes de données croissants, mais celles-ci paient parfois cette nouvelle rapidité soudaine ou cette capacité de stockage accrue par une sécurité insuffisamment prise en compte. Les secteurs du stockage et de la sécurité n’ont pas eu suffisamment de temps pour développer des protocoles adéquats de protection des données.
Recruter des employés animés par la volonté d’innover et de concevoir des solutions de sécurité pour les systèmes de stockage peut s’avérer très bénéfique pour les entreprises. Ces employés sont chargés de protéger les données stockées, même lorsque la sécurité de ces systèmes de stockage n’est pas aussi bonne qu’ils pourraient l’espérer.
La capacité à innover — cartographier rapidement les intrusions, coder des programmes ou déployer des logiciels — au milieu de nombreuses inconnues techniques est une tendance observée sur le marché du stockage, les entreprises prenant conscience de la nécessité d’une sécurité proactive.
En savoir plus sur la sécurité : Principales entreprises et outils de sécurité cloud