Un ingeniero de seguridad cibernética desarrolla, implementa y actualiza medidas de seguridad orientadas a mantener alejados a los hackers. Trabajar como ingeniero de seguridad cibernética es como ser un maestro constructor. Aunque la mayor parte del trabajo de base será en términos de configuraciones de firewall y análisis de vulnerabilidades, necesitará una mente creativa que se adapte a los diferentes ataques a medida que surjan.
Responsabilidades
Aquí hay una lista abreviada de tareas para un Ingeniero de Seguridad Cibernética de una publicación de trabajo en el sitio de empleo Indeed:
- Utilice tecnología de cifrado, análisis de penetración y vulnerabilidad de diversas tecnologías de seguridad e investigación de seguridad de TI.
- Recomiende nuevas características arquitectónicas en las infraestructuras existentes, diseñe artefactos arquitectónicos de ciberseguridad, proporcione análisis arquitectónicos y relacione el sistema existente con las necesidades y tendencias futuras.
- Realice la gestión de instalación y configuración de sistemas y aplicaciones de seguridad, incluidas herramientas de cumplimiento y evaluación de políticas, dispositivos de seguridad de red y sistemas de seguridad basados en host.
- Desarrolle, pruebe, solucione problemas y documente sistemas nuevos y mejorados.
La profesión tiene varios títulos dependiendo de la empresa respectiva. Los ejemplos son:
- Ingeniero de Seguridad de TI
- Ingeniero de Seguridad de la Información
- Ingeniero de Seguridad cibernética
- Arquitecto de Seguridad de TI
Utilizando las ofertas de trabajo como guía, estos son:
- Licenciatura en Informática, Ingeniería Informática, Sistemas de Información
- Licenciatura en Tecnología/Sistemas de Información, Informática, Ingeniería Informática o un campo relacionado
- Licenciatura en Tecnología de la Información, Seguridad de Sistemas de Información, Ciberseguridad o campo relacionado
- Licenciatura en Informática, Tecnología de la Información o disciplina de ingeniería relacionada
La advertencia para estos puestos es que la mayoría busca al menos un año de experiencia. La experiencia requerida aumenta a medida que aumenta la antigüedad del puesto. A nivel de Ingeniero de Redes Senior, podría ser necesario un mínimo de 7 años de experiencia en ingeniería de redes para calificar.
El consenso de las ofertas de trabajo es que la informática y la ingeniería informática son los títulos más solicitados. Por lo tanto, obtener una licenciatura en ciencias de la computación (CS), ciberseguridad, tecnología de la información o campo relacionado debe ser el primer paso.
Ciencias de la computación
El plan de estudios de pregrado de cuatro años en ciencias de la computación incluye una preparación sólida en ciencias, matemáticas, inglés, estadística e informática. Una Licenciatura en Ciencias en CS incluirá cursos de programación de sistemas, sistemas operativos, estructuras de datos y seguridad de redes. Hay programas que dividen el plan de estudios en pistas: Algoritmos, Sistemas, Software e Información & Inteligencia. Los cursos de esta última pista abarcan la Inteligencia Artificial (IA), la robótica y la inteligencia espacial.
La IA se ha convertido en el foco de la ciberseguridad. Los expertos en ciberseguridad utilizan IA para detectar amenazas y ataques simples. Las nuevas generaciones de malware y ciberataques pueden ser difíciles de detectar con protocolos de ciberseguridad convencionales. Evolucionan con el tiempo, por lo que se necesitan enfoques más dinámicos. Otra forma en que los sistemas de IA pueden ayudar es categorizando los ataques según el nivel de amenaza.
Ingeniería informática
Un currículo típico de Ingeniería Informática (CE) proporciona una visión equilibrada de las compensaciones hardware, software, hardware-software, análisis, diseño y técnicas de implementación. Una licenciatura en Ciencias proporciona a los estudiantes la libertad de mejorar sus conocimientos en una amplia gama de temas que comprenden ingeniería informática. Estos incluyen redes de computadoras, arquitectura de computadoras, microcomputadoras artificiales y sistemas de hardware y software a gran escala.
Este grado consiste en cursos con énfasis en diseño y desarrollo. Puede esperar cursos en estructuras de datos, diseño digital, análisis de circuitos, diseño electrónico, diseño CMOS y diseño de productos.
CS vs CE: ¿Cuál es la Diferencia?
La Ingeniería Informática es la unión de la Informática y la Ingeniería Eléctrica. Se refiere a las consideraciones de ingeniería eléctrica de cómo funcionan, están diseñados y optimizados los microprocesadores; cómo se comunican los datos entre los componentes electrónicos; cómo se diseñan los sistemas integrados de componentes electrónicos y cómo funcionan para procesar instrucciones expresadas en software; y cómo se escribe, compila y optimiza el software para plataformas de hardware específicas.
La informática es el estudio de cómo se procesan, almacenan y comunican los datos y las instrucciones mediante dispositivos informáticos. Se ocupa de algoritmos para procesar datos, el diseño de lenguajes de instrucción para procesar datos, técnicas para escribir software que procesa datos en una variedad de plataformas informáticas, protocolos para comunicar datos de manera confiable y segura a través de redes.
Los ingenieros informáticos son ingenieros eléctricos que se especializan en diseño de software, diseño de hardware o diseño de sistemas que integran ambos.
Los informáticos son científicos y matemáticos que desarrollan formas de procesar, interpretar, almacenar, comunicar y asegurar datos.
Esta unión de CS e ingeniería eléctrica es evidente en algunos programas. Por ejemplo, una Escuela de Ingeniería Eléctrica y Ciencias de la Computación tiene un programa de pregrado en ingeniería eléctrica que ofrece la opción de una pista tradicional de ingeniería eléctrica o ingeniería informática. La pista de ingeniería informática se ocupa de la investigación, el diseño, el desarrollo y las pruebas de sistemas de hardware y software, incluidos microprocesadores, microcontroladores, sistemas digitales, diseño de circuitos VLSI/VHDL, seguridad de redes, computación distribuida, arquitectura de computadoras y sistemas digitales integrados.