¿Cuál es mejor en términos de oportunidades profesionales: un doctorado en seguridad de la información o una certificación CISSP?

La certificación CISSP a menudo se describe como una zanja de una milla de ancho y seis pulgadas de profundidad. Suponiendo que tiene los requisitos previos, el CISSP completo requiere experiencia laboral, puede obtener uno en unos pocos meses de estudio a tiempo parcial. Podrías seguir trabajando, con el objetivo de aumentar constantemente tu salario debido a tu estado de certificación, etc. Si tuvieras que hacerlo, probablemente podrías gastar ~ $ 4000 más o menos en un “campo de entrenamiento”, lo que no garantiza pasaje, lo hace un poco más manejable. Dependiendo de dónde se encuentre, un salario anual de $ 80-150K es fácilmente alcanzable en el corto plazo.

Un doctorado, sin embargo, es exactamente lo contrario de esto. Después de tomar los cursos, es de esperar que se concentre en alguna área de investigación que necesita hacerse, y se convierta en la principal autoridad del mundo en algo tan esotérico, tendrá problemas para describir la investigación a cualquier persona fuera de su campo. Un doctorado puede demorar 7 años y no requiere ninguna experiencia laboral práctica.

En lo que respecta a InfoSec, el único doctorado que conozco, y estoy seguro de que hay otros, es el Doctorado del Nordeste en Aseguramiento de la Información, y uno ofrecido por la Universidad de Capella. El doctorado del noreste, o la parte ABD de todos modos, se puede hacer en línea o en persona, o ambos, probablemente dentro de dos años si estuvo adecuadamente preparado y asistió a tiempo completo. Sin embargo, la pieza de disertación requerirá residencia, lo que básicamente significa que no está trabajando en un trabajo real, ganando a lo sumo, un estipendio, por hasta cinco años. Puede pasar algún tiempo enseñando a otros durante este período.

Entonces, aquí está pagando mucho dinero por el título, y está sacrificando su potencial de ingresos en este momento durante 5-7 años, mientras lo hace.

Entonces, ahora la pregunta es, ¿quién contrata a este tipo de candidatos? En el lado de CISSP, prácticamente todos los que tienen un departamento de TI llegarán a necesitar una persona en el personal con un CISSP, aunque solo sea para hacer felices a los auditores.

Huelga decir que, en la industria, el CISSP se está convirtiendo rápidamente en el precio de admisión para un trabajo de nivel medio, especialmente en administración.

¿Y qué hay de los doctorados? Quien los quiere Tenga en cuenta tantos, en este momento, solo estoy adivinando. Compañías como Google, Amazon, Akamai, MITRE, tal vez Verizon, y algunas otras están buscando doctorados. Probablemente pagarán bien también. Sin embargo, probablemente sean muy particulares en cuanto a lo que están buscando. Akamai, como ejemplo, probablemente quiere personas que conozcan las vulnerabilidades web al revés. ¿Qué es lo que dices? ¿Tu disertación se centró en el intercambio de claves a través de canales encubiertos? Nos pondremos en contacto contigo … Siempre hay un trabajo en la academia, quiero decir, oye … ¡tienes un doctorado! Quizás deberías enseñar.