Relever le défi de la main-d'œuvre en cybersécurité avec des apprentis

Malgré toutes les façons dont les gens entrent dans l'industrie de la cybersécurité : obtenir des certifications industrielles, suivre un programme de bootcamp, suivre des cours dans une école dans le cadre d'un programme menant à un diplôme (ou un certificat), quitter des domaines techniques connexes ou étudier en autodidacte pour apprendre le secteur de la cybersécurité. compétences nécessaires – les responsables du recrutement disent avoir des difficultés à pourvoir les postes ouverts en matière de cybersécurité.

"Avec environ 700,000 XNUMX postes vacants en matière de cybersécurité, l'Amérique est confrontée à un défi de sécurité nationale qui doit être relevé de manière agressive", a déclaré la Maison Blanche dans un communiqué. communiqué de presse lundi, annonçant le Sommet national sur la cybersécurité et l’éducation de mardi.

Dirigé par le directeur national de la cybersécurité Chris Inglis, le sommet du 19 juillet a réuni des représentants du gouvernement et des dirigeants du secteur privé pour réfléchir à des solutions et à des initiatives éducatives afin de pourvoir les postes vacants en cybersécurité à travers le pays.

Les apprentissages contribueront-ils à résoudre le problème ? L'une des annonces issues du sommet du 19 juillet était la Sprint d'apprentissage en cybersécurité. Les ministères du Travail et du Commerce ont dévoilé le sprint de 120 jours visant à promouvoir le modèle d'apprentissage enregistré afin d'aider à développer et à former la main-d'œuvre en cybersécurité.

Le modèle d’apprentissage enregistré est « un cheminement de carrière de haute qualité, axé sur l’industrie, dans lequel les employeurs peuvent développer et préparer leur future main-d’œuvre, et les individus peuvent acquérir une expérience de travail rémunéré avec un mentor, un enseignement en classe et un diplôme portable reconnu à l’échelle nationale », selon un Communiqué de presse du ministère du Travail. Ces programmes d'apprentissage sont enregistrés au niveau de l'État ou au niveau fédéral.

Il existe actuellement 714 programmes d'apprentissage enregistrés et 42,260 XNUMX apprentis dans des métiers liés à la cybersécurité, selon le ministère du Travail. L’objectif de ce sprint est de recruter des employeurs, des associations industrielles, des syndicats, des prestataires de formation, des organisations communautaires et autres pour en créer davantage.

Développer la main d’œuvre

Les apprentissages comblent une réelle lacune en matière de recrutement, déclare Will Carlson, directeur du contenu chez Cybrary. Les gens ont la possibilité d’acquérir une expérience directe dans le domaine, de trouver des mentors, de décrocher un emploi et de vérifier si cette carrière est faite pour eux. Les employeurs disposent d'un vivier de talents où ils peuvent en apprendre davantage sur le candidat sur une période donnée avant de proposer des offres à plus long terme.

"Les gens disent souvent : 'Je ne peux pas obtenir un emploi de débutant pour acquérir l'expérience nécessaire à un emploi de débutant.' [Les apprentissages] aident à éliminer un obstacle important à l'augmentation des capacités et des écarts de capacités sur le marché", explique Carson. .

Historiquement, de nombreuses professions se sont appuyées sur des apprentis pour enseigner les compétences nécessaires au métier et développer une main-d’œuvre. Quelque chose de similaire peut fonctionner pour la cybersécurité, déclare Larry Whiteside, Jr, co-fondateur et président de Cyversity. Les programmes actuels forment les gens à des outils et à des compétences spécifiques, puis les envoient postuler à des emplois, en espérant que la formation et les compétences correspondent aux besoins de l'organisation qui recrute. L'apprentissage, quant à lui, offre une formation sur le terrain.

« La formation et les compétences acquises par la personne sont directement liées à l'organisation qui a besoin de ces compétences », explique Whiteside.

Il est important de noter que les apprentissages sont différents des stages, dans la mesure où ils adoptent une approche plus directe du développement des compétences, explique Whiteside.

« Au fil des années, les stages ont acquis une connotation négative en raison du manque de moyens programmatiques dans les organisations pour former et utiliser les cyber-stagiaires », dit-il. Les stagiaires ont toujours été traités comme des personnes pouvant être affectées à des tâches que le reste de l’équipe n’avait pas le temps de réaliser.

Le modèle d’apprentissage est « un mécanisme d’entrée de gamme beaucoup plus bien établi auquel sont appliqués des années de mécanismes d’enseignement et de formation éprouvés », explique Whiteside.

Éléments clés pour un programme réussi

Un apprentissage n’est pas un programme compliqué ; tout ce qu'elle doit inclure, c'est une formation, un mentorat et un emploi rémunéré, explique Tony Bryan, directeur exécutif de CyberUp, soulignant que la formation devrait inclure à la fois sur le terrain et toute autre instruction connexe. L’objectif est de créer un processus standard avec des attentes claires afin que l’apprenti et le manager disposent de « garde-fous » sur ce à quoi devraient ressembler les six à 12 premiers mois.

Les employeurs devraient accomplir des tâches significatives tout en offrant une expérience bénéfique aux stagiaires, explique Carlson. Au lieu d’augmenter le risque pour l’organisation en plaçant une personne nouvelle dans le domaine dans un rôle à haut risque, le programme devrait être structuré de manière à ce que les apprentis acquièrent une expérience concrète dans des rôles à moindre risque.

Un programme devrait fournir aux employeurs un « plan étape par étape, basé sur les compétences, pour intégrer de nouveaux cyber-talents », déclare Dan Weeks, directeur des partenariats avec les employeurs à la Fullstack Academy. De nombreuses organisations ne savent pas exactement quel est le délai raisonnable pour que les nouvelles recrues assument des tâches cybernétiques clés. Un programme comme celui-ci permet de mesurer plus facilement la progression du candidat dans l’acquisition de ces compétences et d’identifier les domaines qui nécessitent une aide supplémentaire.

Configuration du programme

Cependant, la mise en place d’un bon programme d’apprentissage nécessite une planification. Les employeurs doivent déterminer les compétences qu'ils s'attendent à ce que l'apprenti acquière à la fin de sa période d'apprentissage afin de créer « une voie vers la réussite », explique Whiteside. Les organisations doivent avoir un objectif défini ou identifier des compétences spécifiques pour développer et aligner le programme d'apprentissage en conséquence.

Le plus difficile est de créer la culture organisationnelle nécessaire à ce processus, de trouver les candidats et de financer l'initiative, explique Whiteside.

Les coûts de démarrage d'un apprentissage peuvent varier de 25,000 250,000 $ à XNUMX XNUMX $, en tenant compte de plusieurs facteurs, tels que la taille de l'organisation, le nombre d'employés requis pour soutenir le programme, la manière dont la formation est dispensée et s'il existe des processus existants qui peut être utilisé, dit Bryan.

De nombreuses organisations s'associent à des intermédiaires tiers tels que CyberUp pour enregistrer le programme, établir les conditions d'embauche, faire passer des entretiens à des candidats et gérer le programme. Avoir un partenaire peut également contribuer à raccourcir les cycles d’embauche, car il recommande de manière proactive les futurs apprentis.

« Lorsqu'ils sont bien construits, les [apprentissages] donnent aux organisations la possibilité de combler le déficit de compétences plus large sur notre marché en fournissant des compétences et des opportunités à ceux qui souhaitent entrer dans ce secteur », explique Carlson. « Avoir davantage de personnes sur le terrain pour répondre aux besoins en matière de capacité et de capacité de l'espace est une victoire pour toutes les personnes impliquées. »