Como se tornar um profissional de Segurança da informação
Não sei como o ano começou para vocês mas para mim começou relativamente bem. Conclui minha pós-graduação, consegui entregar a tão trabalhosa monografia. Bom, e agora?
Todos que querem trabalhar com segurança da informação tem um grande dificuldade no inicio da carreira, por se tratar de uma estratégica, complexa e em constante mutação. Infelizmente, comigo não seria diferente.
Por morar no interior de MG, onde não acontecem os encontros de profissionais da área, não existem empresas especializada, não existem eventos voltados para a área, definitivamente não ajuda…
Mas reclamar não resolve problema.
No dia 24, por sorte eu estava em SP e pela primeira vez (espero que não a ultima) eu pude participar do ISSA day, confesso que o apanhei um pouco para entender a palestra em inglês. Mas no balanço geral eu pessoalmente gostei muito. Depois do evento pensei em escrever este post de como entrar no concorrido mercado de segurança.
Mas, o que um ¨moleque¨ que acabou de sair da escola que nem entrou no mercado ainda pode ensinar? Minha resposta para isso é, leitura. Acompanho muitos profissionais e leio muitos artigos e posts de outras pessoas que já estão na área. Além de esse ser o meu ¨plano¨.
A primeira coisa que se deve entender é que a pessoa tem que gostar ou no mínimo estar disposto a deixar de sair, sacrificar o final de semana, as vezes a família e amigos para estudar. Isto mesmo que você leu, se você não gosta de estudar ou não esta disposto a fazer isto, dificilmente você será terá sucesso. Recomendo a leitura OBRIGATÓRIA do artigo do Eduardo (leia o blog também)
Inglês, sem o inglês fica difícil caminhar, experiência própria. Veja bem, todos os fabricantes de soluções em SI (ou pelo menos a maioria ) são de fora do Brasil, as normas brasileiras são baseadas em normas internacionais, os órgãos de certificação e as provas de certificação são em inglês. Não vejo outra saída senão aprender inglês, mas não é inglês técnico. É inglês de verdade, fluência ¨verbal e auditiva¨.
Certificação, não se iluda, uma certificação NÃO garante o seu emprego. Mas garante que você possui um certo nível de conhecimento. Existe muita discussão quanto ao ¨mal uso¨ das certificação no processo seletivo por parte das empresas. Mas isto é outra história. Sobre qual certificação escolher eu recomendo que leia dois artigos escritos pelo Anderson Parte1, Parte2a e Parte 2b. Recomendo fortemente a leitura.
Existem outros dois posts que eu recomendo, são do blog My Information Security Job . São
7 Things Every Security Professional Should Know e How to Start Your Information Security Career?
