Un exemple anonymisé de notre communauté Sécurité, où la difficulté était de trouver des personnes capables de lire à la fois un schéma réseau et un poste électrique.
Démarrer une conversationUn opérateur néerlandais proche du réseau montait sa propre capacité de détection sous pression réglementaire. Les candidats disponibles connaissaient les outils SIEM mais n'avaient jamais travaillé dans un environnement où l'on ne peut pas simplement isoler un équipement.
Nous avons défini les rôles autour de l'exposition OT plutôt que des noms d'outils, en puisant chez des spécialistes venus de l'industrie et de l'énergie, y compris des personnes non en recherche. Le screening incluait un entretien de mise en situation avec le responsable OT du client.
Un lead detection engineer et deux analystes ont rejoint l'équipe en quatre mois, et les premiers playbooks ont été écrits avec l'exploitation autour de la table. Le client recrute désormais ses analystes juniors en interne, ce qui était l'objectif visé.
La directive a créé une demande pour deux profils très différents, et la plupart des organisations n'en budgètent qu'un.
Cas : un consultant Business Continuity Management pour un grand assureurUn grand assureur cherchait depuis des mois un consultant BCM compatible avec un budget medior.
Cas : un Telco Engineer pour le nouveau bâtiment d'un média publicUn grand média public avait besoin d'un spécialiste rare de la connectivité pour son infrastructure média IP.