Cómo empezar tu carrera en ciberseguridad

Hemos estado luchando contra la escasez de habilidades en seguridad cibernética durante más de una década, pero el problema parece estar empeorando en lugar de mejorar. Respectivamente búsqueda cibernéticaahora mismo, hay casi 755,800 trabajos de ciberseguridad solo en los EE. UU..

Mucho se ha escrito durante el último año sobre cómo las empresas intentan cerrar esta brecha al considerar candidatos con antecedentes no tradicionales, incluidos aquellos que buscan un cambio de carrera. Si bien es alentador que alguien quiera ingresar a la seguridad cibernética, comprender cómo dar ese paso puede ser difícil.

Seamos realistas: un cambio de carrera da miedo. Es un territorio completamente desconocido. ¿Cómo comienzas una carrera en ciberseguridad? ¿Qué pasos se requieren? ¿Necesita certificaciones antes de solicitar un trabajo? ¿Necesitas un título? Todas estas son preguntas reales y relevantes, y no ha habido mucha orientación sobre cómo los profesionales de ciberseguridad en ciernes pueden hacer el cambio.

Pasos prácticos

Con una licenciatura y una maestría en educación primaria y pedagogía, recientemente pasé por este proceso y tuve que encontrar mi propio camino, con muy poca ayuda externa. Por lo tanto, se ha convertido en mi pasión ayudar a otros en una posición similar; nadie debería tener que recorrer este camino solo.

Aquí hay cinco pasos prácticos para una nueva carrera en ciberseguridad.

1. Piensa por qué quieres dedicarte a la ciberseguridad: No cambies de carrera porque el césped parece más verde o porque la paga es más alta. Realmente tómese el tiempo para comprender por qué este cambio se alinea con su sistema de valores fundamentales personales. El viejo adagio, «Si amas lo que haces, no trabajarás ni un día de tu vida» se aplica aquí. Asegúrese de ingresar a la ciberseguridad por las razones correctas.
2. Investigue diferentes trayectorias profesionales en ciberseguridad para determinar cuáles le interesan más: Las oportunidades laborales en ciberseguridad son infinitas. Si desea un rol técnico, los puestos apropiados son Diseñador/Arquitecto, Defensor, Hacker, Respondedor, Auditor y Gerente. Si lo tuyo es un puesto menos técnico, considera pasar a la educación y la capacitación, hacer evaluaciones de riesgos, pasar a marketing o recursos humanos, o convertirte en vendedor. Cualquiera que sea la dirección que elija, asegúrese de que su cibercamino central se alinee con su personalidad.
3. Echa un vistazo a tu propia bolsa de trabajo: Una vez que sepa qué camino de seguridad cibernética desea tomar, consulte la bolsa de trabajo de su empresa actual para ver qué puestos están abiertos y si sus habilidades son transferibles. No se preocupe si no tiene todas las calificaciones profesionales enumeradas: ciertas habilidades y experiencia que tiene pueden ser mayores que las que no tiene. Por ejemplo, las «habilidades blandas» comunes requeridas para muchos trabajos en todas las industrias, como un aprendiz de por vida, un solucionador de problemas o un comunicador efectivo, ahora esencial para los roles cibernéticos y tan importante como las habilidades técnicas.
4. Red: Si necesita buscar fuera de su organización un rol de seguridad cibernética, piense en a quién conoce que podría conectarse en su nombre. Unirse a grupos de ciberseguridad locales y de la industria es una excelente manera de establecer contactos. Mujeres en Ciberseguridad (WiCyS)cuya misión es “reclutar, retener y hacer avanzar a las mujeres en ciberseguridad” es un ejemplo de una de esas organizaciones dedicadas a la creación de redes y el apoyo.
5. Utilice los recursos disponibles para adquirir experiencia en ciberseguridad: Por ejemplo (ISC)² ofrece gratis Certificado en Certificación de Ciberseguridad para apoyar a las personas en el inicio de sus carreras. (Hice este examen yo mismo y lo encontré muy útil y relevante). Sin embargo, no se preocupe demasiado por la sobrecarga de precertificación. Estos pueden surgir más adelante si desea especializarse en un área en particular.

Una nota para los gerentes de contratación

Las descripciones de trabajo para los profesionales de seguridad cibernética de nivel de entrada desalientan a los transidores (y graduados) de postularse para puestos vacantes, y esto por sí solo contribuye a la escasez de habilidades.

Los requisitos de los anuncios de empleo para jóvenes profesionales suelen ser poco realistas. Por ejemplo, muchos requieren un Profesional certificado en seguridad de sistemas de información (CISSP), que solo se puede lograr después de cinco años de experiencia. ¿Cómo puede un joven profesional tener ya cinco años en su haber? No puedes. Los profesionales de la ciberseguridad no necesitan un título universitario para tener éxito. Las escuelas vocacionales postsecundarias, la capacitación en línea e incluso el autoaprendizaje pueden proporcionar a los candidatos las habilidades que necesitan para tener éxito.

Necesitamos restablecer las expectativas, y la mejor manera de hacerlo es hacer que los equipos de seguridad cibernética que necesitan nuevas contrataciones trabajen directamente con los gerentes de contratación para cerrar la brecha entre las descripciones de trabajo y las habilidades reales necesarias para tener éxito en una posición de nivel de entrada en la seguridad cibernética.

Se trata de apoyo

Así como los ciberdelincuentes se unen para rastrear a las víctimas, nosotros en la industria de la ciberseguridad debemos trabajar juntos, no solo para defendernos de los malos actores, sino para ayudarnos mutuamente a prosperar. Cuando los equipos de seguridad cuenten con todo el personal, las defensas de las organizaciones contra los ciberdelincuentes serán más sólidas. Y podemos ayudar a llenar esas vacantes apoyando a las personas que desean ingresar a la seguridad cibernética, brindándoles los recursos que necesitan para tener éxito y ayudando a corregir las percepciones erróneas de los gerentes de contratación sobre las habilidades de nivel de entrada correctas. Si nos unimos como industria, realmente podemos hacer grandes avances para superar la escasez de habilidades en ciberseguridad.