Asterix pode conseguir um emprego em segurança cibernética?

Se você está se candidatando ou já se candidatou a uma função em segurança cibernética, concordará facilmente que a experiência tem semelhanças com a 8ª tarefa de Asterix no filme ''As Doze Tarefas de Asterix'' de René Goscinny e Albert Uderzo.

Para quem ainda não viu o filme, nessa tarefa específica, Asterix e Obelix devem obter uma determinada licença de uma organização muito burocrática apenas para descobrir que continuarão sendo redirecionados para outras licenças como pré-requisitos para o que realmente precisam. , mais, e mais, e mais, e mais.

Um não vai fazer! Eles vão precisar de muitos! Mas no final, eles não precisavam de nenhum.

Em segurança cibernética, espera-se que os candidatos a empregos tenham certas certificações bem conhecidas. Isso exclui a maior parte da educação acadêmica. Sem essas certificações, os recrutadores podem acreditar que o candidato não terá dificuldades envolvidas ou o nível de detalhes necessário para sobreviver, mas sozinho ajudará alguém em sua sobrevivência.

É claro que isso mudará quando eles obtiverem as certificações A, B e C ou A38 para esse assunto ... provavelmente o mesmo que o gerente de contratação possui. Como se só assim o candidato pudesse ver o mundo como ele realmente é! Ou pelo menos como eles pensam que é, ou aquele com o qual estão familiarizados.

Sem o A38, não haverá convocações para entrevistas.

Inteligência artificial

Seja porque um AI não encontrará o A38 durante a varredura do currículo e rejeitará o aplicativo, ou se o porteiro for um recrutador humano, ele ou ela não terá o conhecimento necessário para inferir se os requisitos poderiam ser atendidos de outra forma. Como tal, o seu currículo fará parte da pilha dos que não são adequados e você não receberá nenhum e-mail de rejeição, pois não merece o tempo gasto para enviá-lo.

Como um exemplo dessa bobagem, imagine ser rejeitado para uma função Junior porque YARA (Yet Another Ridiculous Acronym) não foi encontrado no currículo de um desenvolvedor web (pense em JSON e expressões regulares para correspondência de padrões).

No entanto, como a IA é a grande novidade, o futuro parece muito brilhante! É claro que estou usando sarcasmo, pois é exatamente o oposto.

A IA no recrutamento é uma proposta de perde-perde. Pelo menos atualmente é muito assim. Mas assim é o estado das coisas… enquanto alguns ainda defendem que não há talento disponível e são necessárias muuuuitas pessoas (mais sobre isso depois).

Então… as certificações parecem ser a chave! E como Asterix, você precisará de A38.

Doçura ou travessura

Mas você vai precisar de mais de A38! E há tantos certificados por aí, por tantas organizações, alguns novos, alguns antigos, alguns acadêmicos, outros não. Você saberá como evitar pagar 800 euros a alguma academia de conhecimento apenas para descobrir que não tinha conhecimento ou academia? O perigo espreita! O que fazer?

Você poderia trapacear!

Você pode conseguir que alguém passe em um exame para você ou pode falsificar a papelada copiando diplomas reais daqueles que compartilham os deles online!

Quem vai descobrir, certo? Se no Reino Unido alguém consegue falsificar atestados médicos e consegue bancar o médico , o que há a perder?

Você evitará a ansiedade pré-teste e terá que regurgitar algo que memorizou para um exame de múltipla escolha e ninguém mais saberá. Afinal, eles só querem um “laisser-passer”! Um pedaço de papel!

Se arriscar a liberdade e ir para a cadeia NÃO parece interessante, talvez eu possa seduzi-lo de outra forma: imagine o orgulho de conseguir enganar todo mundo, o tempo todo… isso sim, é engenharia social!

A menos que você tenha mais de 30 anos, a desculpa: “Eu realmente não sabia o que estava fazendo, não queria fazer mal” não funciona mais, porque então é apenas burrice. Então, se você vai trapacear, faça isso jovem!

Você sentirá a emoção de ter o FBI, EUROPOL, CYBERPOL ou outras agências de segurança nacional procurando por você. Seu nome pode até sair de um livro e você nunca mais se sentirá sozinho, pois terá sua própria babá da agência sempre perto de você!

Por mais maluco que pareça, é realmente um caminho muito viável para conseguir um emprego em segurança cibernética. Em Portugal, um conhecido criminoso ainda tinha políticos mal informados por trás de sua absolvição, PRÉ-JULGAMENTO ! (a pessoa caiu em si mais tarde, todos nós cometemos erros)

Existe outra maneira?

Para os um pouco mais éticos de nós e talvez mais estúpidos (e pobres), felizmente, existem muitos recursos disponíveis para obter conhecimento e direção!

Existem videocasts, podcasts, cursos e várias maneiras de anunciar livros, feitos por muitos autores, que realmente querem ajudar você! Você pode até obter um B43 de graça, ou um R15 que pode ou não ser semelhante ou melhor que o A38. Eles sabem como a maioria dos profissionais cibernéticos está ocupada, estressada e esgotada, então, de alguma forma, conseguem arranjar tempo para ajudar os outros.

No entanto, eles não são os porteiros! E... depois de ouvir ou ter a chance de ler um pouco do material, você descobrirá que, infelizmente, diferentes autores de conteúdo terão opiniões diferentes e dirão coisas diferentes. Não há um amplo acordo sobre os blocos de função, nem exatamente sobre quais devem ser as responsabilidades de cada um.

Confuso? Porque isto é assim? Bem, os sistemas são complexos e diferem imensamente. E a segurança cibernética ainda é um campo jovem. Mais experiências e experimentos serão necessários até a verdade absoluta e nada além da verdade acabará por compor o que se tornará conhecimento comum.

Portanto, talvez você possa escolher apenas um desses autores de conteúdo para aprender e tentar seguir seu caminho específico. No entanto, temo que você acabe perdendo tempo porque o detentor do “laisser-passer” ainda vai querer aquele A38! Então, se você quer trabalhar lá, você deve ter um A38 e não importa o quanto você sabe ou o que mais você aprendeu, nem com quem. Então é melhor você abrir sua carteira!

O que ganho se optar por gastar dinheiro em uma certificação de segurança cibernética?

Depois de investir seu próprio capital (ou emprestado) para obter o conhecimento exato necessário para executar o certificado ou certificados de trabalho , você descobrirá que deve começar nos escalões mais baixos ganhando muito pouco dinheiro, mesmo que esteja em TI há mais de 20 anos.

E como um pequeno soldado recruta, reaprender tudo o que você já sabe, mas desta vez do jeito que eles, o titular do “passer-passer” aprenderam, não importa o quê e sem desculpas!

“Não existe uma maneira fácil de treinar um aprendiz. Minhas duas ferramentas são exemplares e irritantes.” - Lemony Snicket

Em relação à progressão na carreira em seu novo campo, você descobrirá que precisará de muitos anos superando vários obstáculos sob medida, específicos para essa organização e líder, antes de alcançar qualquer posição sênior ou de liderança... E se ele sair e outro vier, bem, você terá que perguntar quais serão as novas barreiras.

Aparte : Se você estiver ouvindo alguém inventando barreiras para se exaltar, mencione que o Japão tem um ministro da cibernética que nunca usou um computador , então sente-se e observe como o geek vai rir. Mais tarde, compartilhe o mesmo com um homem de negócios e um político. Espero que você descubra que todos vão rir. No entanto, a diferença será que o geek será ridicularizado. Dependendo, claro, de como eles acreditam que o mundo funciona.

Então o que está acontecendo?

A escassez é um instrumento conhecido para inflar os preços e a certificação exigida é uma barreira à entrada. Assim como a água de repente custa uma fortuna quando você passa pelos portões de segurança de um aeroporto, o mesmo acontece com o valor daqueles que trabalham em qualquer área onde o talento está faltando.

No entanto, cada vez mais pessoas estão percebendo que o que é dito não é o mesmo que está acontecendo. Como tal, está ficando cada vez mais difícil esconder que a maior lacuna de escassez cibernética anunciada é uma falácia! E tudo o que se tem a fazer é olhar para o número de candidaturas que cada emprego anunciado recebe! LinkedIn recente, por exemplo:

Falei com Brian Haugli do SideChannel mais tarde naquele mesmo dia. Briand compartilhou que recebeu 250 inscrições em menos de 24 horas.

Como pode ser isso? Que magia eles usaram?

Bem, a partir da especificação do trabalho, notei o seguinte:

Anos mínimos de experiência: 2

Certificação(ões) Preferencial (não obrigatório): Security+

Como em “A roupa nova do imperador” de Hans Christian Andersen: “O rei está nu!”

Aqueles que possuem a permissão (aqueles que contratam) devem abraçar a mudança ou sofrer as consequências de serem os retardatários. O talento está escorregando nos processos e procedimentos. E a IA não está ajudando (ainda)! Contratar gerentes esperando clones de si mesmos ou unicórnios provavelmente deveria ser melhor fazer bebês (e lembre-se de que mesmo esses serão apenas meio clone), porque a tecnologia de clone totalmente desenvolvida está disponível apenas nos filmes (pense em Guerra nas Estrelas).

Aqueles que têm super geeks hostis que sabem de tudo (caramba, eles inventaram a coisa), com higiene questionável e se preocupam em como fazê-los desenvolver novos talentos… trabalho para aqueles que estão subindo a escada.

Ao baixar a barra de entrada, você obterá centenas de pessoas ansiosas e dispostas! Não falta, nunca houve. O que existe é um trabalho complexo que é melhor executado por pessoas com experiência e falta muito trabalho e muita experiência. Ou você volta e educa aqueles que contrata, ou é um retardatário e deixa que outros capturem o talento e o desenvolvam de acordo com suas preferências e necessidades.

Você pode até obter uma patente!

Há coisas que não mudam