# Le régulateur singapourien de l'infocommunication a évalué deux postes d'analyste de sécurité comme fortement touchés, attendant que l'outillage SOAR remplace leurs tâches centrales en trois à cinq ans

Page: https://flyvolo.ai/fr/changes/ev-20221001-cybersecurity-analyst-2
Date: 2022-10-01 · Étape: Prévision
Ce relevé peut-il faire évoluer un jugement sur une tâche ? non
Métier: https://flyvolo.ai/fr/careers/cybersecurity-analyst

## Périmètre

Une étude sectorielle commandée, non la mesure de quoi que ce soit qui ait eu lieu, raison pour laquelle cela figure dans une étape qui ne change rien. Lisez le mécanisme attentivement, car ce n'est pas celui que la plupart des lecteurs supposeront : l'outil nommé est SOAR — orchestration, automatisation et réponse en sécurité — c'est-à-dire de l'automatisation de flux de travail, non un modèle de langue. Le rapport est daté d'octobre 2022 et son analyse sous-jacente de décembre 2020 : il a donc été écrit avant que l'IA générative n'atteigne le public ; « IA et analytique » y apparaît comme un intitulé de tendance couvrant l'apprentissage automatique pour la priorisation des alertes, non les modèles conversationnels. Ce qu'il affirme précisément est que SOAR prendra en charge la surveillance et le reporting cyber manuels et pourrait remplacer des tâches centrales comme la gestion des systèmes et des opérations de sécurité, réduisant ainsi la main-d'oeuvre requise pour ces tâches, les titulaires gardant l'analyse des journaux et des rapports. Cela ne couvre que la main-d'oeuvre infocommunication de Singapour, cela agrège des entretiens avec des parties prenantes plutôt que de mesurer l'emploi, et le rapport dit lui-même que ses constats ont été pris à un instant donné et doivent être remis en contexte par qui les lit plus tard.

## Source

- IMDA / Workforce Singapore — Impact Study on the Information & Communications Workforce in Singapore (full report, PDF) — https://www.swda.gov.sg/api/assets/d65e963c-df80-4768-b5b4-4bb214307a22/imda-impact-study-master-full-vf6.pdf (source primaire)

## Ce que cela veut dire

Il y a quatre ans, l'agence qui réglemente ce secteur à Singapour et conduit ses programmes de reconversion a placé deux intitulés d'analyste de sécurité sur une liste de postes dont elle attendait le remplacement, et a nommé l'outil : SOAR. La fenêtre qu'elle s'est donnée se ferme maintenant, et elle était assez précise pour être vérifiée — elle a nommé les postes, l'outil et les tâches qu'elle attendait de voir reprises par cet outil.

## Ce qu’il ne montre pas encore

Rien ici ne compte qui que ce soit. C'est une attente issue d'entretiens avec des parties prenantes, non des données d'emploi, et cela ne change aucune appréciation sur cette page. Deux choses la limitent davantage. Le mécanisme nommé est l'automatisation de flux de travail, non un modèle de langue — le rapport précède l'arrivée de l'IA générative dans le public : ce n'est donc pas une preuve sur la chose pour laquelle la plupart des lecteurs sont venus. Et cela décrit la main-d'oeuvre infocommunication de Singapour ; un centre d'opérations de sécurité ailleurs peut être organisé tout autrement.

## Comment le vérifier vous-même

Cette prévision est assez vieille pour que vous la testiez vous-même, ce qui est rare. Regardez votre propre centre des opérations de sécurité et vérifiez si l'automatisation des flux de travail de type SOAR fait désormais la surveillance et les rapports manuels que le rapport s'attendait à lui voir reprendre, et si l'analyse des données de journaux et des rapports reste entre les mains de personnes. Si les tâches qu'une étude a nommées il y a quatre ans sont encore faites à la main là où vous travaillez, cela vaut la peine de le savoir avant de bâtir un plan sur sa prévision.


Plus : https://flyvolo.ai/llms.txt