Portraits de nos vedettes de la sécurité (et leurs meilleurs conseils pour la sécurité des données)

Petite question : si l’on vous dit « sécurité des données », quel est le premier mot qui vous vient à l’esprit?

Si vous avez pensé « technologie », vous n’êtes pas seul (et vous n’avez pas tort!). Mais saviez-vous que le mot « humain » est aussi une bonne réponse?

La plupart des experts en sécurité vous le diront : la dimension humaine de la sécurité de l’information est tout aussi cruciale que les outils technologiques. Que vous soyez un professionnel de la protection des données ou un simple utilisateur des systèmes mis en place, chacun a un rôle à jouer.

Aujourd’hui, nous vous présentons quatre de nos étoiles montantes de l’univers de la sécurité de l’information. Payworks est fière de s’appuyer sur une équipe canadienne à l’expertise mondiale. Leurs parcours et spécialités varient, mais tous ont employé le même mot pour décrire leur passion : la « curiosité ».

Découvrez ce qui les anime ainsi que leurs meilleurs conseils pour vous protéger, vous et vos données.

« L’humain est toujours la première ligne de défense. »

 Photo : Ernest Anamalu, analyste principal en sécurité de l’information.

Après avoir obtenu sa maîtrise en sciences au département d’ingénierie informatique et électrique de l’Université du Manitoba, Ernest Anamalu s’interrogeait sur la suite à donner à sa carrière. Plutôt que de réfléchir seul dans son coin, il a contacté un expert : l’auteur du manuel de certification CCNA de Cisco (Cisco Certified Network Associate) qu’il étudiait à l’époque.

« Je l’ai simplement contacté via son site Web! » se souvient-il. « Mon mémoire de maîtrise portait sur la protection des données dans un réseau de capteurs sans fil. Je savais au fond de moi que la sécurité était ce qui m’intéressait le plus, mais je voulais un deuxième avis sur les meilleures orientations possible. Il m’a dit que si c’était ma passion, je ne devais pas douter, je devais foncer. »

Et il a « foncé ». Il a rejoint Payworks en décembre 2017, devenant le troisième membre de l’équipe de sécurité de l’information (qui compte aujourd’hui plus de dix personnes!). Son quotidien est un mélange de défense et d’attaque : surveillance active des menaces et chasse proactive pour déceler toute opportunité de renforcer nos protections. Cet équilibre lui convient parfaitement, car il aime la diversité des tâches et le fait de ne jamais faire la même chose tous les jours.

Cette curiosité, il l’a depuis toujours. Enfant, déjà, la technologie l’intéressait, ce qui l’a mené à obtenir un baccalauréat en ingénierie électrique et informatique à l’Université de technologie de Varsovie, avant de quitter la Pologne pour Winnipeg afin de poursuivre ses études.

Aujourd’hui, quand il retourne en Pologne, c’est comme entraîneur de l’équipe de soccer de son fils aîné, qui voyage à travers l’Amérique du Nord pour faire des tournois et participe à une académie de soccer à l’étranger! Il est fier d’être papa de deux garçons. Il adore apprendre et cherche constamment à se dépasser, tant au travail que sur le terrain.

• Pourquoi Payworks? « C’est simple : les gens. Même à mes débuts dans l’entreprise, quand je croisais [l’ancien président-directeur général de Payworks] dans les escaliers, il me demandait : “Comment ça va? Et la famille?” Je me suis tout de suite senti à ma place. J’apprécie aussi énormément les opportunités offertes par notre équipe d’Apprentissage et développement, car le monde de la sécurité est en perpétuelle évolution. »
  

• Le conseil en lien avec la sécurité que tu te donnerais, si tu pouvais remonter le temps? « Garder son sang-froid face à un défi! Plus jeune, j’avais tendance à paniquer, mais la panique empêche de réfléchir clairement. Je me dirais simplement de respirer un grand coup. »
  

• LE conseil de sécurité pour nos lecteurs? « L’humain est toujours la première ligne de défense. Ne cliquez pas sur un lien à la hâte juste  parce qu’on vous l’a envoyé! Et aussi : ne réutilisez jamais les mêmes mots de passe. Utilisez un gestionnaire de mots de passe pour vous y retrouver! Ah, et activez l’authentification multifacteur. Bon, ça fait plus d’un conseil, mais ils sont tous essentiels! <rires> »
  

 « Chaque jour, il y a une nouvelle énigme à résoudre. » 

Photo : Shaveta, analyste en sécurité de l’information.

Ce n’est qu’après avoir obtenu son baccalauréat en technologie, informatique et ingénierie à l’Université RIMT que Shaveta a su qu’elle voulait se spécialiser en sécurité de l’information.

« J’avais commencé ma carrière dans une autre voie, mais j’étais toujours intriguée par ce que faisait cette équipe! », raconte-t-elle.

Shaveta a alors décidé de poursuivre ses études en quittant l’Inde pour Winnipeg, où elle a suivi le programme de sécurité de l’information du RRC Polytech avant de découvrir Payworks grâce à un stage.

Le moment était pour le moins... intéressant : Shaveta a été embauchée à temps plein comme analyste en sécurité de l’information en janvier 2020, deux mois seulement avant que la pandémie ne fasse du télétravail la nouvelle norme. Malgré la distance, elle a tout de suite ressenti à quel point l’équipe Payworks était chaleureuse.

« Même si je suis de nature introvertie, tout le monde m’a aidée à me sentir à l’aise », confie-t-elle. « On apprend sur le terrain, au contact des autres, et tout le monde ici est très collaboratif. On met en commun nos différentes perspectives pour trouver la meilleure solution. Chaque jour, il y a une nouvelle énigme à résoudre. »

Aujourd’hui, Shaveta se décrit comme une généraliste en sécurité, curieuse d’en apprendre davantage sur l’audit au fil de sa carrière. Elle est également fière d’organiser chaque année les formations et événements du Mois de la sensibilisation à la cybersécurité. Elle vit maintenant près de Toronto avec son frère, deux cousins et un chat roux nommé Simba, et aime passer du temps avec sa famille dans toute la région du Grand Toronto.

• Pourquoi Payworks? « La culture d’entreprise est très différente de ce que j’ai connu en Inde. J’aime beaucoup l’équilibre entre vie professionnelle et vie personnelle et la flexibilité que l’on a ici. Dans cette entreprise, les gens passent avant tout. »
  

• Le conseil en lien avec la sécurité que tu te donnerais, si tu pouvais remonter le temps? « Tu n’as pas besoin d’être connectée en permanence ni de raconter à tout le monde sur les réseaux sociaux ce que tu fais et où tu vas! » < rires > « Pour ta propre sécurité, choisis attentivement ce que tu partages en ligne. »
  

• Le conseil de sécurité pour nos lecteurs? « La sécurité est l’affaire de tous. Ne jamais faire confiance, toujours vérifier. »
  

 « Dès qu’une technologie naît, quelqu’un cherche à trouver une faille. » 

Photo : Yuri Ferreira, architecte de la sécurité infonuagique.

Adolescent, Yuri Ferreira a appris à maîtriser un logiciel de montage vidéo, non pas par envie de devenir monteur, mais pour être embauché comme tuteur pour l’enseigner aux autres!

« Mon père était réparateur d’appareils électroniques et mes oncles étaient des passionnés d’informatique, j’ai donc toujours baigné dans la technologie », dit-il. « Je devais avoir 13 ou 14 ans quand j’ai commencé à donner des cours sur différents programmes. »

Cet esprit d’entreprise a poussé Yuri à quitter sa ville natale au Brésil pour poursuivre ses études. Il y a suivi des cours en réseaux informatiques et systèmes d’information et a effectué un stage en sécurité avant de s’installer au Canada en 2014.

« Une fois que j’ai quitté la maison, j’ai commencé à explorer, à rencontrer des gens, à découvrir des entreprises et des opportunités. Je me suis rendu compte que je voulais expérimenter le plus de choses possible », explique-t-il.

Il a étudié au Manitoba Institute of Trades and Technology et a perfectionné ses compétences dans ce domaine avant de rejoindre Payworks en février 2021 comme analyste de la sécurité. En quatre ans, son rôle a évolué vers celui d’architecte de la sécurité infonuagique, un poste où il peut allier vision stratégique et expertise technique.

« Au quotidien, je peux aussi bien concevoir une architecture de sécurité infonuagique, qu’enquêter sur des menaces ou collaborer avec d’autres équipes pour sécuriser un nouveau projet que nous développons en totalité. »

Il a également obtenu plusieurs certifications GCIA, avec des spécialisations en architecture et conception de sécurité infonuagique (Cloud Security Architecture and Design), en architecture de sécurité défendable (Defensible Security Architect) et en analyse d’intrusion (Certified Intrusion Analyst).

Sa devise : « rester curieux, continuer d’apprendre, garder une longueur d’avance. Car dès qu’une nouvelle technologie naît, quelqu’un cherche à trouver une faille. »

En dehors du travail, il voit cette même curiosité s’éveiller chez son jeune fils à Calgary (qui fait ses premiers pas dans l’informatique et les technologies), tout en nourrissant la sienne à travers divers projets d’investigation.

• Pourquoi Payworks? : « J’apprécie énormément la mentalité de chacun ici. Tout le monde est serviable, accessible et très amical. »
  

• Le conseil en lien avec la sécurité que tu te donnerais, si tu pouvais remonter le temps? « Tout le monde est responsable de la sécurité. Sensibiliser et former les gens est tout aussi important que la technologie elle-même. N’oublie jamais de prendre en compte le facteur humain. »
  

• LE conseil de sécurité pour nos lecteurs? « La sécurité peut paraître abstraite, mais elle fait partie de notre quotidien. Il faut donc rester vigilant et curieux. Soyez acteur, pas simple spectateur. »

 « Faire preuve de curiosité, en tout temps. » 

Photo : Michael Baldon, analyste de la sécurité de l’information.

Ce que Michael Baldon préfère dans la sécurité de l’information? Jouer les Sherlock Holmes!

« La cybersécurité me fascine parce qu’il faut sans cesse résoudre des problèmes, un peu comme un détective! » dit-il.

Après avoir obtenu son diplôme en ingénierie informatique à l’Université Mapua, il a travaillé trois ans comme intégrateur de systèmes avant de décider de faire le grand saut dans le monde de la sécurité. Il a quitté les Philippines pour le Canada et a poursuivi sa formation (notamment avec Cisco et CompTIA), ce qui lui a ouvert les portes d’un poste de soutien technique pour des pare-feu et autres dispositifs de sécurité (proxy Web, proxy de messagerie, système de gestion des informations et des événements de sécurité [SIEM]).

Ce mélange de formation et d’expérience pratique a fait de lui le candidat idéal pour Payworks. Arrivé en novembre 2023, Michael s’occupe du triage et de l’analyse des menaces, en collaborant avec le reste de l’équipe pour garder son calme et approfondir davantage ses connaissances.

« Dans ce métier, on n’enquête pas seulement sur la validité d’une menace. On apprend aussi ce qui se passe sur le terrain, car le paysage des menaces évolue constamment, et nos compétences doivent suivre. C’est un apprentissage permanent. »

Il est particulièrement curieux de comprendre les menaces liées à l’intelligence artificielle : leur fonctionnement, leur apparence et, surtout, la manière la plus efficace de les contrer.

Sur sa liste de choses à apprendre, on trouve aussi... le pickleball (Michael, on se donne rendez-vous sur le terrain de sport du siège social!). Mais cela attendra : pour l’instant, il découvre son nouveau rôle de papa.

• Pourquoi Payworks? « La culture d’entreprise fait qu’on se sent vraiment chez soi. Mon équipe est très solidaire, on sent qu’on a sa place et qu’on est toujours soutenu. Payworks prend soin de ses employés. »
  
• Le conseil en lien avec la sécurité que tu te donnerais, si tu pouvais remonter le temps? « Faire preuve de curiosité, en tout temps. Si quelque chose te semble suspect, il faut creuser : pas seulement demander “qu’est-ce qui se passe?”, mais “pourquoi cela se passe-t-il ainsi?”. »
  
• LE conseil de sécurité pour nos lecteurs? « Activez l’authentification multifacteur partout où c’est possible. Vraiment partout. Ne laissez jamais passer l’occasion. Et même avec ça, continuez de réfléchir avant de cliquer! »

Cette belle équipe vous donne envie de nous rejoindre? Lorsqu’il est question de talents, il y a toujours de la place pour une personne de plus! Découvrez nos offres d’emploi sur : https://www.payworks.ca/fr/a-propos/carrieres.