Le secteur de la cybersécurité tel que nous le connaissons est en train de vivre ses derniers moments sous sa forme actuelle.
- Entre la montée en puissance de l’IA
- et la disparition annoncée des postes juniors
- le paysage va radicalement changer dans les années à venir.
Voici un état des lieux sans filtre, en plein air, pour faire le point sur l’avenir du métier, les compétences à sauver et celles à laisser mourir.
Cette question porte essentiellement sur la meilleure façon de sécuriser un serveur domestique. Comme je me suis récemment lancé dans le domaine des laboratoires domestiques et que j’ai moi-même installé un serveur domestique, voici ce que j’utilise. Installez Docker, configurez Portainer.
J’ai installé Tailscale, qui est une sorte de configuration de type VPN super sécurisée et autorisée. Il suffit essentiellement de télécharger Tailscale sur les appareils que vous souhaitez connecter à votre serveur domestique. Vous pouvez ainsi y accéder à distance uniquement à partir des appareils autorisés. Vous pouvez donc vous connecter à votre serveur domestique via VPN de cette manière.
La meilleure méthode pour apprendre la cybersécurité
La meilleure façon d’apprendre la cybersécurité est de se lancer
Il existe une multitude d’informations à ce sujet. Utilisez vos ressources. L’une des compétences les plus essentielles que vous puissiez acquérir en matière de cybersécurité ou de technologie est en fait Linux.
Je vous suggère d’apprendre les bases de la cybersécurité (la théorie), puis bien sûr Linux car c’est essentiel, et ensuite de vous diversifier et d’essayer de nouvelles choses. Équipe rouge, équipe bleue, GRC, threat hunting, réponse aux incidents, forensic. Voyez ce qui vous plaît, essayez tous les sous-domaines et persévérez dans celui qui vous correspond.
Dois-je passer à Linux ou l’exécuter sur une machine virtuelle ?
Si vous êtes novice, je vous conseille de l’exécuter sur une machine virtuelle. Inutile de risquer de mettre en péril tout votre ordinateur alors que vous pouvez l’utiliser en virtualisation. Cela vous permettra de vous exercer sans craindre de casser votre système, ce qui pourrait arriver.
Qu’est-ce qui m’a fait découvrir ma passion pour la technologie ? J’ai toujours joué aux jeux vidéo depuis que je suis sorti du ventre de ma mère et ma passion a en quelque sorte commencé à partir de là. J’étais à l’université pour étudier l’histoire et ma professeure m’a dit : « Ne te spécialise pas en histoire si tu veux gagner ta vie. » Alors, deux jours plus tard, j’ai changé de voie pour me tourner vers la cybersécurité, et voilà.
Je ne savais rien de ce domaine. Je me suis dit que c’était le plus rémunérateur, alors je me suis lancé, et finalement, j’ai vraiment apprécié. Aujourd’hui, je travaille sur l’automatiation des tâches via l’ia. Ça a été un revirement de situation, mais c’est cool.
Quel est le poste de mes rêves ?
Le poste de mes rêves, c’est celui que j’occupe actuellement : être influenceur sur les réseaux sociaux. J’apprends chaque jour de nouvelles choses sur la cybersécurité, je réalise des articles sur le sujet et je suis payé pour ça.
Je peux être créatif. Je n’ai pas besoin de rester assis derrière un bureau tous les jours si je ne le souhaite pas. Je gagne plus d’argent que si j’étais analyste en cybersécurité junior.
- Je peux éduquer les gens
- créer une communauté
- discuter avec les membres
- Je peux organiser mon emploi du temps comme je le souhaite
C’est vraiment le travail de mes rêves. Je vis mon rêve. Je suis vraiment reconnaissant et chanceux que vous m’ayez donné cette plateforme qui me permet de faire ce que j’aime et d’éduquer le grand public.
La création de contenu est-elle facile ?
À certains égards, oui. À d’autres égards, non. C’est facile dans le sens où il suffit de prendre son téléphone. Je peux filmer une vidéo, la monter sur mon téléphone si je le voulais, puis la publier. C’est la partie facile. Le plus difficile est de gagner de l’argent et d’être constant. Car pour gagner sa vie, il faut être constant. Si j’avais arrêté de créer du contenu alors que je n’avais qu’une centaine de vues sur mes articles, je ne pourrais pas dire que je vis mon rêve professionnel. La création en soi, oui, c’est facile. L’aspect commercial, non. Trouver des idées chaque semaine quand on travaille seul, c’est difficile, parce qu’on est responsable de tous les aspects de l’activité. Obtenir des contrats avec des marques est difficile sans agence. Et tout comprendre par soi-même est complexe, car il n’existe pas de cursus universitaire spécialisé. Il faut tout comprendre par soi-même, à moins d’avoir un guide. Les indicateurs de performance, les analyses, les miniatures, les accroches… C’est beaucoup de marketing, plus que de cybersécurité. La création de contenu en elle-même n’est pas difficile. Le marketing et les aspects commerciaux, si.
Tu en as marre des IA qui te censurent à chaque phrase ?
J’ai switché sur uncensored.com (Claude + Gemini 100 % sans filtre). Je l’utilise tous les jours pour mes articles.
→ Accéder à l’IA vraiment libre (30 % off + 7 jours gratuit)
Comment je pense que les choses seront dans 10 ans ?
Compte tenu de la façon dont les choses évoluent actuellement avec l’IA, je ne pense pas qu’il y aura de service d’assistance. Je ne pense pas qu’il y aura plus d’analystes SOC. Je ne pense pas qu’il y aura plus de pentesteurs. Surtout dans dix ans. Ces emplois vont devenir obsolètes et être remplacés par l’IA (on voit déjà apparaître des agents SOC autonomes et du pentesting automatisé).
Il n’y aura plus d’emplois techniques de niveau débutant, car l’IA s’en chargera. Il y aura probablement de nouveaux emplois techniques juniors liés à la configuration de ces IA. Mais oui, cela va être très différent et il faudra acquérir un tout nouvel ensemble de compétences.
Si j’étais vous, je n’apprendrais pas à analyser manuellement les logs ou les requêtes de recherche dans Splunk, par exemple. Même dans trois ans, ce sera une perte de temps totale et cela sera sur le point d’être obsolète. Je ne perdrais donc pas mon temps à faire quoi que ce soit qui puisse être remplacé, même de loin, par l’IA. Je m’intéresserais davantage à l’aspect configuration de l’IA et non aux tâches qu’elle va prendre en charge, car les gens disent que l’IA ne va pas nous prendre nos emplois, ce qui, à mon avis, est faux.
⇒ L’IA va prendre votre travail et vous devrez configurer l’IA qui prendra votre travail. Voilà mon point de vue.
Peut-on faire confiance aux modèles d’IA avec nos données privées ?
La réponse courte est : absolument pas. Si vous utilisez des modèles cloud tels que ChatGPT, Claude, Gemini, ils ont toutes vos données. Ils lisent tous vos messages. Si cela est piraté, si vous y mettez des informations personnelles, vous êtes exposé. Ne mettez aucune information sensible dans des IA publiques. Pour l’amour du ciel, entraînez votre propre modèle privé. Si vous le pouvez, j’ai quelques articles qui expliquent comment configurer votre propre LLM local, privé, sécurisé et crypté. Je ne ferais pas confiance aux IA accessibles au public qui appartiennent à de grandes entreprises technologiques. Mais ce n’est que mon avis.
Les portfolios et les projets personnels sont-ils importants ?
La réponse est oui. Je prêche littéralement à ce sujet dans presque tous les articles que je réalise. Si vous voulez être embauché à l’heure actuelle, vous devrez publier vos projets et vos portfolios en ligne. Un CV ne suffit plus. Personne ne regarde les CV.
Avant de me consacrer à plein temps à la création de contenu, je n’ai obtenu des emplois que parce que j’étais présent sur les réseaux sociaux. Je n’ai obtenu des emplois que grâce aux réseaux sociaux. Personne ne se soucie des CV. Tout se passe sur les réseaux sociaux.
Tout dépend de ce que vous publiez. En résumé, les CV sont dépassés. Le réseautage et la présence en ligne ne le sont pas.
Comment savoir si la cybersécurité est faite pour moi
Si vous ne voulez pas mourir à chaque fois que vous tapez une ligne de commande, je dirais que la cybersécurité est compliquée. C’est beaucoup de travail. Vous apprenez tout le temps de nouvelles choses. Il y a toujours des nouveautés. Vous acquérez sans cesse de nouvelles compétences, vous changez de compétences. C’est un immense labyrinthe sans issue claire.
Si vous aimez ne pas savoir et découvrir les choses, si vous aimez avoir l’impression d’être toujours en retard, si vous aimez résoudre des problèmes et comprendre comment les choses fonctionnent, alors c’est cool aussi. La cybersécurité, c’est amusant. Je l’apprécie parce que j’aime comprendre les choses. Si vous n’aimez pas ça, si vous aimez tout savoir et que tout vous soit présenté clairement, la cybersécurité n’est peut-être pas faite pour vous. Mais moi, je l’apprécie.
Voilà, c’est tout pour cet article. J’espère que cela vous aura été utile. N’oubliez pas de sortir et de profiter du soleil et de l’air frais si vous le pouvez. Si vous n’êtes pas coincé dans un bureau avec des néons qui vous éclairent pendant que vous êtes assis dans un box et que vous avez envie de mourir. N’oubliez pas de placer ce blog dans vos favoris et je vous dis à bientôt pour le prochain.
A LIRE AUSSI ⇒ PrivateGPT est plus exigeant qu’Ollama : il demande un environnement Python dédié
Conclusion
Le futur appartient à ceux qui sauront s’adapter. Si les tâches répétitives et le parsing manuel des logs sont amenés à disparaître, la compréhension fine des systèmes, la créativité et la capacité à configurer ces nouveaux outils d’IA deviendront les compétences les plus recherchées.
La cybersécurité ne meurt pas, elle mute. Et ceux qui accepteront de muter avec elle seront ceux qui prospéreront dans ce nouveau paysage. Le reste, comme les CV et les approches trop rigides, est déjà en voie d’extinction.
Alors, respirez un grand coup, profitez du soleil tant que vous le pouvez, et préparez-vous à apprendre en continu. C’est la seule constante du métier, et c’est aussi ce qui le rend si passionnant.