Gracias por A2A.
Nota: Las certificaciones no son obligatorias en It Security, puede obtener un trabajo sin dichas certificaciones si tiene habilidades. Simplemente muéstresela a todos escribiendo blogs, participe en Bug Bounties, vaya a reuniones de seguridad que sucedan a su alrededor, asista como orador a algunas conferencias de seguridad, avance y permanezca de pie y no necesita buscar un trabajo, llegará a tú. En caso de que su cliente desee específicamente alguna certificación, puede hacerlo. Hice solo 1 certificación (relacionada con la seguridad) hace unos 7 años y todavía tengo buena reputación con todos los clientes y empresas con los que he trabajado.
Siga leyendo para obtener una respuesta específica a su pregunta.
Hay muchas certificaciones que uno puede obtener en la industria de la seguridad. Pero siempre preferiría seguir adelante y hacer certificaciones basadas en el área en la que estoy más interesado. La seguridad es un dominio enorme y muchas cosas se incluyen como:
- ¿Cuáles son algunas de las habilidades o certificaciones clave que puedo agregar a mi currículum mientras busco un MBA?
- ¿Cuáles son los cursos de certificación en línea disponibles?
- Cómo dar certificados de agradecimiento a un orador invitado de un evento
- Cómo prepararse para la certificación ‘SAS Certified Statistical Business Analyst Using SAS 9’
- Cómo descifrar la certificación OCA
- Auditoria de seguridad
- VAPT (evaluación de vulnerabilidad y pruebas de penetración), también conocido como piratería ética
- Manejo de incidentes
- Modelado de amenazas
- Análisis de malware
- Planificación de continuidad del negocio y recuperación ante desastres (BCP-DR)
- Cyber Forensics
- Gestión de vulnerabilidades, etc.
Si está trabajando para alguna organización, puede ensuciarse las manos en algunas de estas áreas, pero seguramente no en todas, ya que cada una requiere un conjunto de habilidades y experiencia diferentes. Ahora, en algunas organizaciones, generalmente se quedaría con 2 o 3 áreas o podría ser solo 1 de ellas, pero no todas y eso también depende del tipo de trabajo con el que se ocupa su organización.
Cada campo mencionado anteriormente tiene un conjunto diferente de certificaciones, puede ir para. Principalmente, cuando uno no está trabajando en la Seguridad de TI, generalmente piensan en la Seguridad solo como Hacking Ético, pero una vez que entras en la industria, conoces la profundidad de todo lo que se está trabajando. Y se dará cuenta de que necesita saber todo lo que existe en TI para sobrevivir y crecer en este campo.
Algunas certificaciones que puede obtener mientras trabaja en VAPT son: OSCP , OSCE , GWAPT , CEH , ECSA , CISSP . No necesita ir por todos ellos, pero puede optar por OSCP (desde una perspectiva técnica) y CISSP para obtener un poco de conocimiento relacionado con la administración.
Si está buscando específicamente certificaciones para cualquier otra área mencionada anteriormente, hágamelo saber al comentar esta respuesta y trataré de agregarla aquí.
Edición 1: si está buscando un rol más alto después de un par de años, entonces debe tener una mejor comprensión de la mayoría de los campos que existen en Seguridad de TI.
Atentamente,
Arkansas