Femmes : lancez votre carrière en sécurité des applications !

Même si cela peut sembler intimidant, se lancer dans la cybersécurité commence simplement par l’apprentissage des fondamentaux. Il faut d’abord comprendre le fonctionnement des réseaux et des ordinateurs : c’est comme connaître les règles avant de jouer. Dans cet article, je vous propose des conseils, des astuces et des ressources supplémentaires pour démarrer votre carrière en sécurité des applications.

Ressources gratuites en ligne

Il existe une multitude de cours gratuits en ligne qui rendent l’apprentissage accessible.

1. Snyk Learn

Snyk Learn a pour vocation d’aider les développeurs de tous niveaux à créer des applications sécurisées. Conçu par des développeurs chevronnés et des experts en sécurité, Snyk Learn propose des leçons interactives portant sur un large éventail de vulnérabilités, dans différents langages de programmation et écosystèmes. Apprenez à repérer et à corriger les failles de sécurité dans le code, dans un environnement adapté aux développeurs. Vous pourrez observer les vulnérabilités en action, comprendre leur origine et vous exercer à les prévenir.

2. OWASP

OWASP (Open Web Application Security Project) est une organisation à but non lucratif de premier plan, qui se consacre à l’amélioration de la sécurité des applications Web. Elle propose une mine de ressources gratuites, notamment des bases de connaissances complètes, des outils et des frameworks, très utiles à celles et ceux qui souhaitent se lancer dans la cybersécurité. 

3. PortSwigger Web Security Academy 

PortSwigger est une plateforme interactive gratuite conçue pour enseigner les compétences pratiques en sécurité des applications Web. Créée par les développeurs du célèbre outil Burp Suite, l’Academy propose des exercices pratiques et des laboratoires interactifs couvrant un large éventail de vulnérabilités, notamment les injections SQL, les attaques de script intersites (XSS) et bien plus encore.

4. TryHackMe

C’est en pratiquant qu’on apprend le mieux. TryHackMe est une plateforme en ligne qui rend l’apprentissage de la cybersécurité ludique et pratique. C’est comme un terrain de jeu virtuel où vous apprenez à pirater des systèmes et à les défendre en vous appuyant sur des scénarios réels. Cette ressource vous permet de créer un laboratoire virtuel pour vous exercer en toute sécurité, ou de découvrir les laboratoires créés par la communauté TryHackMe. La plateforme propose des leçons interactives guidées qui vous présentent pas à pas différents concepts de cybersécurité, même si vous débutez.

5. Hack The Box

Hack The Box est une plateforme en ligne pour apprendre et mettre en pratique le piratage de façon réaliste et concrète. Comme TryHackMe, Hack in the Box propose un large éventail de laboratoires virtuels et de défis simulant des problèmes de sécurité réels. Vous pouvez ainsi tester vos compétences dans des domaines comme les tests d’intrusion, le piratage Web et la rétro-ingénierie.

S’impliquer dans la communauté

En vous tenant au courant des dernières tendances, en participant à des communautés en ligne et en suivant des experts en cybersécurité sur les réseaux sociaux, vous accélérerez votre apprentissage et rencontrerez des personnes qui partagent vos intérêts.

Voici quelques communautés populaires à rejoindre :

• DevSecCon : communauté dynamique dédiée au DevSecOps, DevSecCon propose de nombreuses ressources à celles et ceux qui souhaitent rapprocher développement et sécurité. Participez à ses conférences, webinaires et forums en ligne pour apprendre auprès d’experts, échanger avec vos pairs et suivre les dernières tendances du DevSecOps.

• Global Information Security Community (ISSA) : pour une approche plus globale de la sécurité de l’information, l’ISSA permet aux professionnels et aux praticiens de se rencontrer, de collaborer et de progresser. Profitez de ses programmes de formation, de ses possibilités de certification et de ses événements de réseautage pour développer vos compétences et faire avancer votre carrière.

• OWASP’s official server : rejoignez la communauté OWASP pour prendre part aux discussions, contribuer aux projets et apprendre auprès d’experts en sécurité des applications Web. Participez aux forums, partagez vos connaissances et collaborez avec d’autres personnes pour renforcer la sécurité des applications Web.

• Null Community : si vous préférez une approche plus locale et communautaire de la cybersécurité, Null Community offre un espace accueillant aux passionnés de tous niveaux. Participez à ses rencontres, échangez sur ses forums et profitez de ses ressources pédagogiques pour approfondir vos connaissances et développer vos compétences. 

Le mentorat peut considérablement accélérer votre progression de carrière en cybersécurité, en vous apportant des conseils précieux, du soutien et des occasions de réseautage. Un mentor peut vous donner des conseils personnalisés, vous faire part de son expérience et de ses réflexions, et vous aider à vous repérer dans la complexité du domaine. Il peut aussi vous mettre en relation avec des professionnels du secteur, vous ouvrir de nouvelles perspectives et vous donner des commentaires utiles sur vos objectifs de carrière. 

Les personnes issues de groupes sous-représentés disposent de nombreuses autres communautés auxquelles elles peuvent participer. Toutes ces organisations accomplissent un travail important pour réduire les inégalités dans le domaine de la cybersécurité :

• WiCyS, or Women in Cybersecurity : WiCyS est un réseau international qui rassemble des femmes ayant différents niveaux d’expérience dans le secteur. Il organise une conférence annuelle, des salons de l’emploi, des bourses et des programmes de mentorat. 

• BlackGirlsHack : BlackGirlsHack propose des formations, du coaching et du matériel pédagogique pour aider les femmes noires à faire progresser leur carrière en cybersécurité et en tests d’intrusion.

• Women’s Society of Cyberjutsu (WSC) : Women’s Society of Cyberjutsu s’engage à donner aux femmes les moyens de réussir dans la cybersécurité, en leur proposant des cours, du mentorat, des occasions de réseautage et des formations pratiques pour développer leurs compétences techniques et faire progresser leur carrière.  

• Girls Who Hack: Girls Who Hack a pour objectif de transmettre aux jeunes femmes des connaissances en cybersécurité et en piratage. L’organisation propose du matériel pédagogique et des formations pratiques pour encourager les jeunes femmes à s’engager dans la cybersécurité dès leur plus jeune âge. 

• InfoSec Girls : InfoSec Girls est une communauté qui cherche à renforcer la diversité dans la cybersécurité. InfosecGirls propose du mentorat, des formations, des ateliers et des occasions de réseautage pour aider chacun et chacune à développer ses compétences et sa carrière en cybersécurité.

• InfoSec Diversity : InfoSec Diversity œuvre à promouvoir et à soutenir la diversité et l’inclusion au sein de la communauté de la cybersécurité. L’organisation encourage le partage des connaissances et la collaboration, et offre un espace où les voix diverses de la cybersécurité peuvent se rencontrer et se soutenir mutuellement. 

Écoutez des experts parler de cybersécurité

Ne vous contentez pas d’apprendre en solitaire ! Complétez votre apprentissage en suivant des experts en cybersécurité sur YouTube et les réseaux sociaux, et laissez-vous inspirer par leur parcours dans le domaine. Voici quelques entretiens que j’ai réalisés avec des leaders du secteur :

• Breaking into Web App Pen-testing - Gabrielle

• Breaking into Web App Hacking - Farah Hawa

• Breaking into DevSecOps with Clint Gibler

• Breaking into Application Security with Rob Cuddy

Conclusion

Prête à plonger dans l’univers de la sécurité des applications ? Commencez par les bases et ne vous inquiétez pas : les cours et ressources gratuits ne manquent pas pour vous lancer. Mettez la main à la pâte et exercez-vous dans des laboratoires pour consolider vos compétences. N’hésitez pas à rencontrer d’autres passionnés de sécurité. Un peu de mentorat peut vous ouvrir bien des portes et rendre le parcours plus agréable. Alors, cultivez votre curiosité et explorons ensemble le domaine passionnant de la sécurité des applications !