Se você é um amante da tecnologia, passa horas online e sempre se pergunta como tudo aquilo funciona, principalmente quando assiste uma série ou filme no qual aparece um hacker e você acha aquilo fantástico! então você está prestes a mergulhar em um universo cheio de desafios...o universo da Cibersegurança! Imagina trabalhar para grandes empresas de qualquer lugar do mundo e ainda ganhar bem pra isso, ajudando pessoas e corporações a se protegerem de criminosos, este artigo é para você que esta meio perdido(a) mas quer seguir carreira....vamos dar uma olhada nos primeiros passos para começar sua carreira em Segurança da Informação.
1.Compreenda os Fundamentos (melhor clichê impossÃvel não?)
Antes de mergulhar fundo em determinada área, é vital compreender os fundamentos da segurança da informação. Familiarize-se com termos como autenticação, autorização, criptografia, ameaças cibernéticas, vulnerabilidades e muito mais. Livros, cursos online (escolha muito bem) e tutoriais podem ser uma ótima maneira de adquirir esse conhecimento básico, nesta etapa é necessário absorver todo o conteúdo possÃvel! e isso pode demorar meses, anos... da uma olhada nesse post sobre os principais livros: Pilares para Iniciar em Segurança da Informação (foradacaixasec.com.br).
2. Adquira uma Educação Sólida
Uma formação sólida é essencial para se destacar na área de segurança da informação. Busque cursos acadêmicos ou programas de treinamento especializados em segurança cibernética e áreas relacionadas. Muitas instituições oferecem cursos que variam desde certificações básicas até cursos avançados em áreas especÃficas da segurança da informação...ta mas não posso aprender tudo sozinho? pode sim, mas porque reinventar a roda se alguém já trilhou esse caminho e pode te ajudar a avançar de forma mais rápida? claro que são casos e casos, tu vai ver cara com 17 anos que estudou num pc da xuxa criando um malware do zero...mas isso não é a média blz?
Invista em você! se já estiver trabalhando separa uma grana para cursos e treinamentos.
Dica: Pague bons cursos e faça sim uma boa faculdade! se puder uma pública, senão escolha uma particular de destaque.
3. Desenvolva Habilidades Práticas
A teoria é importante, mas a prática é o que realmente diferencia um profissional competente! não adianta...durante a minha carreira vi gente falando muita coisa, mas o que manda mesmo é a hora do "vamo vê" que a coisa esquenta e o cara tem que fazer a coisa funcionar e botar em prática o conhecimento.
Configure um ambiente de laboratório em casa para experimentar ferramentas de segurança, simular ataques e aprender a se defender contra ameaças. Faça CTFs em ambientes como: TryHackMe | Cyber Security Training. A experiência prática é valiosa ao procurar emprego e ao enfrentar desafios do mundo real.
"The quieter you become, the more you are able to hear." "Quanto mais quieto você fica, mais você consegue ouvir.".
4. Busque Certificações Relevantes
Essa dica sempre tem duas óticas...caras que não tiram certificação e são bem feras, e caras que tiram e incentivam a todos a tirarem, bom eu tento analisar os 2 pontos, porém é extremamente perigoso você não aconselhar alguém a tirar certificação porque você não tirou e obteve sucesso na carreira... galera isso são poucos casos ok? querendo ou não nós somos guiados pelo mundo corporativo, quer um exemplo? já viu bancário conseguir vaga em instituição financeira sem as CPAs 10, 20 etc? não! advogado consegue algo sem OAB? não....então seguir o mercado é importante (ou tu vai viver de pesquisa e vento?) e o mundo corporativo pede sim! você com toda certeza será visto com outros olhos quando tirar uma OSCP... (tu vai ver muito cara em podcast e eventos que não tem certificação, faculdade nem nada, porém esse maluco estudou muito pra isso...eu e você meros mortais precisamos sim tirar certificação, senão tu vai ficar anos ai ralando para conseguir uma vaga boa).
Dica: Foque em certificações de peso e reconhecidas no mercado, pelo amor de Deus...não fique tirando dezenas de certificações básicas só pra encher linguiça no Linkedin, muito menos certificados aleatórios que tem peso zero.
5. Mantenha-se Atualizado
A segurança da informação é um campo em constante evolução. Novas ameaças e técnicas surgem regularmente, portanto, é crucial manter-se atualizado com as últimas tendências e desenvolvimentos. Siga blogs, fóruns, podcasts e redes sociais relevantes para acompanhar as notÃcias e participar de discussões sobre segurança cibernética (ou seja, leia, participe de webinars e quaisquer eventos online que possam te agregar conhecimento)
6. Networking é Fundamental
SAIA DA CAVERNA! não adianta você ser bom se ninguém te conhecer "um tesouro no fundo do oceano não tem valor se ninguém encontrar" o cara com "menos" conhecimento porém com mais contato que você vai ter as melhores vagas! Construir uma rede profissional sólida é importante em qualquer carreira, e a segurança da informação não é exceção. Participe de conferências, workshops e encontros da comunidade de segurança cibernética. O networking não apenas pode levar a oportunidades de emprego, mas também permite que você aprenda com outros profissionais e compartilhe experiências.
Vá para eventos como: H2HC, BSides, Nullbyte, BHack, Roadsec e se tiver uma grana a mais - DefCon
7. Comece com um Estágio ou Cargo Inicial
Iniciar como estagiário ou em um cargo júnior pode proporcionar uma experiência valiosa e uma oportunidade de aprendizado. Mesmo que a posição não seja exatamente o que você deseja a longo prazo, ela pode ser um trampolim para alcançar seus objetivos maiores na carreira de segurança da informação, eu sou um exemplo, no começo trabalhava durante o dia e fazia faculdade parte da noite, isso foi um diferencial extremamente importante, visão de mundo e ambiente de produção te fazem criar "casca".
8. Faça Inglês
Ter o inglês é realmente um passo adiante, além de ter a oportunidade de vagas pagando em dólar, você terá o grande diferencial de estudar a nata do conteúdo de cyber que esta toda em inglês! os melhores cursos, artigos e conteúdos estão em inglês.
9. Desenvolva Habilidades de comunicação
Já trabalhei com caras excepcionais, mas não conseguiam se expressar da melhor forma, caras assim demoram muito mais para conseguir alavancar na carreira, hoje o mundo não quer aquela pessoa que tenha somente a capacidade técnica, que invade, quebra, desenvolve... Falamos de pessoas. O profissional precisa ir em uma reunião e saber transmitir o conhecimento técnico, repassar de forma clara o que foi feito para pessoas que não tem o conhecimento técnico. O profissional que tem oratória, que saiba explicar, ensinar se destaca e muito.
Conclusão
A carreira em segurança da informação é desafiadora e gratificante. À medida que a sociedade se torna mais dependente da tecnologia, profissionais qualificados em proteger sistemas, redes e dados tornam-se indispensáveis. Essas dicas dizem a respeito da minha opinião particular e também de diversos colegas da área que compactuam com esse pensamento descrito acima, lógico que as dicas acima podem não ser as melhores dependendo do que a pessoa quer (lembrando que tudo vai depender do que tu quer!), pois cada um tem sua particularidade no que diz a tempo, localização geográfica, condição social etc, porém eu acredito fortemente que se você seguir essas dicas a fundo por um certo tempo (o que vai depender exclusivamente do seu esforço) estará bem encaminhado e logo irá alcançar seus objetivos!
++ dicas:
Não se compare! as vezes é difÃcil ver caras com bons cargos, colegas que começaram junto com você tirando certificações, ganhando bem etc...mas cada um tem sua jornada individual, tenha paciência e persistência que sua hora vai chegar!
Crie um plano! senão tu vai ficar perdido e assustado com a tsunami de conteúdo! kkkk então antes de mais nada decida o que você quer seguir (se possÃvel quanto antes melhor) mas se ainda ta na duvida vá estudando temas generalistas como redes, SO, fundamentos de cyber etc...Senão crie seu cronograma: Fazer faculdade X, em paralelo fazer curso Y até mês que vem, depois fazer Z, estudar tema xpto etc... mas tudo isso com datas mensuráveis.
Tenha uma agenda cheia! isso mesmo, não fique atoa, use muito bem seu horário, crie uma rotina de leitura e estudos todos os dias, se estiver cansado use o tempo livre como um ócio produtivo, exemplo: vou assistir uma série nova (escolha séries legais que você aprenda algo, como mr robot, coloque a série com legendas, que ainda tu aumenta sua skill de inglês) sacou? assim como livros, filmes etc.
Tenha um mentor e peça ajuda! ter contato próximo de alguém que já chegou onde você quer chegar é p*ta passo na sua carreira, eu sou extremamente grato a todos os amigos e mentores que pedi ajuda e ouvi fielmente o que eles disseram, isso me ajudou demais e também vai te ajudar.
Aqui vai alguns Links importantes: