Un professionnel de la publicité de 40 ans a obtenu le certificat de cybersécurité de Google : demande-moi pourquoi

Comme l'indique le titre, je travaille dans le secteur de la publicité depuis environ 20 ans et j'ai récemment obtenu le certificat de cybersécurité de Google. Ça paraît bizarre ? Laisse-moi t'expliquer pourquoi.

Comme beaucoup d'entre vous, j'ai constaté que de plus en plus de notre vie quotidienne se déroule en ligne ou de manière numérique. Et cela signifie que l'impact du piratage ou de la perte d'accès à nos vies numériques devient de plus en plus grave. Bien que j'aie toujours eu la cybersécurité à l'esprit, je n'avais pas commencé à apprendre un certificat de cybersécurité avant cet été. Alors qu'est-ce qui m'a fait franchir le pas ?

• La principale raison est que je veux développer des applications ou des programmes simples avec l'aide de l'IA générative comme chatGPT.
• Mais avant de pouvoir les mettre à la disposition du public, je veux m'assurer que j'ai des garde-fous fondamentaux en matière de cybersécurité en place.
• Quand j'ai essayé d'utiliser chatGPT pour créer mon propre chatbot, après le déploiement sur Google Cloud Run, le système m'a notifié de plus de 200 avertissements. Je ne savais pas ce qu'étaient la plupart d'entre eux, pourquoi ils étaient importants à corriger, ou si je pouvais simplement les ignorer. T.T
• Je cherchais un cours qui me donne les bases et me permette d'aller un peu plus loin par moi-même pour m'assurer de ne pas faire d'erreurs de sécurité évidentes lors de la création d'une application.
• Depuis notre déménagement de Singapour aux États-Unis, en tant que famille, nous avons vécu beaucoup plus d'instances de piratages d'ingénierie sociale, d'arnaques et autres.

Quel certificat ai-je obtenu précisément ?

Tu peux consulter mon badge ici et le cours est le certificat professionnel de cybersécurité Google sur Coursera.

Que pensé-je du cours après l'avoir suivi ?

C'est un cours fondamental donc le contenu est globalement large mais pas très profond. Il couvre un large éventail de sujets allant de la compréhension des réseaux, des cadres de cybersécurité populaires, des standards, des outils comme Splunk, Chronicle, aux bases de Python, aux interfaces de ligne de commande, etc.

Le cours est conçu pour des étudiants ou des jeunes diplômés cherchant un emploi donc :

• Il y a beaucoup d'encouragements pour continuer. J'ai sauté ces parties.
• Beaucoup de contenu sur l'importance de la collaboration, de la communication, de la gestion des parties prenantes, etc. Essentiellement les compétences générales de base qu'un jeune diplômé a besoin pour trouver un emploi. J'ai sauté ces parties aussi.

L'avantage de l'apprentissage en ligne est que tu peux parcourir et sauter les sujets/matériaux que tu connais déjà. J'ai pleinement profité de cet avantage et j'ai terminé le certificat (à temps partiel) en environ 1 mois. :D

Je n'ai jamais travaillé dans un poste de sécurité ni avec des équipes de sécurité avancées, donc je n'ai pas de bon jugement sur le fait que ce cours soit suffisant pour un poste d'analyste de sécurité de niveau débutant. Mon instinct me dit que c'est probablement insuffisant. Bien que le cours essaie d'inclure des pratiques pratiques avec divers outils et situations, mon hypothèse éclairée est qu'une grande expérience pratique dans le monde réel est nécessaire pour qu'une personne soit compétente en Python ou dans l'utilisation de différents outils SIEM.

Alors, quelle est la suite ?

Je vais :

• Continuer à jouer avec des applications simples, avec l'aide de GenAI
• En apprendre davantage sur différents concepts de sécurité ou avertissements spécifiques au fur et à mesure que je les rencontre.
• Continuer à appliquer les principes de cybersécurité appris dans ce cours dans ma vie personnelle. Par exemple, j'ai reformaté un disque dur externe avec des mesures de sécurité plus robustes pour m'assurer que les données sont supprimées.

C'est tout de ma part.

As-tu suivi des cours ou des certifications en cybersécurité ? Je suis curieux de savoir si d'autres personnes dans des rôles non techniques ressentent le même écart que moi — savoir qu'on devrait comprendre la sécurité mais ne pas savoir par où commencer.

Cordialement,

Chandler