Une vétérane CISO de certaines des plus grandes entreprises du monde, y compris Bill.com, Twitter et Rubrik, Rinki Sethi a supervisé certains des défis de cybersécurité les plus pressants aujourd'hui, mais elle trouve encore le temps de redonner à la communauté et d'aider à construire une main-d'œuvre en cybersécurité plus inclusive et résiliente. 

Découvrez comment un salon de l'emploi et des pizzas gratuites ont conduit Sethi à une carrière incroyablement réussie en cybersécurité, mentorat et investissement. 

Développer une Mentalité de Hacker

Rinki Sethi a été fascinée par les ordinateurs dès son enfance. Ses compétences de hacker et son intérêt pour le domaine ont été stimulés par sa détermination à contourner les contrôles parentaux sur son ordinateur. 
« J'ai été exposée aux ordinateurs très tôt car mon père enseignait la programmation », a déclaré Sethi. « Je me souviens de chats avec mes amis sur la messagerie instantanée AOL. J'ai entendu mon père dire à ma mère quelque chose qu'il savait de ma conversation sur AOL. » 

« Quand j'ai regardé sur ma machine, j'ai trouvé un outil espion parental, un enregistreur de frappe. Je l'ai désinstallé et j'en ai parlé à ma sœur pour qu'elle puisse aussi le désinstaller », a déclaré Sethi. Mais son père n'a pas abandonné aussi facilement et a réinstallé le logiciel de keylogger chaque fois qu'elle le désinstallait. C'est là que Sethi a cherché différentes stratégies. « J'ai écrit un programme pour détecter le keylogger et le désinstaller chaque fois qu'il détectait le logiciel sur mon ordinateur », a ajouté Sethi.  

Bien que son expérience de hacker ait éveillé son intérêt pour la technologie, Sethi est entrée sur un marché du travail difficile après l'université. Elle envisageait initialement de différer sa recherche d'emploi en faveur de poursuites universitaires. Puis son amie l'a invitée à un événement de réseautage avec Pacific Gas and Electric. 

« Je suis dans la cybersécurité depuis presque deux décennies maintenant, mais ma carrière en cybersécurité a commencé par accident », a déclaré Sethi. « Un de mes amis était recruté par Pacific Gas and Electric, et a dit : ‘Pourquoi ne viens-tu pas ? Il y a une soirée pizza gratuite.’ Donc, je suis allée, j'ai pris des pizzas gratuites et j'ai parlé aux responsables de l'embauche de PG&E. » 

L'Aube du CISO et l'Évolution de l'Industrie Cyber 

Après avoir travaillé avec PG&E, la carrière de Sethi l'a conduite à travers différentes industries, y compris eBay, Intuit et IBM. Finalement, Sethi a décroché son premier poste de CISO chez Rubrik – un titre qui, à l'époque, était encore rare en dehors du secteur bancaire. 

« Quand j'ai commencé dans la cybersécurité, il était rare d'avoir un CISO dans une entreprise non bancaire », a déclaré Sethi. « La sécurité n'était pas bien financée à l'époque. Les violations commençaient juste à attirer plus d'attention, et le nombre d'attaques dont nous entendions parler augmentait. » 

Aujourd'hui, la cybersécurité est un risque majeur pour les entreprises. « Au cours de la dernière décennie, nous avons vu les entreprises se concentrer davantage sur la cybersécurité. Presque toutes les grandes entreprises ont maintenant un Chief Information Security Officer. Cela dit, il a encore été difficile pour l'industrie de rester en avance sur les menaces et les attaques », a déclaré Sethi. 

Devenir une Défenseur du Travail à Domicile et Mentor en Cyber

Sethi a également été une promotrice précoce d'un autre sujet chaud de la technologie disruptive : le travail à domicile. Équilibrant de longs trajets et une famille en croissance, Sethi a commencé à travailler depuis chez elle avant la pandémie, et est depuis devenue une défenseuse des politiques de travail flexibles. 

« Travailler dans cet espace avec une jeune famille peut être très difficile », a déclaré Sethi. « Il n'y avait tout simplement pas l'infrastructure au bureau pour soutenir les nouveaux parents. Il n'y avait pas de pièce où je pouvais tirer mon lait, et j'avais un trajet aller-retour de 80 miles. J'ai failli quitter la main-d'œuvre parce que c'était si difficile. Au lieu de cela, j'ai travaillé avec mon entreprise pour mettre en place la première politique de travail à domicile. » 

« Les choses sont devenues plus flexibles depuis la pandémie, mais il reste encore du travail à faire pour rendre les aménagements de travail flexibles largement disponibles et sécurisés. » 
Au-delà de la culture du lieu de travail et de la flexibilité, Sethi est également devenue une mentor de premier plan pour les femmes cherchant à construire leur carrière. 

« Mon expérience avec [société de mentorat] Everwise a été incroyable », a déclaré Sethi. « J'ai mentoré quelques femmes et l'expérience a été formidable. Une femme a décidé de changer de carrière et de faire quelque chose de différent à travers nos séances. Cela a été un voyage incroyable, j'aime le mentorat et redonner. » 

L'Avenir de la Cybersécurité et surmonter les idées fausses 

Sethi est enthousiasmée par l'avenir de l'industrie de la cybersécurité, mais croit toujours qu'il y a des idées fausses que l'industrie doit surmonter.

« L'une des plus grandes idées fausses que je peux souligner est que je ne porte pas de sweat à capuche au travail », plaisante Sethi. « Je pense que les gens croient encore que c'est ce que nous faisons – nous sommes des hackers avec des sweat à capuche – mais je n'ai jamais porté de sweat à capuche au travail. » 

La fille de Rinki, Ria, devant son ordinateur.

« Les gens pensent aussi que la cybersécurité est un rôle très technique, geek. Ce n'est pas forcément le cas. L'espace est tellement vaste que nous avons besoin de toutes les compétences possibles. J'ai des gens dans mon équipe issus de domaines journalistiques et juridiques. Pour la cybersécurité, nous avons besoin de personnes qui comprennent différents domaines, car c'est ce que sont les hackers, les mauvais acteurs. » 

« Je me souviens d'avoir assisté à une conférence utilisateur où le créateur de la série ' CSI: Cyber' parlait de l'une des principales actrices, Patricia Arquette, courant en talons, traitant des incidents cyber. Tout le monde s'est retourné vers moi car je dirigeais notre centre d'opérations de sécurité, et j'étais la femme en talons hauts courant traiter les incidents. J'ai apprécié qu'il glamourise de cette manière, pour attirer les gens qui peuvent ne pas porter de sweat à capuche. Je suis fière de lutter contre les idées fausses. Nous avons besoin de toutes sortes de personnes dans la cybersécurité. »  

La famille de Rinki passant du bon temps ensemble.

Basée sur sa propre expérience, Sethi a prouvé que des carrières réussies en cybersécurité peuvent être très différentes d'une personne à l'autre, et cela dépend de vos intérêts et objectifs uniques. Il y a beaucoup de place pour les sweats à capuche et les talons, alors pourquoi se retenir ? 

La famille de Rinki.