¿Quieres irrumpir en la industria de la ciberseguridad? 2 Expertos comparten su experiencia

¿Qué tiene en común un hacker reformado que ha estado descraqueando sistemas desde que era niño con el Padrino de la Confianza Cero?

En la superficie, estas dos reputaciones no podrían ser más diferentes. Y, sin embargo, tanto Paul Dant, un hacker infantil reformado, como John Kindervag, el creador de Zero Trust, se han encontrado en Illumio pioneros en el futuro de Segmentación de confianza cero.

¿Cómo es que dos viajes tremendamente diferentes por el mundo de la ciberseguridad terminarán en el mismo lugar? Eso es lo que Dant y Kindervag se propusieron descubrir en su reciente webinar, El largo y sinuoso camino de un joven hacker hacia la confianza cero.

Su conversación destacó tres de las mejores maneras de tener éxito en una carrera de ciberseguridad. Aquí hay tres de las principales lecciones de su discusión.

Comenzar en ciberseguridad requiere experiencia práctica

Al igual que muchas industrias, la ciberseguridad tiene una importante escasez de talento, con algunos informes que indican que hay casi 4 millones puestos abiertos en todo el mundo que no se están llenando. Con tantas oportunidades disponibles, Kindervag y Dant dijeron que con frecuencia reciben preguntas sobre cómo ingresar al negocio de ciberseguridad.

“Hay tanta gente que quiere entrar en ciberseguridad, y no saben cómo hacerlo”, dijo Kindervag.

Sin embargo, un desafío al que ven que se enfrentan los potenciales profesionales cibernéticos es centrarse en las rutas educativas convencionales en lugar de la experiencia práctica. Kindervag mencionó recientemente conocer a alguien con un doctorado en ciberseguridad que está luchando por conseguir un trabajo porque no tiene experiencia en el mundo real.

“Paul y yo no obtuvimos un título en ciberseguridad, pero al principio obtuvimos mucha experiencia práctica en seguridad”.

“Se necesita algo de experiencia práctica por encima de todo para entrar en la industria”, señaló Kindervag.

Si bien la educación tradicional sigue siendo importante, y muchos roles de seguridad de nivel de entrada requieren algunos certificaciones — Los viajes de Kindervag y Dant fueron impulsados en primer lugar por la curiosidad y simplemente por la realización sin esfuerzo en lugar de cursos específicos o un título.

La curiosidad impulsa el éxito en la carrera de seguridad

Aunque los viajes de Kindervag y Dant hacia la ciberseguridad no se iniciaron con un título tradicional en ciberseguridad, fueron impulsados por la búsqueda proactiva de información por su cuenta.

Para Dant, esto comenzó en la infancia: “Antes de que siquiera supiera realmente la palabra hackear, me interesaban mucho los juegos de PC. Empecé alrededor de ocho años en los últimos 80 enseñándome a mí mismo a codificar en BASIC”.

Finalmente, Dant creó un juego shareware que cobró a sus compañeros de clase $5 por comprar y jugar, que se descifró.

“Esa era una nueva forma de pensar para mí y era algo que nunca antes había considerado”, dijo Dant. “¿Cómo descifrar el software y hacer que haga algo que nunca pretendió su autor original?” Esta curiosidad lanzó la carrera de hackeo infantil de Dant y lo llevó hoy a su papel en Illumio.

La historia del origen de la ciberseguridad de Kindervag comenzó con una curiosidad similar. “Yo era un ingeniero de radiodifusión que quería hacer la transición a la seguridad, así que tuve que aprender todas estas cosas de un lado mientras estaba haciendo otro trabajo de tiempo completo y tenía dos hijos en casa”, dijo. Sin su impulso e interés en aprender más, Kindervag no habría podido pasar a la seguridad, ni ser el eventual fundador de Zero Trust.

“Las personas que son realmente buenas en ciberseguridad son curiosas; salen y aprenden proactivamente por su cuenta”, resumió Kindervag.

Dant estuvo de acuerdo: “Si quieres hacerlo, lo lograrás. Solo hay que esforzarse más, ese es un lema muy popular en esta industria y dentro de la cultura hacker”.

El networking es esencial en el mundo cibernético

Si bien es fácil recomendar obtener experiencia práctica y ser curioso, muchos posibles profesionales de ciberseguridad todavía luchan por poner un pie en la puerta. ¿La respuesta de Kindervag y Dant? Redes.

“Quieres construir tu red”, dijo Kindervag. Alentó a quienes buscan una nueva carrera cibernética a comenzar uniéndose LinkedIn, y cada vez que conozcan a alguien nuevo, conéctese con ellos en la plataforma: “Eso es crear una base de datos de todos los que alguna vez haya conocido”.

Además de las herramientas en línea como LinkedIn, Kindervag recomendó aprovechar cualquier oportunidad para interactuar con profesionales de ciberseguridad. “Salta la oportunidad de ir a una conferencia o asistir a un almuerzo y aprender”, dijo. “Si recibes una invitación para hacer algo donde vas a conocer a otras personas, tienes que hacerlo”.

Este enfoque en la creación de redes puede conducir a referencias de trabajo, algo que Dant dijo que a menudo es una mejor manera de entrar en la industria en comparación con solicitar roles usted mismo.

“Todos los trabajos que he conseguido vinieron de mi red. Cuanto más puedas conocer gente y construir tu red, más probable es que tengas a alguien que te esté respaldando detrás de escena cuando vayas a empezar a tratar de conseguir estos trabajos”, dijo Dant.

Vea la discusión completa de John Kindervag y Paul Dant en el seminario web.

¿Interesado en iniciar tu carrera de ciberseguridad en Illumio? Echa un vistazo a nuestras ofertas de empleo hoy.