Les anciens combattants sont un ajustement évident pour la cybersécurité, mais le soutien sur mesure garantit qu’ils réussissent

Avec un baccalauréat en informatique, une certaine expérience de travail de cybersécurité et plus de 20 ans de service américain de l’armée et de la garde nationale, Chris Elgee semblerait parfaitement positionné pour passer facilement à un rôle de cybersécurité civile après sa carrière militaire.

Mais Elgee a vu des défis alors qu’il faisait son mouvement. «Je pensais que je n’avais pas vraiment le curriculum vitae qui montrait mon expérience», dit-il, notant que tous les professionnels des RH, les responsables d’embauche de cybersécurité et leur logiciel de numérisation de curriculum vitae ne pouvaient pas traduire la description de ses compétences de militaire à quelque chose qu’un civil pouvait comprendre.

Elgee a également estimé qu’il manquait un réseau adéquat de contacts du secteur privé qui pourraient le conduire à la bonne position dans la bonne entreprise. «Il aurait été utile d’avoir un vétéran en cybersécurité pour dire, de dire:« C’est comment parler de cyber civil »et aider à la transition», ajoute-t-il.

Elgee s’est donc inscrit au Sans Veterans Cyber ​​Academy, un programme de formation intensif et accéléré pour remplir ces éléments manquants. Il est maintenant un pentester avec des défis de contre-hack, un instructeur certifié avec l’organisation de formation SANS et un responsable des opérations de brigade (S3) avec la Garde nationale de Virginie.

L’apparition de l’expérience militaire avec des compétences à l’extérieur est la clé

Son expérience n’est pas rare parmi ceux qui passent d’une profession à la cybersécurité. En effet, de nombreuses personnes ont du mal à articuler comment l’expérience de travail antérieure parle d’un rôle de sécurité ouverte et de trouver des mentors qui peuvent les guider dans leur nouvelle carrière.

Mais Elgee et d’autres disent que de tels défis peuvent être plus prononcés pour les anciens combattants qu’ils découlent de l’armée en raison de son travail et de sa culture uniques.

La reconnaissance de ces défis est importante, ajoutent-ils, expliquant que les organisations qui cherchent à embaucher des anciens combattants auraient plus de succès les recruter et les conserver s’ils comprenaient mieux ce dont les anciens combattants ont besoin pour réussir dans leurs nouveaux rôles en tant qu’employés de cybersécurité.

De plus, les anciens combattants et les défenseurs des vétérans soulignent que l’obtention de telles idées – puis agir sur eux – aidera les organisations non seulement à recruter et à retenir davantage d’anciens combattants, mais aussi à renforcer leurs pratiques de recrutement et de rétention pour tous les travailleurs.

Et cela, note-t-il, pourrait être une aubaine pour les CISO et leurs organisations alors que les rôles de cybersécurité continuent de dépasser les talents disponibles.

La sécurité est intégrée dans à peu près n’importe quel rôle militaire

«Les anciens combattants font de grands spécialistes de la cybersécurité, car ils ont joué des rôles axés sur la sécurité, qu’ils soient en sécurité physique ou de l’information – quelle que soit la branche du service dans lequel ils se trouvaient», explique Bryan Radliff, un vétéran de 31 ans de l’armée américaine qui est désormais le gestionnaire de programmes Cybervets pour les familles d’opportunité pour les familles de Syracuse.

Cybervets est une voie de compétences à l’emploi qui accélére les anciens combattants dans des cyber carrières à haute demande en offrant une formation à l’emploi sans frais, des certifications de l’industrie et des services de carrière aux militaires en transition, aux anciens combattants et aux conjoints militaires.

Grâce à des initiatives telles que Out to Opportunity (O2O), l’IVMF offre une formation en carrière gratuite et des certifications professionnelles pour les militaires de transition, les anciens combattants et les conjoints militaires.

«Les anciens combattants ont l’expérience, la motivation. Ils ont travaillé sur des projets, ils ont conduit des gens, ils ont géré de l’argent ou des personnes ou des ressources», explique Radliff.

«Mais ils doivent apprendre à travailler dans une nouvelle culture, et ils doivent apprendre le volet civil», ajoute-t-il. «Ils essaient de trouver cela ensuite, alors, où se trouvent-ils. Et bien que beaucoup d’entreprises disent qu’ils sont« respectueux des vétérans », les anciens combattants ont besoin d’eux pour se soutenir les vétérans, avec des mentors et une formation pour les aider à s’adapter au changement de culture et à montrer comment ils peuvent apporter leurs compétences à l’organisation.»

Les vétérinaires sont un ajustement naturel en tant que professionnels de la cybersécurité

Les dirigeants civils et militaires ont longtemps considéré les vétérans comme des candidats forts pour des rôles de cybersécurité. L’Initiative nationale pour les carrières et les études de cybersécurité, qui fait partie de l’Agence américaine de sécurité de la cybersécurité et des infrastructures (CISA), parle directement aux anciens combattants, disant «Ton Les compétences et la formation de l’armée se traduisent bien en cyber carrière. »

NICCS poursuit, «les antécédents des anciens combattants dans la gestion des situations à haute pression, l’attention aux détails et la compréhension des communications sécurisées les rendent particulièrement bien adaptés à ce cheminement de carrière».

Gretchen Bliss, directrice des programmes de cybersécurité de l’Université du Colorado à Colorado Springs (UCCS), s’adresse spécifiquement aux dirigeants de la sécurité en ce qui concerne la question: «Si je parlais à un CISO, je dirais de mettre la main sur un vétéran. Ils comprennent la pièce pratique de l’application, la pièce opérationnelle, ils ont déjà des problèmes.

Mais comme Elgee et Radliff, Bliss dit que de nombreux anciens combattants en transition ont besoin de conseils sur l’emménagement dans les entreprises américaines, où «la chaîne de commandement et de hiérarchie n’est pas la même», ainsi que l’intégration dans des environnements de travail civils qui opèrent souvent d’une manière significative que l’armée.

Mais l’expérience militaire vous prépare-t-elle vraiment à Civit Street?

De nombreux anciens combattants ont également besoin de conseils sur le cadrage de leur expérience militaire de manière à montrer le mieux à la façon dont il fournira un CISO et l’équipe du CISO, ajoutent-ils.

Tout ce qui est en plus de l’entraînement et de la mise en œuvre dont de nombreux anciens combattants en transition ont besoin – en particulier s’ils proviennent de rôles militaires qui n’étaient pas spécifiquement illustrés à elle ou à la cybersécurité.

«Je connais beaucoup de vétérans qui ont eu du mal à sortir parce qu’ils ne se préparent pas eux-mêmes», explique le vétéran de l’armée américaine Jereme Hardy, diplômé du programme de cybersécurité O2O d’IVMF qui travaille maintenant comme ingénieur de cybersécurité dans la société de services de sécurité Modus21.

Même s’il avait des antécédents informatiques, Hardy s’est inscrit à Oppro Opportunity (O2O), un programme gratuit de formation professionnelle qui fournit des services professionnels de certification et de soutien aux employés aux militaires en transition, aux anciens combattants et aux conjoints militaires, offerts par IVMF.

Yurena Burgess, infirmière praticienne qui a servi 15 ans dans l’armée américaine, poursuit un baccalauréat en innovation en sécurité informatique au Collège d’ingénierie et d’application des sciences de l’UCCS. Elle a décidé de poursuivre une carrière dans la cybersécurité en raison de son potentiel de croissance.

Malgré ses propres recherches, Burgess dit qu’elle n’était pas claire sur ce à quoi ressemble un cheminement de carrière dans la cybersécurité, et elle n’avait pas de réseau de personnes à demander à ce sujet.

«Il était difficile de comprendre le parapluie des possibilités. Oui, je pouvais le regarder en ligne, mais cela aurait été bien d’avoir quelqu’un pour me guider sur la façon de correspondre à ce que j’ai (avec mon expérience militaire) là où je peux aller dans une carrière de cybersécurité, pour voir ce que les possibilités sont, et pour comprendre comment mener mes compétences à utiliser et transférer mes connaissances – ce que je fais lentement que je navigue sur tous les certifications cybersécurité», dit lentement.

Pour être clair, ni Burgess ni aucun autre ne suggèrent que de tels défis retiennent plus les anciens combattants que les civils. Ils disent plutôt que la possibilité d’accéder à l’éducation, à la formation, aux réseaux et aux mentors les a aidés à réussir à lancer leur carrière et à comploter les prochaines étapes de leurs nouvelles professions.

Obtenir le soutien des organisations

Et beaucoup d’entreprises font exactement cela, explique Paul Andrus, un principal scientifique des données d’Oracle qui est entré dans l’industrie de la cybersécurité après avoir purgé près de 20 ans dans le Corps des Marines des États-Unis.

Il dit qu’il a constaté que les services RH et les gestionnaires d’embauche peuvent déchiffrer le jargon militaire qui se présente sur les curriculum vitae des anciens combattants et peut égaler les MO d’un soldat, ou la spécialité professionnelle militaire, ou un AFSC d’un aviateur (code spécialisé de l’Air Force) aux compétences dont elle a besoin et au type d’expérience qu’elle a cédé. Et beaucoup, y compris sa propre entreprise, ont des programmes pour recruter et soutenir les militaires qui sortaient du service et dans la main-d’œuvre civile.

«Il m’est difficile de quantifier cela, mais les organisations sont assez réceptives aux anciens combattants. Les entreprises semblent assez sincères pour aider les anciens combattants», dit-il, soulignant qu’ils recrutaient d’anciens militaires depuis des décennies.

Bien sûr, les anciens combattants doivent avoir les compétences nécessaires aux emplois qu’ils recherchent; démontrer une connaissance des fonctions de la position ouverte et de l’industrie de l’entreprise d’embauche; Et expliquez comment leur expérience militaire en fait un candidat de premier plan, tout comme tout candidat doit le faire, dit Andrus.

Il y a de l’aide si vous savez où chercher

Et pour les anciens combattants qui n’ont pas encore maîtrisé tout cela, Andrus conseille «le réseautage avec des personnes qui font réellement le travail que vous voulez». Il conseille également aux anciens combattants de se renseigner sur l’environnement de l’organisation qu’ils cherchent à rejoindre, se demandant s’ils s’intégreraient. Et il recommande de se connecter avec les autres pour faciliter la transition.

«Vous pouvez avoir l’impression d’être sur le bord d’un canyon, mais les ailiers existent également de l’autre côté, les trouver et établir ces relations entre pairs», dit-il. «Il y a beaucoup d’agences qui aident à cela en dispensant une formation, une éducation et un réseautage, mais en fin de compte, ce sera le vétéran qui sortira pour prouver qu’ils peuvent faire le travail et être un bon choix.»

Elgee conseille aux anciens combattants entrant dans le cyber pour trouver une communauté professionnelle (pointant spécifiquement le VETSEC à but non lucratif), à créer un réseau de contacts travaillant dans la cybersécurité, à enrôler des mentors et à positionner les expériences et les compétences militaires en termes qui parlent des besoins des emplois de cybersécurité civil.

Il conseille également aux anciens combattants de «opter pour quelque chose qu’ils pensent être intéressants», que ce soit le test de stylo, la criminalistique ou un autre de la myriade d’emplois dans le domaine de la cybersécurité. «Vous allez vous amuser plus au travail si vous choisissez quelque chose qui vous intéresse», dit-il, ajoutant que c’est un bon conseil pour tout le monde.

Quant aux CISO et à leurs équipes RH, il recommande qu’ils aient ciblé la sensibilisation aux anciens combattants, par exemple, en recrutant lors des salons de l’emploi organisés sur les postes et les bases. «Ce n’est pas comme si notre population était difficile à trouver», explique Elgee. «Et les entreprises avec des anciens combattants au sein du personnel – et la plupart vont déjà avoir des anciens combattants dans le personnel – peuvent engager ces gens pour contacter les candidats pour aider à combler les lacunes.»