¿Qué debo hacer si llevo un año en el sector de TI pero quiero seguir una carrera en ciberseguridad?

Answer 1

Descripción general de la carrera de seguridad de la información

Asegurar los datos de la organización y la información de identificación personal (PII) es una de las principales preocupaciones hoy en día, y los profesionales capacitados en medidas de seguridad siempre están en aumento en lo que respecta a la demanda futura.

La seguridad de la información se considera una profesión muy noble en la que estos profesionales tienen la oportunidad de proteger la infraestructura, la reputación y la información confidencial de piratas informáticos y piratas informáticos. Estos profesionales de la seguridad deberán ser diligentes, innovadores y tener excelentes habilidades para resolver problemas.

En lo que respecta al mercado laboral, la demanda de profesionales de seguridad cibernética ha sido tres veces mayor que la de otros puestos de TI.

Comenzando con la carrera de seguridad de la información.

Los profesionales de seguridad de la información tienen una gran demanda, pero ingresar al campo puede ser complicado. Los aspirantes profesionales no necesariamente tienen que ser expertos en tecnología para comenzar una carrera de seguridad cibernética. Obtener la certificación adecuada es una necesidad absoluta para seguir una carrera de seguridad cibernética que demuestre que tiene todos los conocimientos necesarios para hacer bien su trabajo. Muchos posibles empleadores ni siquiera considerarán contratarlo si carece de una certificación básica.

Se recomienda enfocarse en las certificaciones de TI y tener en sus manos máquinas antiguas y construir instalaciones de Linux, practicar la creación de redes y hacer todo lo que pueda. Esta es una excelente manera de comenzar su camino hacia una carrera de seguridad cibernética, sin importar cuánta o poca experiencia tenga con las computadoras.

Aquí hay una ruta de certificación para profesionales de seguridad cibernética en general:

Nivel de entrada

Si se graduó recientemente y busca una carrera en seguridad de la información, puede inscribirse en cualquiera de las certificaciones de nivel de entrada:

• ISC2 Systems Security Certified Practitioner (SSCP)
• Certificación de Fundamentos de Seguridad de la Información del GIAC (GISF)
• CompTIA’s Security + es un punto de partida ideal para su ruta de certificación de seguridad cibernética.

Nivel intermedio

Si ya ha aterrizado en una posición de nivel de entrada, como en el centro de operaciones de Seguridad, puede solicitar estas certificaciones.

• Hacker Ético Certificado ( CEH )
• Certificación GIAC Security Essentials ( GSEC )
• ISC2 Certified Authorization Professional ( CAP )
• Profesional de seguridad de la información de GIAC ( GISP )
• Profesional de seguridad inalámbrica certificado por CWNP ( CWSP )

Nivel avansado

Certified Information Systems Security Professional ( CISSP ) es una certificación de seguridad de la información independiente otorgada por el Consorcio Internacional de Certificación de Seguridad del Sistema de Información, también conocido como (ISC) ². CISSP certificaciones altamente calificadas y consideradas como las mejores credenciales mejor pagadas en TI. En 2008, el estudio llegó a la conclusión de que los profesionales de TI con CISSP tienden a tener salarios $ 21,000 más altos que los profesionales de TI sin tales certificados.

Alternativamente, puede optar por estas valiosas certificaciones:

• Gerente Certificado de Seguridad de la Información ( CISM )
• CompTIA Advanced Security Practitioner ( CASP )

Este es un buen momento para comenzar una carrera en seguridad de la información

Los profesionales de seguridad de la información se encuentran entre los más exigentes del sector tecnológico. Hay una gran cantidad de oportunidades, pero tienes que trabajar duro para entrar en esta carrera.

Aquí hay algunos consejos que pueden ayudar al aspirante profesional a conseguir el trabajo soñado de seguridad de la información.

• Obtenga certificaciones de seguridad de la información.
• Vaya a conferencias de seguridad de la información para construir su red InfoSec
• Aprende habilidades “suaves”

Con los recientes estragos creados por el ataque global de ransomware ‘Wannacry’, es el momento perfecto para comenzar en el sector y prepararse para el éxito de por vida en una carrera lucrativa.

Publicado originalmente en: https://lnkd.in/fanGMWz

Answer 2

Mi respuesta breve y dulce es: llegar a ser REALMENTE bueno en el lado no relacionado con la seguridad de cualquier rol de TI que tenga. Tal vez estás haciendo soporte de punto final / escritorio, soporte de servidor, DBA, soporte de red, …
Sea cual sea el rol, hay un impacto en la seguridad, pero para llegar allí, primero aprenda cómo debe desempeñarse su rol: cuál es la forma más impactante de administrar escritorios, cómo debe ejecutarse una red / servidor eficiente, cómo supervisa y administra tal sistema, …
Una vez que esté allí, las ramificaciones de seguridad comienzan a aparecer.

Esto supone que estás haciendo un equipo azul como seguridad defensiva. Para las cosas del equipo rojo, sigo pensando que esto es válido, pero es posible que desee hablar con aquellos en ese tipo de rol.

Espero que esto ayude.