Las 10 mejores carreras de seguridad de la información
1 – Analista de seguridad de la información
Este trabajo de seguridad de la información implica evaluar la efectividad de las políticas de Seguridad de la Información y señalar vulnerabilidades o falta de controles para mitigar un riesgo dado. El analista de seguridad trabajará con todos los departamentos de la empresa para hacer recomendaciones de mejoras y elaborar documentos de diseño detallados para su implementación. Esta posición se ha convertido en un lugar común con el advenimiento de ISO 27001, Sarbanes-Oxley y regulaciones y marcos de cumplimiento similares.
- ¿Cómo se convirtió una falla de no proliferación en los Estados Unidos en una amenaza de seguridad cibernética global?
- ¿Por qué alguien más no debería preocuparse por ser pirateado y el hacker poniendo algo ilegal en su dispositivo?
- ¿Cuáles son las principales prácticas de prueba de seguridad para una aplicación web?
- Hackers: ¿Son buenos grupos como Anonymous para hackear?
- ¿Qué debo elegir entre seguridad cibernética y desarrollo como carrera?
Dónde buscar trabajo: básicamente, todas las empresas que manejan información requieren un analista de Infosec.
2 – Respondedor de incidentes
Los empleados en esta carrera de seguridad de la información supervisarán los sistemas informáticos en busca de violaciones de seguridad, informarán y documentarán dichas violaciones e implementarán las contramedidas apropiadas. El respondedor de incidentes también tomará medidas de protección y corrección cuando se descubra un incidente de seguridad.
Dónde buscar trabajo: estos profesionales generalmente se encuentran en el SOC o en el departamento de monitoreo de redes de centros de datos.
3 – Ingeniero de seguridad de red
Los ingenieros de seguridad de la red son responsables de desarrollar, mantener y solucionar problemas de los sistemas de seguridad de la red informática, configurar el hardware y software de seguridad y preparar informes de seguridad. Estos profesionales poseen un profundo conocimiento de los protocolos de comunicaciones, enrutamiento de red, paquetes y filtrado de contenido. Así comencé mi carrera, hace un par de años …
Dónde buscar trabajo: casi todas las empresas con una infraestructura de red de tamaño medio / grande. Para las pequeñas empresas, espere que el administrador de la red use este sombrero.
4 – Analista de malware
Esta carrera de seguridad de la información involucra software malicioso de ingeniería inversa como virus y spyware para determinar cómo atacan los sistemas informáticos y cómo se propagan, así como definir firmas que podrían indicar su presencia dentro de un sistema. Esta profesión requiere un profundo conocimiento de los lenguajes de programación de alto y bajo nivel.
Dónde buscar trabajo: fabricantes de software de seguridad.
5 – Sistema, red y probador de penetración web
Este trabajo implica intentar penetrar en los sistemas, redes y aplicaciones para detectar sus vulnerabilidades para que las empresas puedan corregir fallas y mejorar su seguridad. El probador debe ser capaz de identificar fallas en la seguridad y presentar posibles soluciones, así como proporcionar sugerencias sobre cómo asignar mejor los recursos de seguridad. Esta carrera de seguridad de la información también se conoce como piratería de sombrero blanco, piratería ética y pentesting.
Dónde buscar trabajo: proveedores de servicios de seguridad de la información y empresas de consultoría, organizaciones importantes donde la seguridad es primordial (banca, financiera, salud).
6 – Analista forense
El profesional que ocupa este puesto analiza los sistemas informáticos para identificar quién es responsable del mal uso de un sistema, o para detectar si una determinada aplicación se utilizó para cometer un delito. Su tarea no termina ahí: el analista forense es responsable de preservar, documentar e interpretar la evidencia de la computadora sujeta a reglas y pautas legales.
Dónde buscar trabajo: proveedor de servicios de seguridad de la información y empresas de consultoría, organizaciones importantes donde la seguridad es primordial (bancaria, financiera, de salud, etc.).
7 – Experto forense en seguridad de la información
Esta carrera de seguridad de la información implica analizar las secuelas de una violación de la seguridad de los sistemas por parte de piratas informáticos para determinar cómo se produjo la violación y cuáles de los sistemas de la compañía pueden haber sido comprometidos.
Esta posición requiere profesionales de seguridad con habilidades forenses y de ingeniería inversa actualizadas, así como un conocimiento de los últimos métodos para explotar las vulnerabilidades del sistema.
Dónde buscar trabajo: proveedores de servicios de seguridad de la información y empresas de consultoría, agencias gubernamentales.
8 – Investigador de delitos informáticos
Este es uno de los trabajos de seguridad de la información más glamorosos ya que el titular del trabajo ayuda a la policía y a los investigadores forenses con delitos relacionados con computadoras o con aspectos de una investigación criminal que involucra computadoras. El investigador de delitos informáticos utiliza tecnologías avanzadas para analizar evidencia.
También ayudarán a los funcionarios encargados de hacer cumplir la ley a recuperar datos borrados, ocultos o cifrados de un disco duro que pueden ser valiosos para una investigación en curso. También es muy probable que se requiera autorización de seguridad si desea convertirse en un investigador de delitos informáticos.
Dónde buscar trabajo : agencias de aplicación de la ley, empresas de consultoría de seguridad de la información.
9 – Arquitecto de seguridad de la información
Los arquitectos de seguridad de la información son los profesionales que piensan en el panorama general: no solo necesitan conocer cada pieza de tecnología implementada dentro de la arquitectura empresarial, sino también comprender cómo y por qué todos estos componentes interactúan entre sí para lograr los objetivos de la empresa.
El arquitecto está involucrado (o al menos debería estarlo, pero sabemos cómo es la vida real …) en las primeras etapas de cualquier proyecto de TI para diseñar e implementar las políticas de seguridad necesarias para proteger la integridad, la confidencialidad y la disponibilidad de la información en un de principio a fin.
10 – Director de seguridad de la información
Las responsabilidades de esta carrera de seguridad de la información son enormes, ya que los CISO están a cargo de todo el sistema de seguridad informática de una organización. El CISO también supervisará toda la red de personas de la compañía que protegen la seguridad digital de una compañía, desde los oficiales de seguridad de sistemas hasta los proveedores de software y hardware.
Sus responsabilidades también pueden incluir identificar los objetivos de protección digital de una empresa y definir la asignación de recursos en función de las áreas prioritarias, así como supervisar la investigación de infracciones de seguridad y la planificación de respuesta a incidentes. Dependiendo del país, los CISO son legalmente responsables de la salud de la Seguridad de la Información de una empresa.
