A medida que el papel de la tecnología crece en las empresas, se genera una necesidad de contratar personal de seguridad informática, todo esto debido al proceso de digitalización que se está dando en las organizaciones, pues éstas enfrentarán un mayor riesgo de que la información confidencial que contienen, sean proclives a ataques informáticos.

Si estás pensando en seguir una carrera en este campo, ahora es un buen momento. Los solicitantes de empleo con la experiencia y las certificaciones adecuadas pueden encontrar numerosas oportunidades de empleo, que incluyen la posibilidad de ganar un lucrativo salario de seguridad de TI.

A continuación te compartimos algunos de los principales trabajos de seguridad de TI que las empresas están buscando contratar:

• Auditor TI

Existen varios niveles de este puesto, comenzando con el Auditor TI junior, en el que se requiere que realice pruebas y análisis de las medidas de seguridad existentes. Los Auditores TI de nivel medio son responsables de identificar los riesgos potenciales dentro de la infraestructura de una organización mediante la realización de extensas pruebas de penetración. Los Auditores TI experimentados tienen la tarea de preparar informes y hacer recomendaciones para eliminar riesgos.

Para comenzar el camino como Auditor TI necesitas excelentes habilidades de resolución de problemas y comunicación, además de un sólido conocimiento de la arquitectura del sistema.

• Administrador de seguridad en sistemas

Esta puede ser una función combinada en pequeñas o medianas empresas, que implica llevar las tareas de administrador de sistemas y la responsabilidad de controlar el software y hardware en red. En organizaciones más grandes, el perfil se centrará por completo en la seguridad, incluida la instalación y el mantenimiento de firewalls, protección antivirus y otras medidas. En ambos escenarios, ayudará a definir las mejores prácticas, informar a la administración y coordinar las pruebas de penetración para identificar vulnerabilidades.

El profesional deberá contar con experiencia, además de un excelente conocimiento de TCP / IP, enrutamiento y conmutación, protocolos de red, firewalls y prevención de intrusiones.

• Ingeniero en seguridad de red

Estos profesionales tienen la tarea de construir la infraestructura de seguridad en la organización. En algunas situaciones, esto requiere diseñar una infraestructura desde cero, pero también puede implicar la modificación de una red existente para responder a las amenazas emergentes. Administrará las pruebas de penetración periódicas y también puede trabajar con herramientas de prueba automatizadas. Además, supervisará las actividades de detección y respuesta y realizará análisis de rutina de eventos de seguridad, alertas y notificaciones.

Un Ingeniero en seguridad de red debe ser experto en tecnología de seguridad y estar muy familiarizado con la naturaleza de las amenazas de ciberseguridad. También debe saber cómo crear y documentar políticas de seguridad.

• Gerente en Seguridad de Sistemas de la Información (ISSM, por sus siglas en inglés)

El ISSM tiene la responsabilidad final de las medidas de seguridad de una organización. Esto significa supervisar la creación de una infraestructura de seguridad; implementación de políticas y mejores prácticas; gestión de pruebas y análisis; y mantenerse actualizado sobre tendencias, innovaciones y regulaciones. También puede ser responsable de desarrollar planes de recuperación ante desastres. Además, este trabajo conlleva una gran responsabilidad de gestión general, como la contratación, la evaluación del desempeño de los empleados, la ejecución de programas de desarrollo profesional y la motivación de los miembros del equipo.

La mayoría de los empleadores quieren a alguien con una amplia experiencia en seguridad de sistemas y redes, al menos cinco años de especialización en el área. Como este trabajo de seguridad de TI es una posición de gestión, también es necesario contar con un fuerte liderazgo y habilidades interpersonales.

• Chief Security Officer (CSO)

El pináculo de los trabajos de seguridad de TI, el CSO es un puesto de nivel C que se centra en la seguridad de la información y la gestión de riesgos. Las CSO colaboran con otros miembros de su nivel para gestionar la seguridad a nivel estratégico, asesorando a los líderes corporativos sobre los posibles riesgos cibernéticos asociados con las decisiones comerciales, así como los problemas de cumplimiento y la recuperación ante desastres. En la mayoría de los casos, trabajará directamente con el director de operaciones y otros ejecutivos relevantes, como el director técnico, el director de información y el director digital.

Para convertirte en una CSO necesitarás al menos 10 años de experiencia, con un enfoque en la seguridad, el cumplimiento y la privacidad de la información. Este rol también requiere perspicacia comercial y una aptitud para el pensamiento estratégico a largo plazo, junto con la capacidad de planificar, crear y mantener sistemas de seguridad complejos.

Los trabajos de seguridad de TI conllevan una gran responsabilidad. Ya sea que estés en el nivel de entrada o sentado en la sala de juntas, tienes la tarea de mantener seguros los datos de su empresa. Si tienes el valor y el conocimiento para enfrentar un desafío así, esta es una carrera profesional emocionante y lucrativa a seguir.

imagen: Luca Bravo