Hasta la fecha, la seguridad de TI ha sido un sector profesional gratificante para muchas personas. Hasta cierto punto, ha habido oportunidades para “encontrar un nicho y llenarlo” cuando se trata de establecer una trayectoria profesional. Algunas de esas cosas están cambiando, y es difícil saber hasta qué punto cambiarán los desequilibrios en la oferta y la demanda de talento.
Ha habido mucha “mercantilización” en los mercados de auditoría y consultoría de INFOSEC. Esto es conveniente, ya que hay innumerables títulos de trabajo hiper-específicos para su posible consideración. Es un desafío ya que mientras se está abriendo camino, es posible que tenga que hacer un esfuerzo especial para experimentar lo suficiente de esas especialidades que ha visto todo lo que necesita ver, para no quedar atrapado en una sin un plan sobre cómo ampliar tus horizontes
Si por “consultor” te refieres a alguien que asesora sobre arquitectura y diseño de seguridad, primero debes saber cómo construir cosas y también cómo construirlas de forma segura.
Como ya está trabajando al menos parte del tiempo “en el cable”, podría pensar seriamente en lo que necesitaría aumentar en su conjunto de habilidades para tener una perspectiva integral de la seguridad. Creo que eso podría traducirse en su caso a aprender mucho sobre los sistemas en los extremos del cable.
- ¿Qué pasará con la industria india de TI en los años 2020?
- ¿Cuál es el papel de los economistas en la industria de TI?
- Soy un experto en informática. Estoy confundido por dos compañías Kellton tech gurgaon package 3.2 lakhs y Apar technologies noida 3.84 lakhs Por favor, si alguien dice cuál es la mejor opción?
- ¿Cuál es el papel típico de un oficial de información (flujo técnico) en SEBI? ¿Es mejor dejar un trabajo de TI para SEBI?
- Sitios web: ¿Cuál es la mejor opción para crear su propio sitio, registrar su dominio y hospedarlo o usar WordPress.com?
Es posible que ya tenga cierta base en algunas de estas categorías, pero si no la tiene, puede comenzar con:
– Comunicación y escritura efectiva de negocios. (Una gran parte del tiempo de un auditor se dedica a escribir los entregables del informe).
– Arquitecturas de sistemas host (hardware)
– Internos del sistema operativo (software)
– Mejores prácticas actuales para fortalecer un host en red (cliente o servidor)
– Metodologías de desarrollo de software seguras (si tiene que revisar un proyecto en desarrollo, debe hacerlo si se está haciendo correctamente)
– Problemas y controles de seguridad de aplicaciones.
(en el contexto del sistema operativo / idiomas / entornos que espera auditar)
– Mejores prácticas actuales para el desarrollo, implementación y revisión de políticas de seguridad.
– Comprender cómo piensan las personas sobre el riesgo y las probabilidades y cómo comunicarse de manera efectiva acerca de esas cosas.
– Cuestiones legales relacionadas con el riesgo, el cumplimiento y las pruebas de seguridad.
Hay un caso especial si quiere ser un auditor forense. Estos proporcionan servicios en la respuesta al incidente o contexto legal. Si quieres hacer eso, hay algunas herramientas y procesos particularmente populares que probablemente querrías aprender. También necesitaría estudiar las estructuras legales que son relevantes en su jurisdicción o las de sus clientes previstos.
¿Puedes arreglártelas sin algunas de esas cosas? Quizás. Todo es diversión y juegos hasta que llegas a un concierto en el que tienes que recurrir al área en la que estás débil.
Para algunos, el “auditor” tiene una connotación específica que implica un acoplamiento de su trabajo a los objetivos establecidos de la política del cliente, en lugar de realizar una evaluación de vulnerabilidad o pruebas de penetración en el vacío. Si desea convertirse en un auditor, puede consultar una asociación profesional llamada ISACA, además de las otras con las que podría estar familiarizado, como la AISS.
Si bien me gustaría hacer eco de los comentarios sobre la creación de redes profesionales con colegas, le sugiero enfáticamente que NO se centre mucho en “hacerse un nombre por sí mismo” en el contexto de Internet o los medios de comunicación.
La siguiente es solo mi opinión, pero se basa en observaciones a lo largo de una carrera: hay personas en el circuito de oradores de conferencias que podrían hacer una cosa bien, pero se derrumbarían si tuvieran que evaluar la seguridad general de Implementó sistemas dentro de una empresa real, operativa, (a diferencia de un laboratorio).
Es posible que no desee emular esos. Algunas de las mejores personas de seguridad de TI que conozco trabajan en gran medida en la oscuridad (por razones de ventaja competitiva u obligaciones de confidencialidad serias) en entornos muy importantes. A la inversa, hay más de unas pocas personas que se han centrado en una cosa hasta tal punto que podrían decirse que son expertos en esto pero que no tienen la experiencia suficiente para proporcionar una auditoría decente de una empresa desordenada, inconsistente y del mundo real.
En cuanto a las vías, si ya eres un analista de seguridad de red, te preguntaría “en qué tipo de tienda”. Si lo está haciendo en un MSSP (proveedor de servicios de seguridad administrados), existe la posibilidad de que al final del pasillo haya personas que salgan a probar cosas o arreglar las cosas. Por buenas razones, los auditores a menudo tienen restricciones para ser las personas que implementan o resuelven los problemas de seguridad, pero muchas firmas consultoras tienen equipos diferentes que hacen cada una de estas cosas.
Si ya está en una empresa que utiliza proveedores de servicios de auditoría de TI, mire quiénes son sus proveedores y hable con las personas que conoce sobre lo que hacen y cómo les gusta. Tenga en cuenta que existe la posibilidad de que, en función de su contrato con su lugar de trabajo, tenga prohibido contratar a cualquier persona que trabaje allí. Sin embargo, la restricción a menudo es contra el cliente que caza al personal de la empresa consultora, y no al revés.