Primero, asegúrese de comprender lo que realmente significa una carrera en ciberseguridad. Probablemente piense que significa que es un hacker genial, que se infiltra en los sitios web de la mafia rusa y los cierra, haciendo que el mundo sea seguro para las personas “promedio”.
En realidad, a menos que sea realmente bueno en algo (particularmente relacionado con la programación de software que podría permitirle crear nuevas herramientas de seguridad o deconstruir malware), los trabajos en seguridad de la información generalmente caen en una de estas categorías:
- Operaciones: usted es responsable de mantener un sistema de seguridad, como un firewall, IPS / IDS o una solución antivirus empresarial. En este caso, su trabajo diario está procesando un conjunto de tareas administrativas regidoras y repetitivas.
- Política: usted es responsable de crear, mantener y aplicar políticas de seguridad. Esto implica escribir mucho y analizar mucho los sistemas de su empresa para comprender cómo hacer que cumplan con la política de la que es responsable.
- Ciberinteligencia: usted es responsable de comprender el panorama de amenazas y de diseñar las protecciones para su red en función de qué tipo de amenazas están activas. Si su organización se encuentra en el quinto lugar más o menos de las organizaciones cibernéticas, en realidad puede ser un productor de esta inteligencia, lo que significa que está encontrando amenazas activamente y publicando sus hallazgos en otras organizaciones.
- Gestión de riesgos: su responsabilidad es examinar los sistemas e intentar comprender cómo crean riesgos cuando se integran en su red. Es posible que esté realizando un análisis de riesgos utilizando una metodología y herramientas rígidamente definidas.
Lo importante aquí es que, incluso a nivel gubernamental, hay muy pocos trabajos en seguridad cibernética que se asemejen a los tipos de hackers de sombrero blanco que ves en las películas y en la televisión, así que quítate esa idea de inmediato a menos que estés Un verdadero prodigio informático.
Empecé una carrera en Seguridad de la Información por una ruta tortuosa. Me gradué con una licenciatura en Ingeniería Aeroespacial, y mi primer trabajo fue como dibujante glorificado creando modelos en 3-D para software de simulación. Aprendí un poco de programación en C y pude trabajar en un trabajo de desarrollo de software en la misma compañía. Luego aprendí Java y me mudé a otra compañía haciendo algo de desarrollo de software. A medida que la compañía comenzó a implementar nuevo hardware y software, necesitaban a alguien para administrar esas plataformas, y lo hice durante aproximadamente 8 años. Comencé a interesarme por la seguridad cibernética, y mi empleador me ofreció el reembolso de la matrícula, así que comencé a trabajar en un segundo título de licenciatura en MIS, con especialización en seguridad de la información. Antes de terminar ese grado, entrevisté internamente para un puesto dentro del grupo InfoSec y comencé en el nivel más bajo, para que pudiera obtener una amplia exposición a todo lo que el grupo hizo.
- Estoy terminando mi licenciatura en una universidad de primer nivel. Tengo miedo de mi historial criminal. ¿Cuáles son mis opciones?
- ¿Por qué huelo a fruta jugosa?
- A mi perro le molestan los niños ruidosos, y se va cargando a la fuente del ruido. ¿Cómo hago para que se calme y no se agite?
- Soy propietario de tierras en el centro de California y deseo generar energía solar y venderla a PG&E. ¿Qué tan fácil / rápido es obtener un acuerdo de compra de energía? ¿Hay más opciones?
- Obtuve un 164 en el CMAT (rango 2821, percentil 95.11) y tengo una oferta de Cognizant y me uní a Coimbatore. ¿Qué tengo que hacer?
Después de unos años de eso, me ascendieron y comencé a especializarme en las áreas de políticas y gestión de riesgos, y ahí es donde estoy hoy.
Honestamente, no es glamoroso, a veces puede ser aburrido, repetitivo y frustrante, pero paga relativamente bien, y la seguridad laboral es alta porque muchas empresas son reacias a externalizar sus funciones de seguridad, por lo que mientras sea competente, debería ser capaz para aferrarse a un trabajo (salvo las condiciones económicas que obligan a los despidos).
Entonces, según mi propio ejemplo, un título específico puede ser útil, pero mi opinión es que, a menos que esté hablando sobre el trabajo de posgrado en un campo especializado, la mayoría de los empleadores tratan un título de licenciatura como un calificador simple que está organizado y dedicado suficiente para ver un gran proyecto que consta de muchas tareas y disciplinas diferentes hasta su finalización exitosa (en otras palabras, está motivado para completar un trabajo una vez que lo inicia). Un laboratorio de química probablemente no lo contratará si su título es en poesía sánscrita, pero generalmente un BS en algo pesará bastante bien a su favor para muchos trabajos de nivel básico orientados técnicamente, incluso si no es el exacto mismo tipo de ciencia
Por lo tanto, un título de Comp Sci o algún tipo de título de Tecnología de la Información serían puntos de partida razonablemente buenos para conseguir un trabajo de seguridad.