Tipos de Roles de Ciberseguridad: Crecimiento laboral y trayectorias profesionales

• Tomar cursos para obtener un título (como una licenciatura o maestría en seguridad cibernética) o una certificación que se alinee con sus aspiraciones profesionales
• Mejorar las habilidades en laboratorios virtuales para practicar aplicaciones y tecnologías de la industria
• Completar una pasantía cibernética
• Unirse a una organización o asociación profesional, como ISACA, Information Systems Security Association (ISSA), (ISC)2 o the SANS Institute
• Establecer contactos o encontrar un mentor que lo ayude a delinear y lograr sus planes a mediano y largo plazo

Estas oportunidades están disponibles para estudiantes universitarios actuales, graduados recién acuñados y experimentados que cambian de carrera por igual, dijo Champion.

Evans, por ejemplo, obtuvo su licenciatura en tecnología de la información, trabajó en varios roles de TI (administrador de servidores, administrador de bases de datos, soporte de escritorio) y luego obtuvo su MBA antes de pasar a un rol dedicado a la seguridad cibernética.

«No necesariamente me consideré un individuo de seguridad, pero siempre he tenido una mentalidad de seguridad», dijo. Cuando se presentó la oportunidad profesional de seguridad cibernética adecuada a través de sus redes profesionales, Evans fue directo con los gerentes de contratación sobre la capacitación que necesitaría para tener éxito en el puesto. «La compañía me hizo una prueba y me dijo:’ Probablemente deberías obtener tu certificación CISO dentro de un año. Lo terminé en dos meses.»Ahora es vicepresidente sénior y CISO en un banco regional grande de servicio completo y recientemente se certificó como ingeniero de soluciones de privacidad de datos.

A medida que vaya adquiriendo experiencia y conocimientos a lo largo de su carrera, es posible que se fije en la búsqueda de puestos u oportunidades de ciberseguridad en:

• Liderazgo: los puestos de nivel sénior o ejecutivo generalmente requieren resolver problemas de orden superior, tomar decisiones estratégicas, formar equipos y procesos mientras colabora en todas las divisiones de negocio. «Cada día es diferente para un CISO», dijo Evans. «A veces es una situación de mucho estrés y todo el mundo busca en ti dirección y respuestas. Eso significa que tienes que pensar rápido y tus decisiones pueden tener consecuencias significativas.»
• Consultoría-Según Royster, los mejores consultores de seguridad cibernética no solo tienen los conocimientos técnicos, sino también una experiencia considerable con organizaciones reconocidas en múltiples industrias, además de las habilidades de presentación e interpersonales necesarias para interactuar con clientes expertos en TI. «Tienes que ser capaz de hablar. Por lo tanto, encuentre su nicho, domine esas habilidades y luego vea si la consultoría es la adecuada para usted», dijo.
• Educación-Los profesionales de la ciberseguridad también pueden explorar oportunidades de enseñanza o tutoría, tanto formal como informalmente. «Enseñar, para mí, es una forma de retribuir al campo», dijo Champion. «Todavía es una comunidad bastante pequeña y, quizás egoístamente, quiero que la próxima generación de personas que potencialmente trabajan para mí siga moviendo nuestro campo en la dirección correcta.»

Subir de nivel en Seguridad Cibernética A través del aprendizaje

«Mi mejor consejo, después de años en la industria, es encontrar un área que despierte su interés y desarrollar el conjunto de habilidades más nítido posible en esa área», dijo Backherms. «Cuanto más perfeccione un conjunto de habilidades en un área, mayor será la posibilidad de que alguien obtenga empleos mejor remunerados.»

las Certificaciones pueden ser útiles en este sentido. «Los profesionales que ya trabajan en una posición cibernética deben lograr certificaciones relevantes basadas en sus áreas de interés y las necesidades de su organización», dijo Backherms. Algunas universidades considerarán sus certificaciones como créditos de transferencia que puede usar para un programa de grado, lo que le ahorrará tiempo y dinero si desea volver a la escuela.

Mientras tanto, vale la pena explorar sus intereses o mantenerse al día con los estándares de la industria mejorando sus habilidades. Según Royster, los recursos útiles incluyen:

• Codecademy
• Cybrary
• Entorno de Capacitación Virtual Federal (FedVTE)
• Iniciativa Nacional para Carreras y Estudios de Ciberseguridad (NICCS)

Finalmente, si sus objetivos profesionales de ciberseguridad incluyen subir la escalera hacia un título de nivel ejecutivo, entonces un título avanzado podría ser la inversión adecuada. De acuerdo con Backherms, » Un título avanzado puede ayudarlo a aprender las ideas fundamentales y conceptuales sobre las estrategias cibernéticas mientras desarrolla las habilidades interpersonales, como la comunicación, el trabajo en equipo o el liderazgo, que necesitará para tener éxito.»

Un título avanzado indica su compromiso con el aprendizaje, que es una cualidad importante en cualquier profesional de seguridad cibernética, según Evans. Además, la credencial puede ayudarlo a diferenciarse de otros candidatos y mover su currículum a la parte superior de la pila del gerente de recursos humanos. «Como CISO de una institución financiera de 9 9 mil millones, busco constantemente contratar talento cibernético calificado y prefiero aquellos con una maestría», dijo Evans.

«Siempre hay algo nuevo que aprender en seguridad cibernética, ya sea analista, ingeniero, arquitecto, hasta CISO», dijo. «¿ Mi consejo? No tengas miedo de probar cualquier cosa, incluso si está fuera de tu alcance. Si te quedas en tu zona de confort, nunca crecerás.»

Sofia Tokar es redactora y editora independiente en educación superior. Síguela en Twitter @stokar o conéctate en LinkedIn.