A principios de febrero es cuando Red River College organiza su conferencia de Direcciones, a la que asistí dos veces como estudiante. El propósito de esta conferencia es conectar a estudiantes y empresas y ayudar a los primeros en la transición de estudiante a profesional. Este año, tuve el privilegio de hablar sobre mi viaje de comenzar con poca experiencia en el campo de la Tecnología de la Información.
Comenzar una nueva carrera puede ser un esfuerzo intimidante y frustrante. Comienza buscando puestos de nivel inicial y junior; ¡Incluso esos trabajos requieren cierto nivel de experiencia! Esta es la pregunta del huevo y la gallina o un catch-22.
¿Cómo se supone que tienes experiencia cuando recién comienzas tu carrera? ¿Cómo probarás que tienes las habilidades necesarias? ¿Qué te diferencia del próximo candidato?
- Si quiero saber algo y todo sobre seguridad (criptografía), ¿qué debo aprender?
- ¿Es posible descifrar datos HTTPS usando una clave pública?
- Cómo aprender piratería ética sin gastar dinero en cursos (tengo Jio)
- ¿Puedo instalar varios antivirus en la misma máquina?
- ¿Hay alguna información sobre el uso de la bandeja de entrada del correo electrónico como 'contraseña'?
Otro desafío es el hecho de que nadie sabe quiénes son. Muchos trabajos tecnológicos no se anuncian en línea, sino que se transmiten a través de WOM (boca a boca). Desafortunadamente, conocer gente nueva fuera de la escuela puede ser extremadamente difícil si no estás seguro de por dónde empezar.
Hablé con algunos amigos de mi comunidad Twitterverse para ver qué tenían que decir sobre el tema:
“El mayor desafío que tuve cuando comencé es compararme con aquellos que han existido por mucho más tiempo. Siempre me llevó a una batalla mental cuesta arriba cuando se trataba de aprender, y sentí que era absolutamente terrible en mi trabajo. Parece insuperable, pero mantener la curiosidad y tomar las cosas de una en una me ayudó a llegar a donde estoy hoy. ”- @Agnu
Comenzar puede ser desafiante y aterrador. Es difícil ver a otros hasta ahora y no perderse al tratar de traducir cómo llegaron del punto A al punto B. Es posible que todavía no esté 100% seguro de sus habilidades, y es posible que realmente no sepa cómo aprender más.
Esto me lleva a otro desafío muy común (especialmente entre las mujeres profesionales) en TI y otros campos: lidiar con el “Síndrome Imposter”.
Uno de mis amigos cercanos, @ da_667, que es muy respetado en la comunidad, es mentor de muchas personas en TI, incluidas aquellas que recién comienzan, así como aquellas que ya tienen éxito. Da realmente es impresionante, por lo que puede ser una sorpresa que lidie con el Síndrome Imposter continuamente.
El síndrome de Imposter no se basa realmente en sus habilidades, puede afectar a cualquiera, desde los que comienzan hasta aquellos que están mejor establecidos.
“El síndrome del impostor se describe mejor como un sentimiento de profunda insuficiencia con su nivel actual de habilidad; como si no estuvieras a la altura de tus compañeros. A veces, se puntúa con un sentimiento de insuficiencia, otras veces se puede puntuar con un sentimiento de apatía; “¿Cuál es el punto si todos son mejores en esto que yo?”
Verás a tus compañeros haciendo cosas increíbles y compartiendo sus conocimientos, y pensarás: “No sabía / nada / de eso. ¿Estoy realmente en condiciones de estar aquí?
Verá, lo importante sobre infosec, informática o cualquier carrera en particular en general es que hay tantas áreas diferentes de especialización que ser un maestro en todos los aspectos es imposible. Si eres un experto en todos los oficios, ciertamente eres un maestro de ninguno.
No eres tan inadecuado como piensas; solo ves el enfoque / talento de los demás en una especialización particular y asumes que saben todo lo que hay que saber sobre un tema, que su conocimiento eclipsa el tuyo y que nunca serás su igual. Pero eso no es así.
La realidad es que cada uno de nosotros tiene una especialización particular en nuestros campos hacia los que gravitamos, y es solo a través del intercambio de conocimientos (blogs, libros blancos, artículos, conferencias, etc.) que se revela toda la imagen.
Tómame, por ejemplo. Mi especialización es IDS / IPS (Snort) basado en reglas, con cierta habilidad en otras funciones NSM (monitoreo de flujo, captura de paquetes completos y monitoreo de anomalías como BRO). También tengo un poco de habilidad cuando se trata de herramientas de análisis de malware y minería de inteligencia de amenazas de código abierto.
No sé lo primero sobre appsec (mi habilidad de programación es rudimentaria en el mejor de los casos), no sé casi nada sobre ingeniería inversa (intentar y mejorar esto), y aunque entiendo los conceptos de pruebas de penetración y emulación de adversarios, yo Nunca he tenido una posición como probador de penetración en mi vida.
Pero voy a conferencias, leo artículos / blogs / tutoriales y hago participar a otros en la comunidad. Aprendo a través de sus experiencias en sus especializaciones, y como resultado me vuelvo un poco más completo.
“Si padeces el síndrome del Impostor, solo quiero decirte que no estás tan despistado como pareces. Incluso si es nuevo en Infosec, es probable que haya alguna visión o perspectiva que brinde que hace que el conocimiento que comparte sea único. Tómese su tiempo, encuentre su nicho y comparta sus conocimientos con el mundo. ”- @ da_667
Aunque ir a la escuela no es la única opción, sé que para mí fue una gran parte de formar quién soy hoy. Aun así, todavía tengo mis problemas. Continuamente trato con el Síndrome Imposter. Me siento genial un segundo, pero luego, al siguiente, siento que estoy fingiendo. Especialmente cuando estoy llegando más lejos y probando cosas más desafiantes. Es extremadamente beneficioso desafiarte a ti mismo, pero puede ser difícil para tu confianza cuando fallas. Y lo harás Cada vez que estás en un trabajo que es fácil, para mí, es hora de seguir adelante.
Cuando trabajaba en Lazer Grant LLP, la firma de contabilidad con la que comencé, me di cuenta de que disfrutaba del departamento de TI, pero sentía que me faltaba mucho para poder avanzar. Elegí volver a la escuela y en enero de 2013, ingresé al programa de Tecnología de Información Empresarial en Red River College.
Este programa examinó muchas partes diferentes de la tecnología de la información, incluida la programación, el desarrollo web, la academia de redes de Cisco, la administración de sistemas, las comunicaciones, la contabilidad básica, la gestión de redes, la gestión de bases de datos, el espíritu empresarial y más.
Me dio una base sólida de conocimiento que ahora puedo usar para continuar aprendiendo. Además, está ese pequeño papel que demostró, para mí, que sabía de lo que estaba hablando.
Trabajar en la atmósfera profesional no siempre significa que te llevas instantáneamente con todos, las ‘habilidades blandas’ rara vez son naturales, especialmente en este tipo de campo.
Jimmy Vo (@JimmyVo) hizo una charla en 2014 en BSides Asheville titulada “Cómo ganar amigos e influir en los piratas informáticos”. Fue una mirada interesante al trabajar con extrovertidos e introvertidos. Discutió diferentes formas de interactuar con cualquier tipo de personalidad, métodos sobre cómo construir su marca y más.
[Cómo ganar amigos e influir en los piratas informáticos por Jimmy Vo, BSides Asheville 2014]
Una cosa que debes tener en cuenta es esta: ¿quién eres en esa escala? Recientemente compré un libro llamado Inteligencia emocional 2.0 , que analiza cómo puedes interactuar con otros y responder a situaciones. Hace una prueba antes de leer el libro que inicialmente examina cómo responde a una situación. Luego, después de darle algunos consejos sobre mejores formas de comprender las cosas, lo retoma y ve cómo ha mejorado. Saber cómo va a reaccionar ante las situaciones puede ayudarlo a abordar lugares que desea mejorar o conocer otros de los que no necesita preocuparse.
[Cómo ganar amigos e influir en los piratas informáticos por Jimmy Vo, BSides Asheville 2014]
Esto incluye conocer su tipo de ‘personalidad’. Tenga en cuenta que esto puede y cambia. Antes de la universidad, era muy introvertido, pero durante la universidad, obtuve puntajes mucho más altos en el lado extrovertido. Ahora, un año después de graduarme, estoy más en el medio. La prueba más reciente que hice me dio INTP. Sé que puedo ser muy lógico en mi proceso de pensamiento, pero sé que carece de comprensión emocional de vez en cuando, lo que significa que debería prestarle más atención.
Otro miembro que está comenzando su viaje en la comunidad de InfoSec explica lo que realmente significa para él hacer una marca:
“Dejar mi huella en TI y más específicamente en Seguridad de la Información ha demostrado ser increíblemente difícil, y todavía no he llegado al punto en el que siento que he dejado mi huella. Sin embargo, los proyectos en curso, las ideas y las colaboraciones con personas de la comunidad de InfoSec me han estado empujando aún más. Dejar su huella también depende de cómo desea impactar específicamente en TI, y creo que las personas tienen diferentes hitos en mente para cuando consideran que su huella está marcada. Algunas personas pueden querer ser reconocidas y populares en la comunidad de TI; otros pueden simplemente querer lanzar una herramienta que tienen en mente; otros pueden querer llegar a un punto en el que puedan comenzar a enseñar a los recién llegados a la comunidad de TI. Todas estas son excelentes formas de grabar su presencia en la comunidad de TI. Personalmente, realicé una gran investigación sobre el análisis de malware y comencé a buscar malware antes de publicar esos hallazgos en mi cuenta de Twitter. Hacer esto comenzó a llamarme la atención de la comunidad InfoSec, y comencé a construir conexiones, que es exactamente lo que quería.
“Me encanta la comunidad InfoSec, pero hacer que mi entrada se sintiera bastante difícil. Esto se debe a que cuando dice que trabaja en TI, muchas personas suponen que lo sabe todo al instante. Cuando se encuentra con un problema, puede pedir ayuda y recibir el ‘¿no lo sabe?’ respuesta, o tiene miedo de esa respuesta y, por lo tanto, no quiere preguntar. Obviamente este es un problema.
“Trabajamos en seguridad de la información, por lo que nuestro objetivo final es trabajar juntos para diseñar nuevas tecnologías, procesos y metodologías que garanticen la seguridad de nuestros datos. Estamos aquí para vencer al ‘cibercrimen’, por lo que realmente necesitamos que toda la comunidad de seguridad de la información se una. Como nuestros objetivos finales son similares, diría que crear una comunidad más es lo que realmente nos preparará para el éxito. Ya sea que recién esté comenzando o sea un veterano de InfoSec, creo que cada uno de nosotros necesita trabajar duro para colaborar para hacer una diferencia en el mundo.
“Solo para reafirmar; nunca has terminado de aprender y perseguir cosas nuevas. Trabaja duro para alcanzar tus objetivos, pero recuerda que no es un simple paseo por el parque. Puedes pedir ayuda; Somos una comunidad y usted debe utilizar los contactos que hace. Además, no te sientas mal por no estar en el lugar donde quieres estar de inmediato. Lleva tiempo, y todos luchan de vez en cuando. Estamos aquí para ayudar. ”- @sudosev
El comentario anterior de Sev le recordó a Agnu otro punto:
“Es muy importante no ignorar nunca ninguna pregunta, no importa cuán tonto creas que es. No conoces los antecedentes de otras personas, y esa pregunta podría completar un conocimiento clave que permite que muchas otras piezas encajen en su lugar ”.
Esto es algo muy importante a tener en cuenta. Piense en la frase “No hay preguntas estúpidas”. Creo que hay preguntas que no son útiles, pero cuando alguien está tratando de aprender, es posible que no recojan todas las piezas de inmediato.
Como se mencionó anteriormente, todos venimos de diferentes orígenes, pero también aprendemos de manera diferente. El direccionamiento IPv6 me parece lógico, al igual que las subredes y el direccionamiento resumido, pero para muchos técnicos, sinceramente, no entienden de qué se trata IPv6. Queremos crear una comunidad donde otros no tengan miedo de hacer preguntas, un entorno en el que cuando hagan preguntas, puedan obtener respuestas informativas y correctas.
Me gustaría dejarle un poco de espacio para pensar sobre su ‘marca personal’. Esta es la imagen que estás dando en el mundo, cómo te perciben los demás antes de que hayas tenido la oportunidad de conocerte. Es extremadamente importante emitir la mejor imagen posible y siempre recordar que el contexto no se ve fácilmente, especialmente en conversaciones basadas en texto.
Para conocer algunos de los trabajos que le esperan en TI, particularmente en seguridad de la información, haga clic aquí y aquí.
