Desafios de Uma Carreira em Cyber Security

A segurança, ou a cyber segurança tornou-se uma das áreas mais críticas e dinâmicas da tecnologia. Com o aumento exponencial de ataques cibernéticos, vazamentos de dados e crimes digitais, empresas e governos estão cada vez mais atentos à proteção de seus ativos digitais. No entanto, seguir carreira em cibersegurança exige mais do que apenas interesse por tecnologia: é necessário preparo técnico, atualização constante e uma mentalidade estratégica, e sem dúvida, uma vontade grande de não ter rotinas.

E quais os desafios que temos nesta carreira? Vou tentar exemplificar alguns pontos os quais acho bem importante para a carreira:

Ambiente em Constante Evolução: A tecnologia evolui rapidamente, e com ela as ameaças cibernéticas. Profissionais da área precisam estar sempre atualizados sobre novas vulnerabilidades, técnicas de ataque e ferramentas de defesa. Dias atrás escrevi um artigo sobre as novas superfícies de ataque. Já viu como isso cresceu rapidamente ao longo dos últimos anos?

Alta Pressão e Responsabilidade: Um erro pode comprometer dados sensíveis de milhões de usuários. A pressão por respostas rápidas e eficazes em incidentes de segurança é constante, exigindo sangue frio e tomada de decisão ágil. Não canso de dizer, trabalhar com segurança não é fácil, e o seu dia a dia nunca será fofinho.

Escassez de Profissionais Qualificados: Apesar da alta demanda, há um déficit global de profissionais capacitados em cibersegurança. Isso cria oportunidades, mas também exige que os candidatos se destaquem com certificações e experiência prática. Estude, estude mais, e quando achar que sabe o suficiente, estude mais um pouco.

Complexidade Técnica: A área envolve conhecimentos avançados em redes, criptografia, sistemas operacionais, engenharia reversa, análise forense, entre outros. A curva de aprendizado pode ser íngreme.

Ética e Conformidade: Profissionais precisam lidar com questões éticas e legais, como privacidade de dados, conformidade com normas (LGPD, GDPR, ISO 27001), e responsabilidade sobre ações defensivas e ofensivas. Velho ditado "ter acesso a uma informação, não te dá o direito de acessá-la".

Fazendo uma análise ao mercado atual, o que temos de cargos disponíveis? Vou tentar dar um panorama geral nas vagas atuais, trazendo um pouco da função, formação necessária, e certificações que podem fazer a diferente.

Analista de Segurança da Informação

• Função: Monitorar sistemas, identificar vulnerabilidades, responder a incidentes, pensar em estratégias básicas de Segurança

• Formação: Graduação em Ciência da Computação, Segurança da Informação, Sistemas de Informação ou Engenharia da Computação

• Certificações: CompTIA Security+, ISO 27001 Foundation, Microsoft SC-900

Especialista em Segurança de Redes

• Função: Proteger redes corporativas, configurar firewalls, VPNs, IDS/IPS, e outros softwares de Segurança que façam parte do ambiente

• Formação: Graduação em Redes de Computadores ou áreas correlatas

• Certificações: Cisco CCNA Security, CompTIA Network+, Fortinet NSE

Engenheiro de Segurança

• Função: Projetar e implementar soluções de segurança, realizar testes de penetração, pensar em como se proteger de um ataque

• Formação: Engenharia da Computação, Segurança da Informação, Ciência da Computação

• Certificações: CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), CISSP

Analista de Resposta a Incidentes

• Função: Investigar e mitigar ataques, realizar análise forense, Executar engenharia reversa de um ataque, entender como funciona uma exploração

• Formação: Ciência da Computação, Segurança da Informação, Engenharia da Computação

• Certificações: GIAC Certified Incident Handler (GCIH), CHFI (Computer Hacking Forensic Investigator)

Consultor de Segurança

• Função: Avaliar riscos, propor políticas de segurança, realizar auditorias, realizar assessments, entender a indústria do Cliente ou da Empresa que você trabalha, estar atualizado sobre os últimos ataques e acontecimentos

• Formação: Administração com ênfase em TI, Segurança da Informação, Sistemas de Informação

• Certificações: CISM (Certified Information Security Manager), ISO 27001 Lead Auditor

Chief Information Security Officer (CISO)

• Função: Liderar a estratégia de segurança da informação da organização

• Formação: MBA em Segurança da Informação, Gestão de TI

• Certificações: CISSP, CISM, MBA em Governança de TI

Muito se fala na questão da formação. Quem me conhece sabe minha opinião e do meu arrependimento de não ter me formado antes mas, faculdade não é exigência da área de Segurança, mas da Empresa que você trabalha. Sem faculdade você chega até certo ponto na sua carreira, e não consegue avançar mais. Saia desta ilusão de que para trabalhar com Segurança não precisa de faculdade. Para trabalhar com tecnologia precisa de faculdade, simples assim. E falando de formação, o que temos hoje a sua disposição:

Graduação

• Ciência da Computação

• Segurança da Informação

• Engenharia da Computação

• Sistemas de Informação

• Redes de Computadores

Pós-Graduação e MBA

• MBA em Cyber Security

• Pós em Segurança da Informação

• MBA em Governança de TI

Certificações Técnicas

• Iniciante: CompTIA Security+, Microsoft SC-900, Cisco CyberOps Associate

• Intermediário: CEH, CompTIA CySA+, Cisco CCNP Security

• Avançado: CISSP, OSCP, CISM, GIAC

Um ponto interessante quanto a formação são as atuais Plataforma de Estudos que existem. Citando algumas:

• Udemy: Cursos práticos de hacking ético, análise forense, etc

• Linkedin Learning: Cursos de preparo para certificações, cursos básicos e intermediários que podem te dar uam visão da Segurança como um todo

• Coursera: Especializações de universidades como Stanford e Michigan

• TryHackMe / Hack The Box: Laboratórios práticos de segurança ofensiva

• Cybrary: Conteúdo técnico e trilhas de carreira

Outro ponto a se pensar são os chamados Soft Skills. Não é fácil trabalhar com segurança e os últimos estudos mostram o aumento da depressão, do burn out e de outros problemas psicológicos. Algumas habilidades pessoais são necessárias como:

• Suportar grandes pressões

• Pensamento crítico

• Capacidade analítica

• Comunicação clara

• Trabalho em equipe

• Ética profissional

Sem dúvida nenhuma a carreira em security é muito desafiadora, mas extremamente recompensadora. Com a formação adequada, certificações estratégicas e dedicação contínua ao aprendizado, é possível construir uma trajetória sólida. O mercado está aquecido e carente de talentos, e isso é uma excelente oportunidade para quem deseja fazer a diferença.

Para finalizar um ponto que quase ninguém fala, mas que costumo falar em palestras e eventos. O desafio não é entrar no mercado de segurança da informação, mas sim se manter neste mercado. Pense nisso !!!!

Artigo publicado no Linkedin: LINK