Asesoramiento profesional: ¿Qué certificaciones / trabajos debo seguir para trabajar hacia una carrera en seguridad de la información?

La primera certificación que sugiero es CISSP. Sin embargo, requiere un mínimo de dos años de experiencia en el campo relacionado. Confirme esto en el sitio web de ISC.

Cualquier trabajo puede llevarlo a prosperar en Seguridad de la Información. Por lo general, el analista de seguridad tiene experiencia en administración de sistemas o administración de redes. Le sugiero que explore diferentes áreas antes de tomar su decisión final. La seguridad de la información es un campo creciente y gratificante, pero eso no significa que sea para todos. Elegir sabiamente.

No obstante, siempre puede unirse a los muchos analistas de ciberseguridad para mantener la seguridad de Internet.

Buena suerte.

A2A

Una licenciatura en un campo de TI es casi un requisito, especialmente para puestos más altos; no necesariamente tiene que estar en seguridad cibernética ni nada de eso porque las certificaciones pueden completar los detalles.

Para los certificados, vaya a Security +, ya que es el certificado de seguridad de nivel base que se debe obtener. Después de eso, debe decidir qué aspecto de seguridad le interesa más: análisis forense, piratería, auditoría, aseguramiento de la información, etc. Eso determinará qué certificaciones debe seguir.

Infosec general lo verá en última instancia obteniendo CISSP o CISM, aunque puede obtener CASP en el camino. La auditoría lo conduciría hacia CISA.

La piratería generalmente comienza con CEH, pero descubrí que en su mayoría no tiene valor porque solo aprendes la metodología y algunas de las herramientas, pero no hubo capacitación práctica. Sin embargo, si sigue ese camino, podría obtener ECSA y LPT (ambos del Consejo de la CE), que lo certificará como probador de penetración.

Alternativamente, recomendaría ir a OSCP, que es práctico y mucho más intensivo. Después de eso, puede obtener OSCE, que le enseña a hacer las herramientas de piratería, en lugar de solo cómo usarlas.

No entraré en todas las certificaciones disponibles, pero eche un vistazo a la hoja de ruta que CompTIA tiene para ver algunos de los campos y certificaciones que puede obtener.