TCS Virginia Lee utforskar sin karriär inom cybersäkerhet, de många sätt du kan hitta ditt kall och det föränderliga landskapet av cybersäkerhet.
Virginia Lee, chef för cybersäkerhet för Irland på Tata Consultancy Services (TCS) berättade för SiliconRepublic.com att hon av misstag hittade in i en karriär inom cybersäkerhetssektorn.
Hon sa: ”När jag började på TCS som automationsingenjör hade jag ingen storslagen plan på att bygga en karriär inom cyber. Jag fick möjligheten att arbeta med en säkerhetsrelaterad produkt och insåg snabbt att den kombinerade många saker jag tyckte om: teknik, problemlösning, kontinuerligt lärande och att arbeta med olika team.”
Med tiden blev arbetet mer intressant, hon fick mer exponering och rollen medförde ofta unika utmaningar.
”Inom ett tag flyttade jag in i dedikerade cybersäkerhetsroller,” sa hon. ”När jag ser tillbaka är det en av de lyckligaste karriärolyckorna jag har varit med om. En sak jag har lärt mig sedan dess är att inte alla följer en perfekt planerad väg in i cybersäkerhet.
”Många av de bästa proffsen jag känner kom via oväntade vägar och det håller branschen intressant.”
Hur har landskapet utvecklats under din karriär?
Cybersäkerhet har flyttats från en specialiserad IT-funktion till en prioritering på styrelsenivå. När jag började fokuserade samtalen på tekniska kontroller och efterlevnad. Idag erkänns cyberrisk som en affärsrisk som kan påverka verksamheten, rykte, kundernas förtroende och övergripande affärsresiliens. Tidigare sågs cybersäkerhet som ett tillägg med proffs som var ovilliga att ta till sig nya digitala initiativ. Idag är vårt jobb att hjälpa verksamheten att utvecklas snabbt och säkert.
När säkerhet och styrning är inbyggd i moln- och AI-projekt från dag ett, förnyar organisationer med självförtroende snarare än att ständigt stanna för att testa sårbarheter senare. Hotlandskapet har också blivit mycket mer sofistikerat under loppet av min karriär. Organisationer hanterar allt mer komplexa miljöer inklusive molnadoption, digitala transformationsprogram och nu den snabba framväxten av AI.
Samtidigt har rollen för cybersäkerhetsproffs utvecklats. Teknisk expertis är fortfarande väsentlig, men team inom TCS och inom hela branschen behöver personer som kan kommunicera risk tydligt, påverka beslutsfattande och arbeta över olika affärsenheter.
Vilka är några av utmaningarna förknippade med att rekrytera nyckeltalanger till cybersäkerhetssektorn?
Efterfrågan överträffar utbudet inom specialistområden som hotjakt och incidenthantering. Jag tror dock att samtalet har gått längre än att bara prata om kompetensbrist generellt. Många organisationer behöver erfarna yrkesmän med bred kompetens, samtidigt som de behöver tydligare vägar för talang i tidiga karriärer.
Missuppfattningar om arbetet skapar också barriärer. Cybersäkerhet är fortfarande inte helt förstådd av många studenter och karriärbytare. Folk antar ofta att det är ett mycket tekniskt yrke där varje roll kräver djup kodningskunskap. I verkligheten erbjuder cybersäkerhet möjligheter inom riskhantering, styrning, teknik, arkitektur, hotintelligens, digital forensics och många andra discipliner.
Hur kan de övervinnas?
Vi måste utmana traditionella anställningsnormer. Nyfikenhet och vilja att lära avgör framgången inom cybersäkerhet mycket mer än en individs akademiska bakgrund. Vi bör inte anta att talang bara kommer från datavetenskapsexamen. Några av de bästa cybersäkerhetsproffs jag arbetar med på TCS började i lingvistik, affärsverksamhet eller icke-tekniska roller. De lyckas eftersom de tillför en stark problemlösningsförmåga och ett genuint intresse för hur teknik och risk möts.
Cybersäkerhet omfattar en mängd olika roller och våra rekryteringsbehov speglar det. För att åtgärda talangflaskhalsen behöver branschen tillgängliga ingångspunkter, utökade examensprogram, lärlingsutbildningar och strukturerade omskolningsprogram för att stödja karriärväxlare.
Är kvarhållande ett pågående problem?
Retention är inte ett problem för oss för närvarande, men det här är en konkurrensutsatt bransch så retention kräver ständig uppmärksamhet. Cybersäkerhet är ett yrke som rör sig snabbt och säkerhetsproffs vill ha tydliga karriärvägar, kontinuerligt lärande och exponering för ny teknik, industrier och erfarenheter.
Att behålla talang handlar om att erbjuda möjligheter över projekt, tydlig progression och strukturerat mentorskap. Enligt min erfarenhet stannar människor kvar när de ser hur deras arbete bidrar till ett bredare syfte. Människor går med i organisationer för en möjlighet, men de stannar för att de tror att de kan fortsätta växa.
Hur kan en ledare i din position utveckla en talangpipeline som kan hantera framtida cybersäkerhetsutmaningar?
Framtida talangpipelines är beroende av anpassningsförmåga. Den kompetens vi behöver om fem eller 10 år kommer att skilja sig från de vi använder idag. Därför måste ledare utveckla människor som bekvämt kan röra sig över discipliner. Någon kan börja i ett säkerhetsoperationscenter och senare övergå till molnsäkerhet, arkitektur, styrning eller rådgivande roller.
Hur påverkar AI och annan avancerad teknik karriärer inom cybersäkerhet?
AI förändrar hur cybersäkerhetsteam fungerar genom att hjälpa till med hotdetektering, säkerhetsövervakning, incidentrespons och dataanalys. Denna effektivitet gör det möjligt för team att fokusera på mer värdefulla, komplexa uppgifter. AI kommer inte att ersätta säkerhetsteam, men det flyttar de nödvändiga färdigheterna.
Efterfrågan växer på specialister som förstår AI-styrning, AI-säkerhet, ansvarsfull adoption och riskhantering. Med fortsatta framsteg kan många roller stödjas av AI, men det förnekar inte behovet av stark mänsklig teknisk talang. Vi ser AI som en katalysator för nya möjligheter, och vi är engagerade i att bygga en framtidsredo arbetsstyrka genom att utveckla AI-native talanger.
Hur kan ett starkare tvärsektoriellt samarbete påverka arbetslivet för yrkesverksamma inom cybersäkerhet?
Något av det mest värdefulla lärandet inom cybersäkerhet kommer från tvärsektoriellt samarbete. Jag arbetar själv inom flera sektorer och jag ser ofta organisationer som ställs inför liknande utmaningar. Verkligheten är att organisationer inom finansiella tjänster, hälsovård, kritisk infrastruktur och myndigheter möter liknande hotmönster och operativa hinder.
Det finns ett betydande värde i att dela kunskap, oavsett om det är erfarenheter eller lärdomar. Ett starkare samarbete skapar möjligheter för proffs att lära av olika miljöer, bygga bredare nätverk och få exponering för nya idéer och förhållningssätt. Irland har en stark cybersäkerhetsgemenskap och fortsatt samarbete mellan industri, akademi och myndigheter kommer att vara viktigt för att bygga motståndskraft i hela sektorn och utveckla starka talanger.
Vilka råd har du till proffs som kommer upp i branschen, som vill ha en lång och kraftfull karriär?
Håll dig nyfiken. Teknik och hot förändras ständigt och de yrkesverksamma som trivs är de som aldrig slutar lära sig. Undvik att begränsa ditt fokus för tidigt. Utforska olika områden av cybersäkerhet, få exponering för flera branscher och fokusera på att förstå affärssammanhanget bakom tekniken.
Bygg ditt nätverk tidigt, sök mentorer och engagera dig i den bredare cybersäkerhetsgemenskapen. Några av mina bästa möjligheter har kommit genom samarbete och branschrelationer. Starka nätverk och kontinuerligt lärande bygger en hållbar karriär inom cybersäkerhet.
