Quer entrar no setor de segurança cibernética? 2 especialistas compartilham sua experiência

O que um hacker reformado que invade sistemas desde criança tem em comum com o padrinho do Zero Trust?  

À primeira vista, essas duas reputações não poderiam ser mais diferentes. No entanto, tanto Paul Dant, um ex-hacker mirim, quanto John Kindervag, o criador do Zero Trust, se encontraram na Illumio, desbravando o futuro da segmentação Zero Trust.

Como é possível que duas trajetórias completamente diferentes no mundo da cibersegurança convirjam para o mesmo lugar? Foi isso que Dant e Kindervag se propuseram a descobrir em seu recente webinar, "A longa e sinuosa estrada de um jovem hacker rumo à segurança de confiança zero".  

A conversa deles destacou três das melhores maneiras de ter sucesso em uma carreira de segurança cibernética. Aqui estão três das maiores conclusões da discussão.

Começar na cibersegurança exige experiência prática

Assim como muitos setores, a cibersegurança enfrenta uma significativa escassez de talentos, com alguns relatórios indicando que existem quase 4 milhões de vagas em aberto no mundo todo que não estão sendo preenchidas. Com tantas oportunidades disponíveis, Kindervag e Dant disseram que frequentemente recebem perguntas sobre como entrar no ramo da segurança cibernética.

“Há muitas pessoas que querem entrar na cibersegurança e não sabem como fazer isso”, disse Kindervag.  

No entanto, um desafio que eles veem potenciais profissionais cibernéticos enfrentando é se concentrar em rotas educacionais convencionais, em vez de na experiência prática. Kindervag mencionou recentemente conhecer alguém com doutorado em segurança cibernética que está lutando para conseguir um emprego porque não tem experiência no mundo real.  

“Paul e eu não nos formamos em segurança cibernética, mas adquirimos muita experiência prática em segurança desde o início.”

“Você precisa de alguma experiência prática acima de tudo para entrar no setor”, observou Kindervag.

Embora a educação tradicional ainda seja importante — e muitas vagas de nível básico na área de segurança exijam algumas certificações —, as trajetórias de Kindervag e Dant foram impulsionadas, antes de tudo, pela curiosidade e pela pura prática, em vez de cursos específicos ou um diploma.

A curiosidade impulsiona o sucesso na carreira de segurança

Embora as jornadas de Kindervag e Dant para a cibersegurança não tenham começado com um diploma tradicional de cibersegurança, elas foram impulsionadas pela busca proativa de informações por conta própria.

Para Dant, isso começou na infância: “Antes mesmo de conhecer a palavra hackear, comecei a me interessar muito por jogos para PC. Comecei com cerca de oito anos, nos últimos anos 80, aprendendo sozinho a programar em BASIC.”

Eventualmente, Dant criou um jogo shareware que ele cobrava 5 dólares dos colegas de classe para comprar e jogar — que foi decifrado.  

“Essa foi uma nova maneira de pensar para mim e algo que eu nunca havia considerado antes”, disse Dant. “Como você decifra um software e faz com que ele faça algo nunca pretendido pelo autor original?” Essa curiosidade lançou a carreira de hacker infantil de Dant e o levou a trabalhar na Illumio hoje.

A história de origem da cibersegurança da Kindervag começou com uma curiosidade semelhante. “Eu era engenheiro de transmissão e queria fazer a transição para a segurança, então tive que aprender todas essas coisas paralelamente enquanto fazia outro trabalho em tempo integral e tinha dois filhos em casa”, disse ele. Sem sua motivação e interesse em aprender mais, Kindervag não teria conseguido migrar para a segurança — nem ser o eventual fundador da Zero Trust.  

“As pessoas que são realmente boas em cibersegurança são curiosas; elas aprendem proativamente sozinhas”, resumiu Kindervag.

Dant concordou: “Se você quiser fazer isso, terá sucesso. Você só precisa se esforçar mais — esse é um lema muito popular nesse setor e na cultura hacker.”

O networking é essencial no mundo cibernético

Embora seja fácil recomendar ter experiência prática e ser curioso, muitos profissionais de segurança cibernética em potencial ainda têm dificuldade em entrar na porta. A resposta de Kindervag e Dant? Trabalho em rede.

“Você quer expandir sua rede de contatos”, disse Kindervag. Ele incentivou aqueles que buscam uma nova carreira na área de cibersegurança a começarem se cadastrando no LinkedIn e, a cada novo contato, se conectarem com essa pessoa na plataforma: "Isso cria um banco de dados com todas as pessoas que você já conheceu."

Além de ferramentas online como o LinkedIn, Kindervag recomendou aproveitar todas as oportunidades para interagir com profissionais de segurança cibernética. “Aproveite qualquer oportunidade para ir a uma conferência ou participar de um almoço com palestra”, disse ele. “Se você receber um convite para fazer qualquer coisa onde vá conhecer outras pessoas, você precisa aceitar.”

Esse foco no networking pode levar à indicação de emprego, algo que Dant disse que geralmente é a melhor maneira de entrar no setor em comparação com se candidatar você mesmo a vagas.

“Todos os empregos que eu já consegui vieram da minha rede. Quanto mais você conseguir conhecer pessoas e construir sua rede, maior a probabilidade de ter alguém torcendo por você nos bastidores quando você começar a tentar conseguir esses empregos, disse " Dant.

Assista à discussão completa de John Kindervag e Paul Dant no webinar.

Interessado em começar sua carreira em segurança cibernética na Illumio? Confira nossas vagas de carreira hoje.