En route vers l’égalité des genres : questions-réponses avec Kara Sprague sur la manière de s’imposer en tant que femme dans la cybersécurité

Écosystème F5 | 27 novembre 2023

Pour faire véritablement progresser le secteur de la cybersécurité, nous avons besoin d’une plus grande diversité de voix et de points de vue. Et pour y parvenir, davantage de femmes et de personnes dont l’identité de genre est sous-représentée doivent gravir les échelons et accéder à des postes de direction. C’est pourquoi je suis particulièrement enthousiaste à l’idée de vous présenter mon récent entretien avec Kara Sprague, vice-présidente exécutive et directrice des produits chez F5.

Pour ce sixième article de blog de la série « Un parcours vers l’égalité des genres », j’ai discuté avec Kara de son arrivée dans le domaine de la cybersécurité, de sa manière de faire face aux microagressions et de ses conseils aux femmes et aux autres groupes sous-représentés qui souhaitent faire carrière dans la cybersécurité.

Depuis le tout début, Kara s’est imposée comme une véritable leader. Elle a obtenu non pas un, mais deux masters au Massachusetts Institute of Technology : l’un en génie électrique et l’autre en technologie et politiques publiques. Elle a passé 13 ans chez McKinsey & Company, où elle a occupé divers postes de direction au sein de l’activité technologique du cabinet. Elle a également mis sa passion pour la promotion de la diversité et de l’inclusion dans les métiers de la technologie au service de Girls Who Code, en siégeant à son conseil d’administration.

Kara profite d’une journée fraîche en faisant une randonnée en raquettes avec des amis
Kara profite d’une journée fraîche pour faire une randonnée en raquettes avec des amis

Aujourd’hui, Kara supervise l’ensemble du portefeuille de solutions F5 de sécurité et de mise à disposition des applications multicloud. Et malgré les exigences de ce poste, cette ceinture noire troisième dan de taekwondo trouve le temps de se détendre et de faire de l’exercice cinq à six jours par semaine. Ses activités de prédilection ? Entraînement fractionné à haute intensité, musculation, cardio, randonnée, vélo, ski et raquettes. Elle aime également voyager et découvrir de nouveaux endroits, même s’il ne s’agit que d’une petite escapade le temps d’un week-end.

Rachael : Pendant très longtemps, j’ai voulu être commissaire d’exposition dans un musée d’art. Mais lorsque je me suis installée à Seattle, j’ai fait mes premiers pas dans le secteur de la technologie, avant de m’orienter vers la cybersécurité. Aviez-vous toujours eu l’intention de travailler dans la cybersécurité ?

Kara : Non, pas spécifiquement. Avant de rejoindre F5, j’ai exploré de nombreuses facettes du secteur technologique au fil de ma carrière d’ingénieure et de consultante : génie logiciel au niveau des applications et des intergiciels, ingénierie des tests matériels, ingénierie des micrologiciels, stratégie produit, stratégie de mise sur le marché, développement d’activités, fusions-acquisitions, cloud, données et analytique, cybersécurité, technologies grand public, technologies d’entreprise, médias, télécommunications, entre autres.

F5 aspirait déjà à devenir un acteur de la cybersécurité lorsque j’ai rejoint l’équipe de direction en 2017, après 13 années passées comme consultante chez McKinsey. À l’époque, j’ai décidé de rejoindre F5 parce que je croyais en la stratégie que j’avais contribué à élaborer aux côtés de l’équipe de direction dans le cadre de mes fonctions de consultante, mais aussi pour les F5ers que j’avais rencontrés au cours de ce processus et pour le leadership de François, qui place l’humain au premier plan.

Rachael : Lorsque j’ai fait mes premiers pas dans la cybersécurité, je ne m’étais pas rendu compte à quel point ce secteur évoluait rapidement. Le paysage des menaces se transforme sans cesse, en un clin d’œil. Si vous pouviez revenir à vos débuts dans la cybersécurité, quel conseil vous donneriez-vous ?

Kara: Rien n’est jamais simplement sécurisé ou non sécurisé. Il existe tout un éventail de niveaux, et les compromis sont bien réels. Pour développer des solutions de cybersécurité efficaces, il faut prendre en compte un large éventail de facteurs, notamment le profil de risque des menaces, les capacités et le temps dont disposent les utilisateurs finaux, ainsi que les compromis à faire avec d’autres exigences de conception, telles que les performances, la durabilité et le coût.

jenn-gile

Rachael : Dans le Rapport mondial sur l’écart entre les femmes et les hommes 2023 du Forum économique mondial, on constate une baisse globale de la représentation des femmes à mesure que l’on gravit les échelons. Plus les femmes accèdent à des postes de direction, plus leur représentation diminue. Par exemple, le rapport indique que les femmes occupent 46 % des postes de premier échelon, mais seulement 25 % des postes de direction générale. En tant que Chief Product Officer, quels conseils donneriez-vous aux autres femmes et aux personnes issues d’autres groupes sous-représentés qui souhaitent accéder à des postes de direction, en particulier dans le domaine de la cybersécurité ?

Kara : Cultivez un état d’esprit de « hacker éthique » : étudiez, mettez à l’épreuve, corrigez. J’ai constaté que cet état d’esprit était très utile pour renforcer la sécurité de nos produits et de notre plateforme chez F5. Cette approche générale de la résolution de problèmes s’applique également à un large éventail de défis en dehors de la cybersécurité. En ce qui concerne plus particulièrement la raréfaction des femmes à mesure que l’on gravit les échelons, j’ai constaté qu’étudier en profondeur les dynamiques à l’œuvre tout au long de leur carrière et qui conduisent à cette baisse m’a aidée à mener mon propre parcours professionnel avec lucidité et détermination. Cette lucidité et cette détermination m’ont permis de surmonter plusieurs des obstacles auxquels les femmes sont confrontées dans leur évolution professionnelle. Et j’aspire à réparer autant de « barreaux cassés » que possible sur l’échelle qui mène au sommet pour les autres femmes.

Rachael : L’étude 2023 sur les femmes au travail publiée par LeanIn.Org et McKinsey indique que « le lieu de travail est un véritable champ de mines psychologique pour de nombreuses femmes ». En tant que femme travaillant dans la cybersécurité, avez-vous déjà subi des microagressions ou ressenti un malaise parce que vous étiez la seule femme dans la pièce ?

Kara: Oui, cela m’est arrivé à plusieurs reprises, lors de réunions où ma voix n’a pas été entendue ou mes idées ne m’ont pas été attribuées. Pour faire face à ces microagressions, j’en prends mentalement note, mais je ne les laisse pas m’empêcher d’œuvrer à la réussite de la réunion. Si votre contribution a été ignorée, mais que vous restez convaincue qu’elle peut faire avancer l’ordre du jour, alors répétez-la plus fort. Si votre idée a été retenue, mais attribuée à quelqu’un d’autre, trouvez un moyen de rétablir les faits sans interrompre le fil de la discussion, par exemple en développant davantage cette idée ou en revenant vers les parties prenantes après la réunion.

Kara s’entraînant à devenir une experte de la relaxation
Kara s’entraînant à devenir une experte de la relaxation

Rachael : Quelles femmes influentes admirez-vous et pourquoi ?

Kara : Ruth Bader Ginsburg. Elle a consacré sa vie à faire progresser l’égalité pour les femmes. Taylor Swift. Elle est une formidable figure de l’émancipation des femmes, générant un impact économique mesurable, battant tous les records et faisant preuve d’un sens des affaires exceptionnel. Malala Yousafzai. Elle a sacrifié sa jeunesse, sa vie privée et sa sécurité pour défendre les droits humains et l’éducation des femmes et des filles.

Rachael : J’apprécie ces exemples pour de nombreuses raisons, mais surtout parce qu’ils réaffirment que les femmes influentes ne se laissent pas enfermer dans une case. Comment la communauté technologique peut-elle mieux soutenir les groupes sous-représentés dans le domaine de la cybersécurité ?

Kara: La communauté technologique a beaucoup à faire. Nous pouvons créer un environnement plus diversifié et inclusif en proposant aux recrues potentielles des possibilités de formation dans le domaine des technologies. Nous pouvons mettre en place des programmes de mentorat et de parrainage destinés aux femmes et aux membres de groupes sous-représentés afin de les préparer à évoluer professionnellement. Nous pouvons nous associer à des organisations locales pour former les personnes qui souhaitent travailler dans la cybersécurité. Enfin, nous pouvons plaider en faveur d’une meilleure représentation dans les médias.

Rachael : Merci beaucoup d’avoir apporté votre voix à ce sujet important. Il y aurait encore tant à approfondir, mais pour conclure, avez-vous un dernier mot ou un ultime conseil à partager ?

Kara : La pratique est la seule voie vers la maîtrise, quel que soit le domaine. Il faut environ 10 000 heures pour maîtriser quelque chose. À quoi la façon dont vous employez votre temps actuellement vous prépare-t-elle ?

Autres questions-réponses de cette série d’articles

Vers l’égalité des genres : questions-réponses avec Navpreet Gill sur l’autonomisation des femmes dans la cybersécurité

Vers l’égalité des genres : questions-réponses avec Rachel Zabawa sur l’élargissement de l’inclusion dans la cybersécurité

En route vers l’égalité des genres : questions-réponses avec Erin Verna sur l’importance de la diversité dans la cybersécurité

En route vers l’égalité des genres : questions-réponses avec Jenn Gile sur la manière de réussir sa carrière dans la cybersécurité

Plongez au cœur du Mois de la sensibilisation à la cybersécurité avec Angel Grant, lors d’un échange sans détour sur l’égalité des genres

En savoir plus

Découvrez le point de vue de Kara sur l’importance de renforcer les possibilités dans les STEM pour les filles et les femmes BIPOC

Consultez le dernier rapport de F5 sur la diversité et l’inclusion

Découvrez les carrières dans la cybersécurité chez F5

Partager
Mots-clés : 2023

À propos de l’auteur

Rachael Shah
Rachael ShahResponsable senior du marketing produit | F5

Autres articles de Rachael Shah

Articles de blog associés

F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Écosystème F5 | 08/09/2025

F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives

Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.

L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
Écosystème F5 | 24/04/2023

L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui

En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).

Appliquer le principe de Peter Parker à l’inspection TLS
Écosystème F5 | 09/12/2019

Appliquer le principe de Peter Parker à l’inspection TLS

« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.

Le NetOps a besoin de défenseurs, pas d’adversaires
Écosystème F5 | 13/12/2018

Le NetOps a besoin de défenseurs, pas d’adversaires

Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.

Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Écosystème F5 | 01/03/2018

Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects

Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…

Les templates prennent le contrôle du cloud
Écosystème F5 | 02/02/2017

Les templates prennent le contrôle du cloud

Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.