¿Debo aprender DevPos o ciberseguridad?

Si bien he visto a PoS salir mucho del desarrollo en los últimos años, estoy seguro de que no es lo que estás preguntando.

Primero, debe definir qué es lo que quiere hacer en Seguridad y cuáles son sus habilidades subyacentes. La respuesta estándar a lo que es DevOps: DevOps (un compuesto recortado de “desarrollo” y “operaciones”) es una práctica de ingeniería de software que tiene como objetivo unificar el desarrollo de software (Dev) y la operación de software (Ops). La característica principal del movimiento DevOps es abogar fuertemente por la automatización y el monitoreo en todos los pasos de la construcción de software, desde la integración, las pruebas, la liberación hasta la implementación y la administración de la infraestructura. DevOps apunta a ciclos de desarrollo más cortos, mayor frecuencia de implementación, lanzamientos más confiables, en estrecha alineación con los objetivos comerciales.

Compare con InfoSec: la seguridad de la información , a veces abreviada a InfoSec , es la práctica de evitar el acceso no autorizado, uso, divulgación, interrupción, modificación, inspección, registro o destrucción de información. Es un término general que se puede utilizar independientemente de la forma que puedan tomar los datos (por ejemplo, electrónica, física).

[1]

El área principal de preocupación para el campo de la seguridad de la información es la protección equilibrada de la Confidencialidad, Integridad y Disponibilidad de datos, también conocida como la Tríada de la CIA, mientras se mantiene un enfoque en la implementación de políticas eficientes y no obstaculiza la productividad de la organización.

[2]

Para estandarizar esta disciplina, académicos y profesionales colaboran y buscan establecer pautas y políticas básicas sobre contraseña, software antivirus, firewall, software de cifrado, responsabilidad legal y estándares de capacitación de usuarios / administradores.

[3]

DevOps trabaja muy de cerca con el desarrollo de software o “ingeniería”. Crear y monitorear el código mismo para producir un cierto resultado deseado. El código es flexible y solo está limitado por la capacidad y la imaginación, lo que significa que siempre podrá lograr sus objetivos.

InfoSec trabaja con las vistas más amplias imaginables, tanto con TI como con Business combinados, lo que crea un amplio conjunto de herramientas, así como un amplio conjunto de problemas para resolver más allá del simple software. InfoSec cubre mucho terreno desde el riesgo, la gestión del riesgo, las vulnerabilidades, la gestión empresarial y una gran cantidad de otros elementos demasiado numerosos para mencionar. El problema con la seguridad es que lo ve todo; El problema para la seguridad es que lo ve todo.

DevOps se basa en el desarrollo y la lógica, mientras que InfoSec está más orientado a la lógica de negocios. De cualquier manera, ambos requieren habilidades duras en profundidad para ser considerados seriamente en el campo.