Els experts en seguretat de la informació protegeixen les organitzacions contra el programari maliciós, els pirates informàtics, els errors dels empleats i els desastres naturals. Per entrar en aquest camp, cal que tingueu experiència pràctica, formació extensa i destresa en la gestió. Haureu d’adquirir una formació en un camp relacionat, obtenir certificacions de formació i, molt probablement, començar sol·licitant una feina de primer nivell i avançant.
Passos
Part 1 de 3: Obtenir la formació i les qualificacions necessàries
Pas 1. Preneu classes relacionades amb la tecnologia
Feu classes a la vostra escola centrades en la tecnologia i la informàtica. Inscriviu-vos a les classes de programació, física i química d’ordinadors i feu tantes classes de matemàtiques com sigui possible.
- Aquest és un primer pas especialment útil si sou estudiants de secundària (o més joves) interessats a seguir una carrera en seguretat informàtica.
- Fins i tot podeu provar de cursar Advanced Placement (AP) per ajudar-vos a situar-vos al capdavant quan arribeu al nivell universitari.
Pas 2. Uniu-vos a un club informàtic de la vostra escola
La majoria d’escoles secundàries i estudis secundaris tenen algun tipus d’informàtica on els estudiants poden unir-s’hi i participar-hi. Aquesta és una manera fantàstica de començar a desenvolupar la vostra experiència més avançada amb tecnologia informàtica i també tindrà un bon aspecte a la vostra aplicació universitària.
Fins i tot podeu considerar unir-vos al club de robòtica a l’escola per obtenir més experiència sobre com la tecnologia i la maquinària es poden integrar al món real
Pas 3. Completa un grau en tecnologia de la informació
Ara la majoria dels experts en seguretat informàtica estan cursant un títol de batxiller en un equip informàtic o relacionat amb TI. Centreu-vos a triar un programa d'alta qualitat amb la informació més actualitzada sobre programació d'ordinadors, xarxes, sistemes d'informació, proves de penetració i anàlisi de sistemes.
- En algunes posicions de seguretat informàtica, és possible posar-se a la porta amb un títol d’associat acompanyat de molts anys d’experiència com a substitut del títol de batxiller. Amb un títol d’associat, gastareu menys temps i diners en la vostra formació. Tot i així, és possible que hagueu de començar en una posició d’entrada inferior si no teniu un títol de batxiller.
- Assegureu-vos de triar un programa que valora la innovació i que pretén ensenyar als estudiants la informació més rellevant i útil.
- Parleu amb els vostres professors de batxillerat i consellers per obtenir ajuda per trobar una universitat amb programes que s’adaptin als vostres interessos.
- Per fer-vos una idea de la postura de la vostra futura universitat sobre aquests problemes, penseu a dirigir-vos a un professor actual d’un departament relacionat amb la tecnologia per preguntar-li què en pensen sobre el valor que la universitat dóna a la innovació.
Pas 4. Obtenir un màster
Penseu a obtenir un màster en informàtica, sistemes informàtics o fins i tot enginyeria. Això és especialment útil si teniu un títol de grau en un camp no relacionat, però també us diferenciarà de la resta de buscadors de feina que només tinguin un títol de batxiller o inferior. Això us proporcionarà els antecedents teòrics i conceptuals necessaris per qualificar-vos per treballar com a consultor de seguretat informàtica.
Pas 5. Cerqueu certificacions professionals
Microsoft (MCSE), Cisco (CCIE) i altres empreses ofereixen programes de formació i certificació. Qualsevol consultor hauria de ser capaç de mostrar un alt nivell de formació certificada, ja que millorarà les possibilitats d’obtenir contractes. Podeu obtenir moltes d’aquestes certificacions prenent mòduls de formació en línia amb exàmens d’acompanyament. També hi ha molts centres de proves (sovint gestionats per Google o Microsoft) que faciliten aquest tipus de certificacions.
- Algunes certificacions són gratuïtes, mentre que d’altres poden costar entre 200 i 2.000 dòlars, segons si acabeu de fer l’examen o si feu el curs de formació que l’acompanya.
- Els cursos de formació solen durar entre un dia i diverses setmanes, variant entre cada certificació.
- Altres certificacions útils inclouen: Professional de seguretat de sistemes d'informació certificat (CISSP), hacker ètic certificat (CEH), ITIL, gerent de seguretat d'informació certificat (CISM), SANS GIAC, auditor de sistemes d'informació certificat (CISA), professional de gestió de projectes (PMP), certificat Professional de la continuïtat del negoci (CBCP), professional de la protecció certificada (CPP) i professional de la privadesa de la informació certificada (CIPP).
Pas 6. Uniu-vos a una organització professional de seguretat informàtica
Capítols locals d’aquest tipus d’organitzacions professionals us poden ajudar a unir-vos a grups d’estudi, fòrums i conferències. També poden ajudar-vos a millorar el vostre currículum i la vostra experiència. Les organitzacions professionals se solen situar a la majoria de ciutats més grans, però funcionen a nivell regional / nacional (o fins i tot internacional), cosa que significa que els membres poden viure a qualsevol lloc i seguir participant.
- Per localitzar aquest tipus d’organitzacions, proveu de parlar amb altres professionals del vostre camp, llegint revistes respectades en el camp de la tecnologia informàtica o cerqueu per Internet els grups per formar part.
- Dues de les organitzacions més importants del camp són l'Associació de Seguretat de Sistemes d'Informació i la Societat Americana de Seguretat Industrial.
- La majoria d’organitzacions com aquesta costen uns 200 dòlars nord-americans per unir-se a una quota de membre anual, tot i que sovint tenen descomptes per a estudiants i jubilats.
Part 2 de 3: Construir experiència
Pas 1. Cerqueu una pràctica de seguretat informàtica mentre encara esteu a la universitat
Heu de començar a construir la vostra experiència laboral el més aviat possible. Fins i tot, s’espera que els graduats amb excel·lents qualificacions tinguin certa experiència en el camp abans que els empresaris els contractin. Les pràctiques són una bona manera de fer-ho.
La majoria d’escoles d’informàtica tindran connexions amb programes de pràctiques o les podeu trobar mitjançant una cerca en línia
Pas 2. Sol·liciteu una tasca de TI de nivell inicial
Un graduat ben entrenat hauria de ser capaç d’entrar al camp amb força facilitat. Unir-se a un departament de TI durant aproximadament 2 a 5 anys us proporcionarà un coneixement excel·lent sobre les amenaces a la seguretat i l'estructura empresarial.
- Alguns exemples de treballs de TI de nivell inicial inclouen assistent de TI, especialista en TI, enginyer en pràctiques d’informàtica, enginyer de seguretat de la informació i administrador de sistemes junior.
- No necessiteu obtenir una feina de seguretat informàtica de seguida. Altres feines, com l'administrador de xarxa, són excel·lents passos per a una carrera de seguretat informàtica.
Pas 3. Prepareu-vos per a l’entrevista
Si voleu obtenir una feina al camp de les TI, haureu de dedicar una estona a preparar la vostra entrevista. Penseu per què voleu obtenir una feina en aquest camp i proporcioneu una resposta concisa. Estigueu preparats per discutir la vostra experiència laboral anterior i habilitats específiques que us ajudaran a excel·lir en el lloc de treball.
Assegureu-vos de preparar un currículum personalitzat específicament per a una feina de TI. Destaqueu qualsevol certificació de formació, classes de tecnologia o experiència en un camp relacionat
Pas 4. Controleu bé els vostres treballs de TI
Com la majoria de camps basats en ordinador, hi ha diverses empreses fraudulentes i de curta durada. Assegureu-vos que feu la vostra investigació per evitar aquestes empreses, cosa que podria afectar el vostre currículum a possibles clients.
- Alguns signes habituals d’empreses de TI fraudulentes o de risc inclouen que només estiguin operatius durant un curt període de temps, evidències que l’empresa operava amb un nom diferent anteriorment o una elevada rotació interna dels empleats.
- Quan tingueu experiència en aquest camp, intenteu escollir empreses amb una bona reputació en la indústria que existeixin des de fa diversos anys.
Part 3 de 3: millorar la vostra carrera professional com a consultor de seguretat informàtica
Pas 1. Desenvolupeu el vostre conjunt d’habilitats
Aprendre sobre la reparació de bases de dades, l’assistència al client, els protocols de xarxa, la programació i el manteniment de l’ordinador us permetrà contractar més contractes quan us consulteu. Oferiu-vos com a voluntaris per treballar en projectes que us expulsin de la vostra zona de confort. Busqueu oportunitats per millorar i augmentar el vostre domini de diferents aspectes del camp.
No tingueu por de ramificar-vos i intenteu desenvolupar noves habilitats. Això us ajudarà a convertir-vos en un empleat més valuós
Pas 2. Posicioneu-vos per les promocions
Estigueu al dia de les vostres tasques i feu un esforç addicional quan es tracta de la vostra feina. Mostrar als vostres superiors que sou un empleat fiable i amb coneixements us ajudarà a obtenir la promoció que mereixeu.
A mesura que pugi per l’escala guanyant noves experiències en el seu lloc de treball, acumularà un historial de treball més impressionant que, finalment, us permetrà anar a la vostra pròpia empresa de consultoria
Pas 3. Realitzeu la vostra pròpia investigació sobre noves amenaces i mètodes de seguretat
Estudieu forenses de TI, seguretat del programari, protecció contra virus, gestió de tallafocs i altres temes sempre que sigui possible per demostrar que sou un expert que pot tractar una àmplia varietat de problemes.
- Heu de llegir contínuament la informació del vostre camp per estar al dia sobre les noves amenaces de seguretat que apareixen. Llegiu articles en línia des de llocs web de bona reputació i subscriviu-vos a revistes i revistes de seguretat informàtica, com ara Computers & Security o el Journal of Computer Security.
- La investigació demostra que sou un autònom, un treballador independent i en sintonia amb les tendències en matèria de seguretat informàtica.
Pas 4. Inicieu una empresa de consultoria de seguretat informàtica
Posar en marxa la vostra pròpia empresa de consultoria de seguretat us permetrà ser el vostre propi cap, triar els clients i comptes amb els quals treballeu i mantenir una part més gran del benefici que rebeu del treball que feu. Escriviu un pla d’empresa que detallarà el nombre d’empleats que necessitareu i els serveis que oferireu. Assegureu-vos de passar el temps establint preus en funció de la vostra experiència i competidors.
Comercialitzeu la vostra empresa a empreses i professionals. Comenceu a crear una llista de clients. Tot i que això pot trigar una mica, començareu a fer negocis basant-vos en les relacions que estableixis amb les empreses
Pas 5. Arxiveu els documents comercials a la secretaria d’Estat
Haureu de presentar una estructura empresarial (empresa individual, associació, corporació, etc.) per completar el registre de la vostra empresa. També haureu de presentar un certificat de nom fictici i un número d’identificació de l’empresari a efectes fiscals. També necessitareu llicències comercials per iniciar una oficina al vostre comtat / ciutat.
- Truqueu a les oficines del secretari d’Estat i de secretari del comtat per informar-vos sobre els documents necessaris a la vostra zona.
- Si resideu fora dels Estats Units, consulteu la cambra de comerç local per saber quins processos cal completar abans de crear la vostra pròpia empresa de consultoria.
Pas 6. Assistiu a conferències rellevants
Una de les millors maneres de mantenir-se al dia en el camp de la seguretat informàtica és assistint a conferències anuals. Hi ha moltes conferències arreu del món que se celebren cada any amb l’objectiu d’avançar en el camp i compartir coneixement amb els assistents.
- Assistir a totes les conferències, ja que els amfitrions de la conferència han de pagar allotjament, tarifes de ponents, equipament i altres costos d’execució d’una conferència. Algunes conferències tenen un cost d’uns $ 100 USD, mentre que d’altres poden costar més de $ 2000 USD. Assegureu-vos de consultar el preu amb antelació.
- Algunes de les conferències més importants en aquest camp inclouen les conferències SANS, les conferències InfoSec World, ShmooCon i la Cimera Global de Privacitat IAPP.
Pas 7. Participa a les xarxes socials
Una altra manera excel·lent de mantenir-se connectat en el camp de la seguretat informàtica és relacionant-se amb altres persones amb afeccions semblants a diverses plataformes de xarxes socials. Hi ha molts grups en llocs com Facebook que permeten als membres compartir informació.
- Això vol dir que podeu obtenir informació sobre nous desenvolupaments o amenaces de seguretat en temps real, en lloc d’esperar que es publiqui informació en línia.
- També podeu connectar-vos amb persones de diferents parts del món o d'altres empreses, amb les quals no podríeu tenir l'oportunitat d'interactuar.
- L’ús de les xarxes socials també és una eina excel·lent per promocionar el vostre negoci, especialment Twitter i Instagram. En plataformes com aquestes, podeu compartir fotos, enllaços i informació sobre la vostra empresa a un ampli grup de persones.
