Une urgence croissante dans le secteur de la cybersécurité

Malgré des nouvelles encourageantes récemment sur le marché de l’emploi dans le secteur IT, la pénurie de talents en cybersécurité est de plus en plus préoccupante. Selon les données de CyberSeek, il manque 265 000 professionnels pour répondre aux besoins actuels aux États-Unis. Cette situation pourrait paralyser les entreprises et mettre en péril leur sécurité.

Des chiffres alarmants

Actuellement, le taux de couverture des offres d’emploi en cybersécurité n’est qu’à 83 %. Autrement dit, il reste encore un gap significatif à combler. En effet, les offres d’emploi dans ce domaine s’élevaient à plus de 457 000 entre septembre 2023 et août 2024, tandis qu’environ 1,25 million de professionnels œuvrent déjà dans ce secteur aux États-Unis.

Will Markow, vice-président de la recherche appliquée chez Lightcast, souligne que « les exigences en matière de compétences évoluent tellement rapidement que de nombreuses personnes n’arrivent pas à suivre ». Ce phénomène contribue à élargir le fossé des talents en cybersécurité, rendant la situation encore plus critique.

Un écart mondial

Mais le problème ne se limite pas aux États-Unis : d’après l’étude 2024 Cybersecurity Workforce Study de l’ISC2 Research, le fossé des compétences s’accroît également à l’échelle mondiale. L’enquête, qui a interrogé plus de 15 852 décideurs et professionnels de la cybersécurité à travers le monde, révèle que le volume de la main-d’œuvre dans ce secteur reste pratiquement inchangé.

Cette stagnation est préoccupante, et ce manque de nouvelles opportunités d’embauche pour les jeunes talents pourrait aggraver le problème sur le long terme. Environ 90 % des entreprises interrogées rapportent des lacunes en compétences au sein de leurs équipes de sécurité.

Les compétences en danger

Les résultats de l’enquête montrent que les lacunes de compétences se retrouvent dans plusieurs domaines critiques :

– Intelligence artificielle / Apprentissage automatique : 34 %

– Sécurité des infrastructures cloud : 30 %

– Mise en œuvre de l’architecture/solutions Zero Trust : 27 %

– Forensics et réponse aux incidents : 25 %

– Sécurité applicative : 24 %

– Pentesting (service de sécurité utilisé pour détecter les vulnérabilités des systèmes d’information) : 24 %

– Analyse des renseignements sur les menaces : 20 %

– Ingénierie de la sécurité : 20 %

– Recherche/analyse de logiciels malveillants : 20 % 

– Gouvernance, risques et conformité : 20 % 

– SecOps : 20 % 

– Évaluation, analyse et gestion des risques : 19 % 

– Analyse de la sécurité : 18 %

Repenser le recrutement

Pour contrer cette pénurie, les experts recommandent aux employeurs de revoir leur stratégie. Attirer de nouveaux talents suppose d’adopter une approche plus inclusive. CompTIA appelle à changer les mentalités et à valoriser diverses voies d’accès à l’emploi dans le secteur de la cybersécurité.

Amy Kardel, vice-présidente de la stratégie chez CompTIA, confie : « Réduire l’écart entre l’offre et la demande de talents en cybersécurité est un défi important mais également une opportunité prometteuse ». Cela implique de mieux communiquer les besoins réels des équipes de sécurité et de rationaliser les attentes liées à l’expérience des candidats dans un secteur assez nouveau et en perpétuelle mouvance.

Conclusion : un enjeu à relever collectivement

La pénurie de talents en cybersécurité est un enjeu majeur à la fois aux États-Unis et à l’échelle mondiale. Alors que la demande pour des professionnels qualifiés continue de croître, il est crucial de mettre en place des initiatives innovantes pour attirer et former de nouveaux talents.

Le futur de la cybersécurité dépendra de la capacité à évoluer et à répondre aux défis qui se présentent. À ce titre, il incombe à l’ensemble des acteurs du secteur de prendre des mesures proactives.

Dans un monde de plus en plus numérique, la cybersécurité ne peut plus se permettre d’assister sans agir. Chaque entreprise, chaque acteur doit s’engager à réduire cette lacune de compétences afin de garantir un environnement sécurisé pour tous.