Connor Ivens a clairement une nature concurrentielle. De jour, il aide Tanium à prendre un avantage concurrentiel sur la concurrence. La nuit, il s’entraîne au piratage de compétitions avec un groupe d’amis de l’université. Connor se prépare actuellement à participer au concours annuel de piratage automobile DEF CON en août.
Nous nous sommes entretenus avec Connor pour en savoir plus sur son nouveau poste de responsable des renseignements concurrentiels chez Tanium et sur son plan d’action pour le prochain concours de piratage automobile. C’est là que notre conversation prend de l’ampleur.
Parlez-nous de votre parcours :
Connor Ivens : Je suis né et j’ai grandi dans l’ouest du Michigan, où j’ai fréquenté l’Université d’État de Ferris, où j’ai étudié la sécurité de l’information et l’intelligence, l’une des seules écoles certifiées par l’Agence nationale de sécurité (National Security Agency, NSA) pour la cybersécurité à l’époque. J’ai commencé ma carrière il y a environ huit ans dans la cybersécurité chez Spectrum Health, où j’étais ingénieur en sécurité/répondeur aux incidents. Pendant cette période, j’enquêtais sur les alertes et je cherchais des menaces inconnues, car il s’agissait d’une petite organisation IR. C’est également là que j’ai eu ma première introduction à la plateforme Tanium. Ma première impression était : « vache sainte, vous pouvez faire tout cela avec la plateforme ? »
Après Spectrum Health, j’ai travaillé chez U.S. Bank pendant environ cinq ans en tant qu’ingénieur en sécurité senior. L’hiver dernier, j’ai continué à surveiller de près les ouvertures chez Tanium, et comme la chance l’aurait fait, une ouverture est finalement apparue. Aujourd’hui, je suis désormais responsable de la veille concurrentielle chez Tanium.
Quelles activités faites-vous en dehors du travail ?
Connor Ivens : Je participe à la conférence annuelle GrrCON sur la cybersécurité et le piratage informatique à Grand Rapids avec un groupe d’amis de l’État de Ferris. Ils travaillent dans les tests d’intrusion et étant liés à eux, j’ai développé un savoir-faire pour cela. Nous avons participé à quatre concours de piratage informatique et nous avons remporté la première place chaque année. Nous avons également voyagé à DerbyCon à Louisville, Kentucky, où nous avons participé et remporté le premier prix.
Des compétitions sont-elles à venir ? Comment vous préparez-vous à ces défis ?
Connor Ivens : En août, je participe à l’événement de piratage automobile DEF CON. Mon équipe est déjà là, mais ce sera ma première. DEF CON est un événement énorme et vous êtes en compétition contre les meilleurs, mais nous sommes tout simplement ravis d’être là pour participer.
Mes coéquipiers font une tonne de défis et de pratiques différents pour le piratage automobile. Pour moi, j’ai créé une niche pour un défi spécifique et je pratique cette compétence. Par exemple, les systèmes CAN ou les défis d ’identification par radiofréquence (RFID) avec les fréquences radio. Pendant ces défis, je me préparais en examinant les cas de sécurité de capture du drapeau (CTF) l’année précédente et en ciblant ce qu’ils demandent. Je vais également examiner certains groupes et communautés Discord pour mieux comprendre les nouvelles tendances sur le terrain, dans l’espoir qu’elles deviennent des défis potentiels dans la concurrence. Dans certains cas, vous pouvez vous préparer à la mauvaise chose, mais tout cela dans un esprit d’amusement et d’apprentissage. Je ne le regrette pas du tout car je suis toujours prêt à relever un nouveau défi.
Qu’est-ce que c’est de travailler dans votre service chez Tanium ?
Connor Ivens : Jusqu’à présent, c’était incroyable. J’ai l’impression que chaque jour est un vendredi ici parce que c’est tellement agréable. C’était un grand changement de carrière pour moi. Je suis passé d’un travail principalement d’ingénierie à plus de recherche et de développement de contenu. Je travaille également avec certaines des personnes les plus brillantes que j’ai jamais rencontrées. C’est passionnant de se connecter chaque jour parce que c’est comme : « à qui dois-je parler aujourd’hui » ou « qu’est-ce que je vais apprendre ? » C’est fascinant de voir tous les parcours des gens et comment nous nous réunissons pour apporter de nouvelles idées au secteur.
Y a-t-il quelque chose dans la culture de Tanium qui vous dépasse ?
Connor Ivens : L’une des équipes, l’autre combattent la mentalité. En tant qu’individu axé sur l’équipe, j’ai vraiment résonné avec cette valeur. Même à l’époque où j’étais client de Tanium, j’ai vu comment les employés de Tanium étaient toujours prêts et prêts à aider. Ce sont les premiers entrants et les derniers sortants, même s’il ne s’agit pas d’un problème Tanium. La valeur de l’intégrité et du fait de faire ce qui est juste a également résonné en moi et est démontrée par la manière dont les employés travaillent chaque jour. Je savais déjà que la plateforme était de première classe et que la culture était tout aussi impressionnante.
Y a-t-il quelque chose en particulier que vous appréciez dans votre travail chez Tanium ?
Connor Ivens : Depuis des années, je suis un grand fan du produit et de toutes les innovations qui proviennent de Tanium. Maintenant, je peux faire partie de l’équipe qui aide les organisations à gérer et protéger leurs réseaux critiques. Je pense qu’il est possible de sauver des vies en matière de sécurité. Bien que cela semble être une hyperbole, en pensant aux machines d’IRM non corrigées qui sont ouvertes à Internet, ou à l’infrastructure critique qui peut être mise hors ligne à partir d’une analyse. La valeur « salvatrice » de la sécurité est quelque chose qui n’est pas vu ; il est beaucoup mieux d’éviter un problème que de sauver quelqu’un d’un. La technologie que Tanium fournit peut aider à ce stade préventif, dans n’importe quel secteur.
« Inside Tanium » fait partie d’une série qui met en évidence les personnes et la culture de Tanium. Pour en savoir plus sur Tanium et explorer notre gamme d’opportunités de carrière, consultez notre page Carrières Tanium.
