Desafíos y beneficios de trabajar en Ciberseguridad

Las personas a menudo ven los salarios que pagan algunos trabajos en ciberseguridad y piensan «¡vaya, ese debe ser un trabajo realmente bueno o una carrera realmente buena para seguir!» Tal vez leyeron un artículo sobre la escasez de habilidades en ciberseguridad y pensaron «quizás sea una buena línea de trabajo para mí». O tal vez vieron programas de televisión como Mr. Robot o Hackers, donde la carrera de los hackers se ha glorificado. En este artículo, voy a contarles cómo es realmente trabajar en ciberseguridad, pero en lugar de simplemente darles algunos detalles, lo voy a desglosar en ventajas y desventajas. ¡Comencemos!

Ventajas de trabajar en ciberseguridad

La primera ventaja es la remuneración y la escasez de habilidades. Sí, los salarios en ciberseguridad son realmente buenos, incluso para puestos de nivel inicial. Es posible que hayan visto algunos de mis videos hablando sobre algunos salarios ridículos, ¡hablo de salarios de hasta 200k o 300k incluso para puestos de nivel senior! Es un momento realmente bueno para estar en ciberseguridad y serás bien remunerado si tienes las habilidades adecuadas. Además, hay escasez de habilidades en el campo. El campo está creciendo tan rápido y no hay suficientes personas para cubrir todos los puestos que se necesitan. Entonces, si eres alguien que acaba de terminar la escuela secundaria y estás buscando estudiar algo que te brinde una carrera buena y gratificante, creo que la ciberseguridad es una de esas opciones basado en la cantidad de oportunidades y salarios que ofrece.

La segunda ventaja es el trabajo en sí. Puede ser interesante y variado. No es como en las películas, no es una sala oscura donde estás hackeando naciones. Aunque esos puestos existen dentro del ejército y las organizaciones de inteligencia, son excepciones y no la norma. Por lo general, cuando trabajas en ciberseguridad, trabajarás para una empresa profesional, ya sea una empresa de TI, un proveedor de servicios o en un lugar como un banco o una empresa minorista. El trabajo en sí puede ser interesante y hay muchas cosas que puedes hacer en el campo de la ciberseguridad. Puedes ser un probador de penetración, donde intentas hackear sistemas y encontrar vulnerabilidades para remediarlas. También puedes trabajar como ingeniero de seguridad de redes, trabajando con firewalls, IPS y proxies para detener ataques externos a la empresa. Además, puedes ser un ingeniero de seguridad o un especialista en seguridad de software. Hay muchas especializaciones dentro de la ciberseguridad, ¡así que hay lugar para todos! Si te gusta la programación, hay trabajos para eso. Si te gusta trabajar con sistemas, también hay trabajos para eso. ¡Incluso si te gusta el aspecto de las personas más que la tecnología, puedes trabajar como ingeniero de ventas vendiendo soluciones de seguridad!

La tercera ventaja de la ciberseguridad es que puede ser gratificante. Esto depende de la empresa en sí, de tu jefe y de la situación, pero puedo decirles por mi propia experiencia que he estado en lugares donde el trabajo en sí fue muy interesante, donde tuvimos que detener algunos ciberataques serios. Puedes trabajar en consultoría, ayudando a los clientes a mejorar su seguridad cibernética al encontrar errores y ayudarlos a solucionarlos. El trabajo en sí puede ser realmente divertido e interesante si encuentras la empresa y el puesto adecuados. Si eres alguien a quien le gusta estudiar y crecer, siempre hay espacio para crecer en la ciberseguridad. Nadie lo sabe todo en este campo, así que si disfrutas del proceso de aprendizaje, esta será una buena carrera para ti.

Desventajas de trabajar en ciberseguridad

Ahora, hablemos de las desventajas de trabajar en ciberseguridad. No todo es color de rosa y flores en este campo. Hay un lado oscuro que quiero mencionar.

La primera desventaja podría parecer algo contradictoria. Debido a que los salarios son buenos y debido a toda esta publicidad y hype en torno a los roles de ciberseguridad, lamentablemente atrae a algunas personas que no deberían estar en este campo. Permíteme explicar. Hay personas que son promovidas simplemente porque llevan mucho tiempo en una empresa, aunque no sepan nada de ciberseguridad, pero les gusta la idea de trabajar en ese campo. Terminan en puestos de dirección y arruinan la experiencia para todos los demás. También hay personas que, desafortunadamente, con alguna experiencia falsa, logran obtener roles de alto nivel. He visto esto suceder en organizaciones, cuando una persona así es contratada en un puesto senior y como resultado, todos los demás renuncian. Esto ocurre más en ciberseguridad que en otros campos. En medicina, por ejemplo, necesitas un título en medicina, en contabilidad, necesitas un título en contabilidad, pero en ciberseguridad hay muchas formas de llegar a ese puesto. Desafortunadamente, puede atraer a personas equivocadas y este es un problema que no desaparecerá pronto.

La segunda desventaja está relacionada con la anterior. Hay muchas personas en la industria que realmente no entienden qué es la ciberseguridad. Para algunas personas, la ciberseguridad es solo una cuestión de marcar casillas. Piensan que es solo una auditoría de TI y asumen que eso es la ciberseguridad, lo cual es absolutamente incorrecto. Es solo un pequeño aspecto de la ciberseguridad. Algunas personas piensan que la ciberseguridad es solo sobre pruebas de penetración y hacking, nuevamente, están equivocadas, también es solo un pequeño aspecto de la ciberseguridad. El campo en sí es muy amplio y complicado, y requiere años y años de experiencia para entenderlo completamente. Y además, esa experiencia no puede provenir de una sola empresa o haciendo una sola cosa. Si solo has hecho pruebas de penetración, todas tus opiniones e ideas sobre ciberseguridad vendrán de pruebas de penetración. Si solo has hecho auditorías de TI, pensarás que todo se trata de eso. Es muy importante, si quieres ser una persona completa en el campo, trabajar en múltiples especializaciones. Quizás no al principio, puedes comenzar trabajando en una especialización durante algunos años para tener una base sólida, y luego moverte hacia otras especializaciones. Desafortunadamente, esto también existe en ciberseguridad, como dije, es un campo relativamente nuevo y no todos entienden qué es realmente. Esto puede ser desmoralizante para muchos buenos profesionales que se unen a una empresa emocionados por hacer cosas y luego descubren que su trabajo no tiene nada que ver con su campo de especialidad. Así que asegúrate de saber realmente lo que te espera. Pregunta cuáles son las tareas diarias, no te quedes solo con el título y el salario, asegúrate de conocer cómo será tu día a día.

La última desventaja, y no quiero ser negativo, pero debo mencionarlo, es que como profesional de ciberseguridad te encontrarás en situaciones en las que tendrás que decir «no» a miembros del equipo, a usuarios e incluso a la alta gerencia. Por ejemplo, podrías formar parte de un proyecto en el que hay una aplicación que necesita ser lanzada y te piden que realices una evaluación de seguridad para determinar si está lista para el lanzamiento y, en algunas ocasiones, simplemente no lo está. Entonces tendrás que decir «no» y eso puede tener repercusiones. No siempre serás popular en tu organización, así que necesitarás habilidades diplomáticas y saber cómo expresar tus respuestas. Estarás en situaciones en las que tendrás que decir «no» constantemente y eso no siempre es algo que las personas celebren. Si eres un programador y has desarrollado una buena aplicación que se lanza, serás recompensado por ello. Pero si eres un profesional de ciberseguridad y evaluaste esa aplicación y dijiste que está lista para lanzarse, no siempre recibirás esa recompensa. También estarás en situaciones en las que tendrás que estar disponible fuera del horario laboral o trabajar los fines de semana, especialmente si tienes un rol operativo. Las cosas pueden romperse, puede haber un incidente de seguridad en medio de la noche y los firewalls pueden dejar de funcionar. Así que prepárate para situaciones en las que tengas que trabajar fuera de horario o durante los fines de semana. No todos los trabajos en ciberseguridad requieren que trabajes fuera del horario laboral o los fines de semana, pero algunos sí lo hacen, así que ten eso en cuenta. No todo en ciberseguridad son salarios altos, títulos inflados y hackeo. Estas son parte de la realidad del trabajo.

Espero que este artículo te haya resultado útil. Traté de darte una idea de cómo es trabajar en ciberseguridad, pero debes tener en cuenta que no hay cantidad de videos de YouTube o publicaciones de blog que te digan cómo es realmente el trabajo. Tienes que probarlo por ti mismo para saber si es lo tuyo o no. Y si pruebas un trabajo y no estás contento con él, puede ser que esa empresa en particular no sea la adecuada para ti, así que no tengas miedo de cambiar de trabajo ni de hablar con personas en LinkedIn para obtener su opinión. Explora diferentes caminos profesionales. La ciberseguridad es una carrera amplia, no te limites a una sola cosa. Ten una mente abierta, prueba diferentes áreas hasta que encuentres lo que realmente te guste.

Resumen

Preguntas frecuentes

1. ¿Cuáles son los salarios en ciberseguridad?

Los salarios en ciberseguridad pueden ser realmente buenos, incluso para puestos de nivel inicial. Se pueden encontrar salarios de hasta 200k o 300k para puestos de nivel senior.

2. ¿Qué tipos de trabajos hay en ciberseguridad?

Hay muchos trabajos diferentes en ciberseguridad, como probador de penetración, ingeniero de seguridad de redes, especialista en seguridad de software, arquitecto de seguridad, consultor de seguridad, entre otros. Hay una amplia gama de especializaciones dentro del campo.

3. ¿Qué habilidades se necesitan para trabajar en ciberseguridad?

Se necesitan habilidades técnicas, como conocimientos en redes, sistemas operativos, programación, entre otros. También se valoran habilidades como el pensamiento analítico, la resolución de problemas y la capacidad de trabajar en equipo.

4. ¿Es necesario tener una carrera universitaria para trabajar en ciberseguridad?

No es estrictamente necesario tener una carrera universitaria en ciberseguridad para trabajar en el campo. Sin embargo, muchas empresas valoran el título universitario y la formación adicional en ciberseguridad.

5. ¿Qué consejo le darías a alguien que quiere trabajar en ciberseguridad?

Te recomendaría que investigues y explores diferentes áreas dentro de la ciberseguridad. Prueba diferentes roles y especializaciones para descubrir qué te gusta y en qué te destacas. También sé consciente de las posibles desventajas y desafíos del campo, como la necesidad de decir «no» y trabajar fuera del horario laboral. Y recuerda, el aprendizaje continuo es clave en la ciberseguridad.

Espero que hayas encontrado este artículo informativo. Si quieres más información sobre ciberseguridad, te animo a que eches un vistazo a otros artículos relacionados en nuestro blog. ¡Hasta la próxima!

Mila y César

Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.

¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!