ウィンタナ・ギルマさんは、サイバーセキュリティの仕事に就くまで、一風変わった道のりを歩んできました。 以前は、○○の診療所で事務長を務めており、
ボストンで、彼女はシカゴのラッシュ大学医療センターの最高情報セキュリティ責任者のエグゼクティブ・アシスタントの職に就きました。 鋭い分析力と学習意欲で上司に好印象を与えた結果、彼女は6か月以内にセキュリティアナリストに昇進しました。
「皆さん、私が電話やホワイトボードを使った打ち合わせを傍聴したり、質問に答えたりすることを、とても快く受け入れてくださいました」と、現在 33歳になるギルマさんは語ります。 「それだけでも、本当にたくさんのことを学びました。」
彼女は、ラッシュのパートナーやベンダーが医療センターのセキュリティプロトコルを遵守していることを確認するため、第三者リスク評価を実施しています。 彼女は現在、医療管理学の学士号取得に向けて勉強しており、今後も医療分野のサイバーセキュリティに携わり続けることを目指しています。
IT業界のリーダーたちは、サイバーセキュリティ関連の職種に対する需要が急増している中、ギルマ氏はまさに業界が求めている人材だと述べています。 の労働統計局によると、米国における情報セキュリティアナリストおよびエンジニアの雇用は、 2019 から2029へと 31％増加すると予測されています。 世界的に見ると、サイバーセキュリティ業界では昨年、 700,000 件以上の雇用が創出されましたが、長年にわたるセキュリティ人材の不足という問題は依然として続いています。 アスペン研究所のサイバーセキュリティ・グループ（ ）の推計によると、 、今年、米国だけで500,000 件の情報セキュリティ関連の求人が埋まらない見込みです。
人材パイプラインの補強
問題の一つは、4年制大学を卒業する学生の数が、そうした職を埋めるには不十分であるということです。 カリフォルニア州が作成した報告書によると、ITを専門とする大学プログラムの学生全員がサイバーセキュリティ分野に進んだとしても、州内で募集されているセキュリティ関連の求人をすべて埋めるには不十分であることが明らかになりました。
つまり、この巨大なスキルギャップを埋めるためには、4年制大学の工学課程を卒業した学生だけでなく、これまで技術分野の経験が全くなかった黒人女性のギルマさんのような人々にも目を向ける必要があるということです。 現在、 のサイバーセキュリティエンジニアおよびアナリスト（ ）の79％が、少なくとも4年制大学の学士号を取得しており、その半数はコンピュータサイエンスまたは情報科学を専攻しており、また、その 72％が男性です。
「サイバーセキュリティ分野の人材を十分に確保するために4年制大学の制度に依存するならば、目標を達成することはできないと思います」と、AllegisCyber Capitalのマネージング・ディレクターであるロバート・R・アッカーマン・ジュニア氏は述べています。 「4年間の大学教育を受けていないとしても、訓練を受け、熟練した労働力があれば、できることはたくさんあります。」
アッカーマン氏は、サイバーセキュリティやIT分野のリーダーたちの声に同調し、雇用主に対し「ニューカラー」の労働者を受け入れるよう呼びかけています。「ニューカラー」とは、元 のIBM最高経営責任者（CEO）であるジニー・ロメッティ氏 が造語したもので、高額な4年制大学の学位は持たないものの、今日需要の高い技術系職種に必要な基礎的なスキルと天性の適性を備えている人々を指します。
IBMでは、ロメッティ氏は、 1年間にわたる見習い制度 の開発に貢献しました。この制度は、ギルマさんがラッシュでの仕事で幸運にも得ることができたような、実践的な経験やメンターシップを体系化したものです。 過去2年間にこのプログラムを修了した約 100 人のうち、80％がIBMから正社員としての採用オファーを受けました。
マスターカードは、次世代のサイバーセキュリティアナリストやエンジニアの育成にあたり、外部の支援を求めました。 2019年、同社は非営利団体と提携し、「 サイバーセキュリティ人材育成イニシアチブ」（）を立ち上げました。これは、「世界トップクラスのサイバーセキュリティ人材」の採用と育成を目的とした官民連携の取り組みです。
このプログラムでは、参加者のほとんどが女性、マイノリティ、あるいは転職を決意した方々ですが、連邦政府機関のサイバーセキュリティ分野における初級職に配属され、実務経験と体系的な研修を受けることができます。 2年後、参加者はこのプログラムの提携企業（マイクロソフトやクラウドソフトウェア企業のワークデイなども含まれます）のいずれかに就職を申し込むことができ、75,000 ドルの学生ローン支援を受けることができます。
ルシンダ・ブルックス：キャリア後半で転身を果たした人物
ルシンダ・ブルックスさんは、キャリアチェンジを考え始めるまで、すでに 25 年間、ネットワークサポートやデータベースエンジニアリングの職に就いていました。 近年、注目を集める攻撃が増加していることに興味を惹かれ、彼女はサイバーセキュリティの分野でキャリアを築くことを決意しました。 昨年、彼女は「タレント・イニシアティブ」プログラムに参加し、そのプログラムを通じて米国海洋大気庁（NOAA）に配属されました。 彼女は来年卒業します。
ジャスティン・デ・ルナ：オンライン振込
また、オンラインプログラムの増加も、そのギャップを埋める一助となっています。 ニューヨーク州北部出身のジャスティン・デ・ルナ氏は、高校卒業後、
で、さまざまな小売店で家電製品の販売に従事した後、住宅ローンや保険の販売にも挑戦しました。 コンピュータこそが自分の本当の情熱だと確信したとき、彼は独学で身につけた知識を活かして、IT業界での就職を目指しました。 信用組合のヘルプデスクで勤務しながら、オンライン講座を受講して準学士号を取得し、その後、エクセルシオール・カレッジでサイバーセキュリティの学士号を取得しました。 昨年、彼はセキュリティ運用アナリストとしての職に就きました。
ルーベン・ブッカー：国防総省からIT業界へ
退役軍人もまた、魅力的な人材の宝庫です。 オレゴン州ポートランド在住のルーベン・ブッカー氏は、5年間にわたり陸軍の輸送物流を統括し、さらに2年間は倉庫の管理を担当しましたが、より知的に刺激のある仕事を求めていました。 2017年、デンバーのSecureSet Academyで開催された12週間のサイバーセキュリティ・アナリティクス・ブートキャンプに参加した後、彼はXcel社とNike社で契約社員としての仕事を得ました。 昨年5月、 35歳のブッカー氏は、IT運用分析企業であるAppDynamicsにサイバーセキュリティエンジニアとして採用されました。
商務省の「国家サイバーセキュリティ教育イニシアチブ」のディレクターであるマリアン・メリット氏は、こうした拡充されたサイバーセキュリティ研修プログラムや、サイバーセキュリティの学位課程を開設する2年制・4年制大学の増加は、有望な第一歩であると述べています。
それでも、彼女は、その仕事に至るまでの「従来の道」と「型破りな道」の両方の価値を認めるかどうかは、雇用主次第だと述べています。 「採用の応募資格や選考対象となる範囲を広げる必要があります」と彼女は述べ、「サイバーセキュリティの専門家とはどのような人物かという認識も広げていくべきです」と付け加えました。
