Votre valeur sur le marché du travail, c’est un peu comme une action en bourse : elle peut monter ou descendre en fonction des compétences que vous développez.
Et en cybersécurité, certaines compétences peuvent littéralement faire exploser votre valeur professionnelle dans les années à venir.
Lorsque j’étais étudiant, j’avais compris quelque chose de très important : chacun d’entre nous possède une certaine valeur professionnelle. Mais cette valeur n’est ni universelle ni absolue.
Elle dépend du temps, du lieu et surtout de la personne ou de l’entreprise qui recherche cette compétence.
Une compétence peut être extrêmement précieuse pour une entreprise aujourd’hui et beaucoup moins intéressante quelques années plus tard.
Il y a quelques siècles, le sel pouvait avoir une valeur extrêmement importante. Il y a également eu une époque où savoir manier une épée était une compétence particulièrement valorisée.
Aujourd’hui, ce n’est évidemment plus le cas.
C’est exactement la même chose avec nos compétences professionnelles.
Certaines deviennent banalisées avec le temps. D’autres deviennent rares et peuvent alors prendre énormément de valeur.
En cybersécurité, certaines compétences sont déjà largement répandues tandis que d’autres restent encore relativement rares.
Voici donc six compétences à haute valeur ajoutée qui peuvent réellement changer votre carrière dans les années à venir.
1. L’IA appliquée à la cybersécurité
La première compétence, c’est évidemment l’intelligence artificielle appliquée à la cybersécurité, mais également la cybersécurité appliquée à l’IA.
Aujourd’hui, l’intelligence artificielle est partout.
ChatGPT, Copilot, les systèmes de recommandation, les modèles de reconnaissance d’image… Nous utilisons de plus en plus de systèmes capables d’analyser et de produire de l’information.
Mais une question mérite d’être posée :
Qui protège ces systèmes ?
L’intelligence artificielle fait apparaître de nouveaux risques de sécurité.
Imaginez par exemple un modèle d’IA utilisé dans le domaine médical et entraîné avec des données volontairement manipulées. Le modèle pourrait alors produire des résultats erronés.
C’est notamment ce qu’on appelle l’empoisonnement des données.
Il existe également les attaques adversariales, qui cherchent à tromper un modèle en introduisant de petites modifications dans les données qui lui sont présentées.
Et puis nous avons les deepfakes, qui peuvent être utilisés pour manipuler une personne, une entreprise ou même l’opinion publique.
La sécurité de l’IA devient donc un véritable sujet.
Un professionnel capable de comprendre à la fois le fonctionnement des systèmes d’intelligence artificielle et les problématiques classiques de cybersécurité possède un profil particulièrement intéressant.
C’est justement ce qui rend cette compétence aussi intéressante : elle se situe à la rencontre du machine learning et de la cybersécurité.
Si vous voulez vous positionner sur un domaine qui va continuer à évoluer, la sécurité de l’IA mérite clairement votre attention.
2. La sécurité du cloud
Deuxième compétence : la cloud security.
AWS, Microsoft Azure, Google Cloud… Les entreprises utilisent de plus en plus les infrastructures cloud pour héberger leurs applications, leurs données et leurs services.
Mais migrer vers le cloud ne signifie pas automatiquement être sécurisé.
Une mauvaise configuration d’un service cloud peut par exemple exposer des données qui auraient dû rester privées.
Une mauvaise gestion des identités et des permissions peut également donner à une personne beaucoup plus de droits qu’elle ne devrait en avoir.
C’est pourquoi les entreprises ont besoin de professionnels capables de comprendre et de sécuriser ces environnements.
Un spécialiste cloud security doit notamment être capable d’auditer une architecture, de comprendre la gestion des identités et des accès, d’appliquer le principe du moindre privilège, de sécuriser les ressources et de prendre en compte les exigences de conformité.
En réalité, on retrouve beaucoup de principes de la cybersécurité classique.
La différence, c’est que tout cela s’applique à un environnement cloud.
Et c’est justement ce qui rend cette compétence intéressante.
Si vous maîtrisez AWS, Azure ou Google Cloud tout en ayant de solides connaissances en cybersécurité, vous pouvez construire un profil particulièrement recherché.
3. La sécurité des API
Troisième compétence : la sécurité des API.
Les API sont devenues une véritable colonne vertébrale du web moderne.
Fintech, e-commerce, applications mobiles, SaaS… Une énorme partie des services numériques communiquent grâce aux API.
Le problème, c’est que ces interfaces peuvent également présenter de nombreuses vulnérabilités.
L’OWASP dispose d’ailleurs d’un classement dédié aux principaux risques liés à la sécurité des API.
On peut notamment retrouver des problèmes liés à l’authentification, à l’autorisation, à l’exposition excessive de données ou encore aux injections.
Imaginez une API qui retourne beaucoup plus d’informations que nécessaire.
Ou une API qui permet à un utilisateur d’accéder aux données d’un autre utilisateur simplement parce que les contrôles d’autorisation sont mal conçus.
Ce sont exactement les types de problèmes qu’un spécialiste de la sécurité des API doit savoir identifier.
La sécurité des API représente donc une compétence très intéressante pour les personnes qui souhaitent évoluer dans la sécurité applicative, le pentesting ou encore dans des secteurs comme la fintech.
Ce n’est peut-être pas la première spécialité à laquelle on pense lorsqu’on parle de cybersécurité, mais elle peut permettre de réellement se différencier.
4. La sécurité post-quantique
Quatrième compétence : la sécurité post-quantique.
La cryptographie est présente partout dans notre quotidien numérique.
Lorsque vous utilisez une application, consultez un site web, effectuez une transaction ou échangez des informations sensibles, la cryptographie joue un rôle essentiel.
Mais l’arrivée progressive de l’informatique quantique soulève une question importante : certaines méthodes cryptographiques utilisées aujourd’hui pourraient-elles devenir vulnérables face à des ordinateurs quantiques suffisamment puissants ?
C’est justement tout l’enjeu de la cryptographie post-quantique.
L’objectif est de développer et de déployer des méthodes cryptographiques capables de résister aux capacités futures des ordinateurs quantiques.
C’est une spécialité très technique.
Elle demande notamment de solides connaissances en cryptographie, en mathématiques et en cybersécurité.
Mais c’est également ce qui fait sa valeur.
Il s’agit encore d’un domaine relativement spécialisé, et les gouvernements, les entreprises technologiques et de nombreuses organisations travaillent déjà sur cette transition.
Se positionner sur ce sujet aujourd’hui, c’est donc potentiellement prendre de l’avance sur une problématique qui va devenir de plus en plus importante.
5. La Threat Intelligence et le Bug Bounty
Cinquième compétence : la Threat Intelligence.
La Threat Intelligence consiste notamment à collecter, analyser et exploiter des informations afin de mieux comprendre les menaces auxquelles une organisation peut être confrontée.
Cela peut passer par l’OSINT, la surveillance de certaines sources, l’analyse d’informations disponibles publiquement ou encore l’identification de signaux pouvant indiquer une menace.
L’idée est simple : ne pas attendre qu’une attaque arrive pour commencer à réfléchir.
Il faut essayer de comprendre les menaces et d’anticiper les risques.
À côté de cela, il existe également une activité particulièrement intéressante : le bug bounty.
Des plateformes comme HackerOne ou Bugcrowd permettent à des entreprises de travailler avec des chercheurs en sécurité qui cherchent des vulnérabilités dans leurs systèmes, dans le cadre de programmes autorisés.
Lorsqu’une vulnérabilité importante est découverte et répond aux critères du programme, elle peut être récompensée financièrement.
Mais attention : le bug bounty n’est pas de l’argent facile.
Il demande énormément de curiosité, de créativité, de patience et surtout une véritable capacité à chercher des problèmes que les autres n’ont pas trouvés.
C’est véritablement une mentalité de chasseur.
6. La sécurité des IoT et la sécurité industrielle
Enfin, sixième compétence : la sécurité des objets connectés et des environnements industriels.
Aujourd’hui, tout devient connecté.
Les voitures, les hôpitaux, les usines, les bâtiments, les villes intelligentes et énormément d’équipements du quotidien utilisent des systèmes informatiques.
Mais lorsqu’un système informatique contrôle quelque chose de physique, les conséquences d’un problème de sécurité peuvent devenir beaucoup plus importantes.
Une attaque contre un hôpital peut perturber certains services.
Une attaque contre une usine peut interrompre une production.
Une attaque contre un système embarqué peut avoir des conséquences directement sur le fonctionnement d’un véhicule ou d’un équipement.
C’est pourquoi les compétences en sécurité IoT et en sécurité industrielle sont particulièrement intéressantes.
Et ici, on ne parle plus simplement de protéger un ordinateur ou un serveur.
On parle parfois de protéger des infrastructures dont dépendent des activités essentielles et, indirectement, la vie quotidienne de nombreuses personnes.
C’est également pour cette raison que la cybersécurité touche des secteurs beaucoup plus larges qu’on ne l’imagine.
On peut retrouver ces problématiques dans l’industrie, les transports, les hôpitaux, l’énergie ou encore la supply chain.
Ne cherchez pas uniquement les compétences à la mode
Voilà donc les six domaines que je considère comme particulièrement intéressants pour quelqu’un qui veut se différencier dans les années à venir :
- L’IA appliquée à la cybersécurité
- La sécurité du cloud
- La sécurité des API
- La sécurité post-quantique
- La Threat Intelligence et le Bug Bounty
- La sécurité des IoT et des environnements industriels
Mais attention à une chose.
Ne choisissez pas une spécialité uniquement parce qu’on vous dit qu’elle va « exploser ».
Une compétence peut être très intéressante sur le marché et ne pas vous correspondre du tout.
Le plus important est donc de trouver le croisement entre ce qui vous intéresse, ce que vous êtes capable d’apprendre et ce qui possède une réelle valeur sur le marché.
La cybersécurité évolue constamment.
Des compétences apparaissent, certaines deviennent communes et d’autres prennent de la valeur parce qu’elles deviennent rares.
Votre objectif ne doit donc pas être simplement d’accumuler des connaissances.
Vous devez chercher à développer des compétences qui vous permettent de résoudre de vrais problèmes.
Parce qu’au final, votre valeur sur le marché du travail ressemble effectivement à une action en bourse : elle peut monter lorsque vous développez des compétences rares, pertinentes et utiles.
Et aujourd’hui, tout est encore à votre portée.
Vous pouvez commencer à apprendre ces domaines, construire des projets, faire des labs, documenter votre progression et progressivement vous positionner sur une spécialité.
La question n’est donc pas seulement :
« Qu’est-ce que je dois apprendre en cybersécurité ? »
La vraie question est :
« Quelle compétence puis-je développer aujourd’hui pour avoir plus de valeur demain ? »
