Sécurisation des clouds télécoms : les équipes de sécurité du cloud, des données et de l’Edge exigées par les RSSI

 

Le point en 60 secondes

• À la suite de la compromission « Salt Typhoon », les gouvernements nationalisent les infrastructures de télécommunications et font du recrutement de personnel de sécurité une décision relevant de la direction générale, et non plus seulement du service informatique.
• L’IA transformera 50 à 55 % des emplois aux États-Unis d’ici deux à trois ans, et les postes liés à la sécurité sont directement concernés par cette évolution.
• Le recours à des talents externes permet de renforcer en toute sécurité les équipes chargées de la sécurité du cloud et de l’edge, mais uniquement si des garde-fous de gouvernance appropriés sont en place.
• Les compétences en matière de préparation à l’informatique quantique et de gouvernance des agents d’IA deviennent indispensables pour les équipes de sécurité des télécoms, et non plus de simples atouts pour l’avenir.

Le recrutement de personnel dédié à la sécurité du cloud dans le secteur des télécoms devient rapidement une priorité pour les instances dirigeantes, et non plus une simple préoccupation informatique. Alors que l’IA, les systèmes autonomes (ou « agents ») et les menaces liées à l’ère quantique redéfinissent le paysage des risques, les DSI et les directeurs financiers ont besoin de réponses claires pour constituer des équipes résilientes, dotées des compétences nécessaires à la sécurité de la 5G en périphérie de réseau (*edge*). Ce guide détaille la manière de structurer ces équipes, les conditions d’un recours sécurisé à des talents externes, ainsi que les compétences clés pour les cinq prochaines années.

Pourquoi la sécurité du cloud dans les télécoms est désormais une question qui concerne le conseil d’administration

Les gouvernements considèrent les infrastructures de télécommunications comme un enjeu critique de sécurité nationale, et non plus simplement comme un moyen de connectivité commerciale. Forrester Prévisions en matière de cybersécurité et de risques pour 2026 prévoit que cinq gouvernements nationaliseront ou restreindront des infrastructures de télécommunications critiques en 2026, en invoquant la campagne Salt Typhoon qui a compromis plus de 600 organisations dans 80 pays.

Cela change la donne dans les échanges. Les clouds télécoms, les plateformes de données et les réseaux en périphérie (*edge networks*) sont désormais porteurs d’enjeux de résilience à l’échelle nationale. Les décisions relatives aux ressources humaines — qui compose ces équipes et selon quelles modalités — deviennent des décisions de gestion des risques que le conseil d’administration suit de près.

Structuration des équipes de sécurité Cloud, Data et Edge

Comment les DSI et les RSSI devraient-ils structurer les équipes chargées de la sécurité du cloud, des données et de l’edge computing dans les environnements de télécommunications ? Les modèles les plus résilients répartissent les responsabilités entre quatre domaines : l’architecture de sécurité du cloud, la protection des données, les opérations en périphérie (edge) et au sein du NOC, ainsi que la supervision de la gouvernance de l’IA.

Prenons l’exemple d’un opérateur de télécommunications de taille intermédiaire qui étend sa couverture 5G en périphérie de réseau (*edge*). Ses besoins en matière de sécurité englobent soudainement les charges de travail natives pour le cloud, la protection des données des abonnés et les nœuds de périphérie distribués, dépassant largement les capacités d’une équipe centralisée unique. L’entreprise constitue une équipe centrale restreinte, puis renforce ses capacités grâce à Modèles de main-d’œuvre flexibles pour les équipes Cloud et Sécurité plutôt que de recruter en excès du personnel permanent pour répondre à une demande fluctuant selon les projets et les régions.

Quel est le juste équilibre entre personnel interne, MSSP et prestataires externes ? Une règle pratique : conservez l’architecture et la gouvernance en interne, tout en confiant l’exécution et la surveillance 24h/24 et 7j/7 à des ressources externes et à des services gérés. Cela permet d’éviter l’épuisement des petites équipes sollicitées par des infrastructures cloud et edge étendues.

d’Artech Services de surveillance d’entreprise et de NOC soutenir précisément ce type de modèle hybride, associant le personnel permanent à une capacité opérationnelle technique modulable.

Recourir à des talents externes sans accroître les risques cyber

Les travailleurs occasionnels présentent-ils intrinsèquement plus de risques que le personnel à temps plein pour les postes liés à la sécurité ? Pas intrinsèquement, mais seulement si la gouvernance est défaillante. Les travailleurs temporaires reçoivent souvent moins de formation en sécurité et leur processus de départ est incohérent, ce qui crée de réelles lacunes en matière de gestion des identités et des accès (IAM).

Quelles mesures d’encadrement devraient régir les prestataires et les MSSP accédant aux infrastructures de télécommunications ? Une courte liste de vérification :

• Harmoniser l’intégration et la formation pour les employés à temps plein et les prestataires externes.
• Centralisez les journaux d’accès et imposez une désactivation immédiate des accès.
• Exiger une gouvernance conjointe entre la sécurité informatique, les achats et les ressources humaines.

Le livre blanc d’Artech sur Aperçus sur la main-d’œuvre flexible pour les environnements réglementés aborde directement la mise en place de ces contrôles sans ralentir la livraison.

Combler les pénuries de talents face aux menaces liées à l’IA et à l’informatique quantique

Quelles compétences en matière de sécurité les dirigeants du secteur des télécommunications devraient-ils privilégier lors des recrutements au cours des trois à cinq prochaines années ? Trois domaines se distinguent : la gouvernance des agents d’IA, la sécurité du traitement en périphérie (edge ​​computing) et la maîtrise des architectures résistantes au quantique.

Il ne s’agit pas d’une hypothèse. Le Boston Consulting Group constate que 50 % à 55 % des emplois aux États-Unis seront transformés par l’IA. d’ici deux à trois ans – y compris les postes liés à la sécurité. Ceux du BCG Enquête mondiale sur l’IA au travail ajoute que près de la moitié des professionnels consacrent désormais plus de temps à gérer l’IA qu’à accomplir directement des tâches.

Forrester accentue le sentiment d’urgence en soulignant « agents d’IA fantômes opérant en dehors de toute gouvernance et visibilité » comme une menace majeure en 2026, et prévoit que Les dépenses en matière de sécurité quantique dépasseront 5 % des budgets de sécurité informatique. cette année. Quand faut-il investir dans des talents en sécurité prêts pour l’ère quantique ? Avant qu’il ne soit trop tard : les infrastructures de télécommunications ont une longue durée de vie, et les décisions architecturales prises aujourd’hui perdurent bien au-delà des modèles de menaces actuels.

Le travail d’Artech sur Recrutement axé sur les compétences pour le cloud et la sécurité Les rôles au sein des secteurs réglementés offrent un parallèle utile pour les dirigeants du secteur des télécommunications qui cherchent à instaurer une rigueur similaire.

Mettre en place des parcours de carrière internes vers la sécurité du cloud

Quel parcours réaliste permet à un technicien de terrain 5G d’évoluer vers un poste au sein d’un NOC ou dans le domaine de la sécurité cloud ? Les transitions les plus réussies s’opèrent par étapes : des opérations de terrain vers une expérience au sein du NOC, puis du NOC vers les opérations cloud, et enfin des opérations cloud vers des postes axés sur la sécurité.

Comment décidez-vous quelles personnes reconvertir et lesquelles recruter en externe ? Requalifiez vos meilleurs talents opérationnels pour des rôles exigeant une connaissance approfondie de l’institution ; recrutez en externe pour des compétences spécialisées telles que la supervision d’agents d’IA, où la rapidité prime sur l’ancienneté. L’approche d’Artech Conception des rôles de centre d’opérations réseau (NOC) et de service d’assistance en télécommunications expose le fonctionnement de ce modèle par étapes en pratique.

Choisir le bon partenaire de recrutement

Toutes les agences de recrutement ne comprennent pas les exigences spécifiques du secteur des télécommunications. Les agences généralistes de recrutement informatique aux États-Unis négligent souvent des aspects tels que l’intégration NOC/SOC ou la sécurité du calcul en périphérie.

Lors de l’évaluation des services de recrutement de personnel technologique, recherchez des partenaires qui comprennent la gestion des risques liés au travail temporaire et qui maîtrisent la gouvernance des agents d’IA, et pas seulement le volume de CV. Artech, par exemple, Solutions de personnel temporaire pour les talents du secteur informatique et hors informatique sont conçus autour de cette spécificité, plutôt que de reposer sur une approche de placement standardisée.

Prêt à renforcer vos équipes chargées de la sécurité des télécommunications ?

Si vous souhaitez explorer ce à quoi cela pourrait ressembler pour votre environnement, Discutez avec notre équipe concernant votre modèle actuel de staffing et vos lacunes en matière de sécurité, et nous vous aiderons à définir la structure d’équipe et le vivier de talents adaptés à votre stratégie de cloud pour les télécoms.

FAQs

Quelle doit être la taille d’une équipe de sécurité cloud pour les télécoms afin d’assurer une couverture 24h/24 et 7j/7 sans risque d’épuisement professionnel ?
La taille dépend de l’empreinte cloud, mais la plupart des prestataires associent une petite équipe centrale à des ressources externes ou à des services gérés pour assurer une surveillance 24 heures sur 24.

Comment les DSI et les directeurs financiers évaluent-ils la résilience de leur stratégie de gestion des effectifs ?
Suivez la durée des postes vacants, la conformité à la gouvernance des prestataires et la rapidité avec laquelle l’équipe s’adapte aux nouvelles menaces, telles que les risques liés à l’IA agentique.

Quand faut-il faire appel à des chasseurs de têtes spécialisés en cybersécurité des télécoms plutôt qu’à des cabinets de recrutement généralistes en informatique ?
Faites appel à des spécialistes lorsque les rôles exigent une connaissance approfondie du contexte spécifique aux télécoms — comme l’informatique en périphérie de réseau (edge ​​computing) ou l’intégration au sein d’un NOC — domaines où les cabinets généralistes peinent souvent à répondre aux attentes.