Quer entrar no setor de segurança cibernética? 2 especialistas compartilham sua experiência

O que um hacker reformado que invade sistemas desde criança tem em comum com o padrinho do Zero Trust?

Superficialmente, essas duas reputações não poderiam ser mais diferentes. No entanto, tanto Paul Dant, um hacker infantil reformado, quanto John Kindervag, o criador do Zero Trust, se encontraram na Illumio pioneiros no futuro da Segmentação Zero Trust.

Como duas jornadas totalmente diferentes pelo mundo da segurança cibernética acabam no mesmo lugar? Isso é o que Dant e Kindervag se propuseram a descobrir em seu recente webinar, O longo e sinuoso caminho de um jovem hacker até a confiança zero.

A conversa deles destacou três das melhores maneiras de ter sucesso em uma carreira de segurança cibernética. Aqui estão três das maiores conclusões de sua discussão.

Começar na cibersegurança exige experiência prática

Como muitos setores, a cibersegurança tem uma escassez significativa de talentos, com alguns relatórios indicando que há quase 4 milhões vagas abertas em todo o mundo que não estão sendo preenchidas. Com tantas oportunidades disponíveis, Kindervag e Dant disseram que frequentemente recebem perguntas sobre como entrar no negócio de cibersegurança.

“Há muitas pessoas que querem entrar na cibersegurança e não sabem como fazer isso”, disse Kindervag.

No entanto, um desafio que eles veem potenciais profissionais cibernéticos enfrentando é se concentrar em rotas educacionais convencionais, em vez de na experiência prática. Kindervag mencionou recentemente conhecer alguém com doutorado em segurança cibernética que está lutando para conseguir um emprego porque não tem experiência no mundo real.

“Paul e eu não nos formamos em segurança cibernética, mas adquirimos muita experiência prática em segurança desde o início.”

“Você precisa de alguma experiência prática acima de tudo para entrar no setor”, observou Kindervag.

Embora a educação tradicional ainda seja importante — e muitas funções de segurança de nível básico exijam algumas certificações — As viagens de Kindervag e Dant foram motivadas principalmente pela curiosidade e simplesmente por cursos ou cursos específicos, em vez de cursos ou diplomas específicos.

A curiosidade impulsiona o sucesso na carreira de segurança

Embora as jornadas de Kindervag e Dant para a cibersegurança não tenham começado com um diploma tradicional de cibersegurança, elas foram impulsionadas pela busca proativa de informações por conta própria.

Para Dant, isso começou na infância: “Antes mesmo de conhecer a palavra hackear, comecei a me interessar muito por jogos para PC. Comecei com cerca de oito anos, nos últimos anos 80, aprendendo sozinho a programar em BASIC.”

Eventualmente, Dant criou um jogo shareware que ele cobrava 5 dólares dos colegas de classe para comprar e jogar — que foi decifrado.

“Essa foi uma nova maneira de pensar para mim e algo que eu nunca havia considerado antes”, disse Dant. “Como você decifra um software e faz com que ele faça algo nunca pretendido pelo autor original?” Essa curiosidade lançou a carreira de hacker infantil de Dant e o levou a trabalhar na Illumio hoje.

A história de origem da cibersegurança da Kindervag começou com uma curiosidade semelhante. “Eu era engenheiro de transmissão e queria fazer a transição para a segurança, então tive que aprender todas essas coisas paralelamente enquanto fazia outro trabalho em tempo integral e tinha dois filhos em casa”, disse ele. Sem sua motivação e interesse em aprender mais, Kindervag não teria conseguido migrar para a segurança — nem ser o eventual fundador da Zero Trust.

“As pessoas que são realmente boas em cibersegurança são curiosas; elas aprendem proativamente sozinhas”, resumiu Kindervag.

Dant concordou: “Se você quiser fazer isso, terá sucesso. Você só precisa se esforçar mais — esse é um lema muito popular nesse setor e na cultura hacker.”

O networking é essencial no mundo cibernético

Embora seja fácil recomendar ter experiência prática e ser curioso, muitos profissionais de segurança cibernética em potencial ainda têm dificuldade em entrar na porta. A resposta de Kindervag e Dant? Trabalho em rede.

“Você quer construir sua rede”, disse Kindervag. Ele incentivou aqueles que procuravam uma nova carreira cibernética a começarem ingressando LinkedIn, e toda vez que conhecerem alguém novo, conecte-se com essa pessoa na plataforma: “Isso é criar um banco de dados de todas as pessoas que você já conheceu”.

Além de ferramentas on-line como o LinkedIn, a Kindervag recomendou aproveitar todas as chances de interagir com profissionais de cibersegurança. “Aproveite a chance de ir a uma conferência ou almoçar e aprender”, disse ele. “Se você receber um convite para fazer qualquer coisa em que possa conhecer outras pessoas, você precisa fazer isso.”

Esse foco no networking pode levar à indicação de emprego, algo que Dant disse que geralmente é a melhor maneira de entrar no setor em comparação com se candidatar você mesmo a vagas.

“Todos os empregos que eu já consegui vieram da minha rede. Quanto mais você conseguir conhecer pessoas e construir sua rede, maior a probabilidade de ter alguém torcendo por você nos bastidores quando você começar a tentar conseguir esses empregos”, disse Dant.

Assista à discussão completa de John Kindervag e Paul Dant no webinar.

Interessado em começar sua carreira em segurança cibernética na Illumio? Confira nossas vagas de carreira hoje.