{"id":2303,"date":"2018-08-26T20:38:14","date_gmt":"2018-08-27T01:38:14","guid":{"rendered":"https:\/\/ron-henry.com\/guia-para-iniciar-una-carrera-en-seguridad-de-la-informacion\/"},"modified":"2018-10-03T07:17:24","modified_gmt":"2018-10-03T12:17:24","slug":"seguridad-de-la-informacion","status":"publish","type":"post","link":"https:\/\/ron-henry.com\/es\/seguridad-de-la-informacion\/","title":{"rendered":"Gu\u00eda para iniciar una carrera en seguridad de la informaci\u00f3n"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A medida que la sociedad se basa m\u00e1s en la tecnolog\u00eda para las tareas diarias, la necesidad de profesionales que entienden c\u00f3mo construir, asegurar y evaluar sistemas de informaci\u00f3n se ha vuelto crucial.<\/p>

Este post es para la persona que est\u00e1 dispuesta a poner en el trabajo requerido para convertirse en un profesional de la seguridad de la informaci\u00f3n de clase mundial. Se supone que posees un grado de conocimiento t\u00e9cnico y tienes el deseo de mejorar el estado de un arte en evoluci\u00f3n. Lo m\u00e1s importante, asumo que usted est\u00e1 dispuesto a comprometerse a un viaje de aprendizaje constante. La informaci\u00f3n es relevante tanto para los graduados universitarios que ingresan al mercado como para los profesionales experimentados. Es para cualquiera que desee llevar su carrera en una nueva direcci\u00f3n.<\/p>

Mi objetivo es proporcionar una gu\u00eda directa para convertirse en un profesional de la seguridad de la informaci\u00f3n muy solicitado. No me gustan los libros que tienen un enfoque enciclop\u00e9dico a lo que se puede transmitir en un p\u00e1rrafo. Parafraseando la m\u00e1xima a menudo atribuida a Einstein: \u00abtodo debe hacer (o explicar) lo m\u00e1s sencillamente posible, pero no m\u00e1s simple.\u00bb<\/p>

Vamos a empezar.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\"\"<\/img>\n\t\t\t\t\t
\n\t\t\t\t\t\t<\/i>\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00bfEres arquitecto o ingeniero?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Considero que hay dos grandes caminos dentro de la seguridad de la informaci\u00f3n: el ingeniero y el arquitecto.<\/p>

Si bien todav\u00eda es muy t\u00e9cnico, el arquitecto toma un enfoque diferente al evaluar la seguridad de un sistema de informaci\u00f3n. Son los tipos que primero entienden las amenazas espec\u00edficas para el negocio vertical. Se dan cuenta de la importancia de equilibrar los costos con una seguridad efectiva. Los arquitectos tienen el dif\u00edcil trabajo de transmitir las preocupaciones de seguridad de la informaci\u00f3n de una manera que permite a la alta direcci\u00f3n para tomar decisiones empresariales informadas en torno al riesgo. Un buen arquitecto es eficaz para explicar los problemas complicados de una manera que es \u00fatil para el liderazgo. Por lo general, tienen un amplio conocimiento en muchas \u00e1reas.<\/p>

Inversamente, el ingeniero adopta un enfoque muy detallado de la seguridad de la informaci\u00f3n. \u00c9ste es el dominio donde los escritores de la explotaci\u00f3n, los probadores de la penetraci\u00f3n, y los profesionales de la respuesta del incidente trabajan. Consiste en conjuntos de habilidades altamente enfocados que siempre cambian. Estos son los tipos de personas que presentan o ense\u00f1an en conferencias de seguridad como Black Hat y DEFCON.<\/p>

\u00bfConstructor o penetrador?<\/h5>

Para aquellos que toman la ruta del ingeniero, determine si su inclinaci\u00f3n es hacia ser un \u00abconstructor\u00bb o un \u00abpenetrador\u00bb. Las personas con la mentalidad de \u00abconstructor\u00bb son mucho m\u00e1s com\u00fan, y tienden a centrarse en la defensa de la red y del sistema. Los constructores tienden a realizar tareas como el firewall, la detecci\u00f3n de intrusos, parches de seguridad y monitoreo de eventos de seguridad. Aquellos con la mentalidad de \u00abpenetrador\u00bb tienden a gravitar hacia el trabajo que implica ingenier\u00eda inversa, pruebas de penetraci\u00f3n y desarrollo de la explotaci\u00f3n. Ellos son los que desarmaron sus juguetes como ni\u00f1os en el inter\u00e9s de entender lo que los hizo marcar.<\/p>

A lo largo de l\u00edneas militares, si el arquitecto es un oficial al mando de un programa de seguridad de la informaci\u00f3n, el ingeniero es el SEAL de la armada. El Engineer posee el juego de habilidades requerido para ejecutar exitosamente tareas muy espec\u00edficas. Los arquitectos est\u00e1n mejor compensados que los ingenieros. Dicho esto, un ingeniero experimentado y altamente t\u00e9cnico puede ganar en cualquier lugar desde $150k \u2013 $250K USD por a\u00f1o. Probablemente estar\u00edas de acuerdo en que este es un buen salario.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t