Troca de área profissional

[Kyron]

Buenas.

Estou pensando seriamente em sair da área de Engenharia e trocar para área da Segurança da Informação.

O problema é: eu não conheço nada sobre essa área. Sei que existem vagas de emprego no LinkedIn e certificações para fazer.

Alguém que tenha noção de como é, trabalha ou estuda, poderia me falar como está o setor da segurança da Informação para conseguir emprego no Brasil e/ou exterior? É "fácil?"

Se tiverem respostas pra isso, vou fazendo demais perguntas. rs

 

[clubit]

entao, o que vc precisa fazer é

 

[traffoht]

Nada é fácil na vida. Se está pensando em mudar de área por ver vaga no LinkedIn, sinto lhe informar amigo mas…

 

[makeikow]

Para se adentrar na área de segurança da informação, é necessário se especializar, por meio de cursos e certificações.
E trabalhar inicialmente como júnior, para adquirir experiência.

 

[B613]

Eu estudei segurança da informação em 2016 e 2017 quando eu estava nos meus 18 e 19 anos.......mesmo sendo muita coisa pra absorver eu gostava bastante.

Confesso que precisa se dedicar demais, praticar bastante e o resto você vai aprendendo conforme entrar em um estágio e uma vaga de júnior.

Abandonei a área de segurança da informação em 2017 para cursar Engenharia civil........segui carreira na área até fevereiro de 2020, depois disso voltei para os computadores e agora sou Desenvolvedor.


Se tudo der certo quando sair o próximo concurso da PF eu quero fazer, passar em todas as etapas e ficar de boa.

Enviado de meu M2102J20SG usando o Tapatalk

 

[Kyron]

Nada é fácil na vida. Se está pensando em mudar de área por ver vaga no LinkedIn, sinto lhe informar amigo mas…

Usei mais o LinkedIn para saber se as empresas contratavam esse tipo de pessoal e também, não conheço ninguém que trabalha com isso ou algo similar para tirar mais informações.

Eu estudei segurança da informação em 2016 e 2017 quando eu estava nos meus 18 e 19 anos.......mesmo sendo muita coisa pra absorver eu gostava bastante.

Confesso que precisa se dedicar demais, praticar bastante e o resto você vai aprendendo conforme entrar em um estágio e uma vaga de júnior.

Abandonei a área de segurança da informação em 2017 para cursar Engenharia civil........segui carreira na área até fevereiro de 2020, depois disso voltei para os computadores e agora sou Desenvolvedor.


Se tudo der certo quando sair o próximo concurso da PF eu quero fazer, passar em todas as etapas e ficar de boa.

Enviado de meu M2102J20SG usando o Tapatalk

E quais eram as exigências de estágio na sua época?
Eles já pedem certificações para estagiário? Tu fez alguma ou pretende fazer?

 

[%>%]

Tu já é formado em engenharia ou ainda está cursando?

 

[Insônia]

Tenho um amigo que está trabalhando como analista de segurança da informação. Antes desse cargo, ele era analista de redes sênior.

Tirou algumas certificações de segurança e tirou a certificação da LGPD tbm.

Ele já tinha anos de experiência na área de TI, enfim, a caminhada é longa. Requer alguns anos de experiência na base pois a parte de segurança é praticamente o pináculo da parada.

Enviado de meu M2004J19C usando o Tapatalk

 

[Fresco]

Conheço um dev que quis passar a trabalhar com segurança, e para isso ele fez o seguinte curso de pós-graduação. Ele dizia que já no próprio curso você percebe como a área é abrangente, e que você escolhe uma sub-área para se especializar.

Pós-Graduação em Computação Forense e Segurança da Informação

A pós-graduação remota do IPOG Computação Forense e Segurança da Informação aborda técnicas aplicadas à construção e à análise da prova pericial. Saiba mais!

ipog.edu.br

 

[Nalo300]

Buenas.

Estou pensando seriamente em sair da área de Engenharia e trocar para área da Segurança da Informação.

O problema é: eu não conheço nada sobre essa área. Sei que existem vagas de emprego no LinkedIn e certificações para fazer.

Alguém que tenha noção de como é, trabalha ou estuda, poderia me falar como está o setor da segurança da Informação para conseguir emprego no Brasil e/ou exterior? É "fácil?"

Se tiverem respostas pra isso, vou fazendo demais perguntas. rs

Fácil nao é. Voce precisa se especializar em algo e tirar certificações da area.
Eu trabalho com firewalls e infraestrutura. A empresa que eu trabalho tem uma porção de contratos com varias soluções de firewall e eu precisei me certificar em 3 soluções diferentes (e estudando para outras).

Tirar essas certificações por conta própria é dureza (cada uma custando 200-500 dólares por tentativa), entao é mais facil ser contratado por uma empresa que trabalha com uma solução e eles pagarem pela certificação. É claro que voce precisar ter um bom conhecimento de rede também antes de partir para essa area.

Uma pessoa que trabalha com BigIP, com certificações e boas recomendações nao fica desempregado por muito tempo.

 

[IcE_WiNd]

Pode dar uma olhada na ISO 27001

 

[Fresco]

Não sei se você tem noção (ou mesmo se muitos dos próprios devs já repararam nisso), mas dev tem que saber muita coisa, porque, entre o que o usuário vê numa tela e o banco de dados, há muitas pilhas de tecnologias interagindo. Tem que saber em graus diferentes, com mais profundidade nas áreas mais próximas de sua atuação, mas, mesmo assim, tem que saber um monte de coisas (na dúvida, leiam isto https://teachyourselfcs.com/#why).

Em segurança, eu sou um dev leigo, ou seja, tenho noções básicas. E a minha impressão é que especialista em segurança tem que saber de mais coisas ainda do que dev.

Ou seja, se você não gosta muito de estudar, esquece.

E se você ainda não programa e mal tem noção de como funciona um computador ou uma rede de computadores, saiba que tem uma jornada muito longa pela frente.

Se eu não estiver enganado. @Nalo300, o que você acha?

 

[Dr. Zero]

Tenho um amigo que está trabalhando como analista de segurança da informação. Antes desse cargo, ele era analista de redes sênior.

Tirou algumas certificações de segurança e tirou a certificação da LGPD tbm.

Ele já tinha anos de experiência na área de TI, enfim, a caminhada é longa. Requer alguns anos de experiência na base pois a parte de segurança é praticamente o pináculo da parada.

Enviado de meu M2004J19C usando o Tapatalk

Sim, mil vezes enfatizaram isso
Muita gente querendo mudar pra TI só porque ouviu alguém, antes dessa moda o pessoal ganhava pouco no início
Se gosta de desistir tem outras áreas porém seu salário vai ficar estagnado só se for medicina

 

[Kyron]

Tu já é formado em engenharia ou ainda está cursando?

Já sou formado. Terminei final de 2019 Engenharia Industrial/Produção.

Fácil nao é. Voce precisa se especializar em algo e tirar certificações da area.
Eu trabalho com firewalls e infraestrutura. A empresa que eu trabalho tem uma porção de contratos com varias soluções de firewall e eu precisei me certificar em 3 soluções diferentes (e estudando para outras).

Tirar essas certificações por conta própria é dureza (cada uma custando 200-500 dólares por tentativa), entao é mais facil ser contratado por uma empresa que trabalha com uma solução e eles pagarem pela certificação. É claro que voce precisar ter um bom conhecimento de rede também antes de partir para essa area.

Uma pessoa que trabalha com BigIP, com certificações e boas recomendações nao fica desempregado por muito tempo.

Hoje de madrugada andei vendo o preço de algumas certificações e é paulada, mesmo. Tudo em dólar, cara. Mas pelo que vejo é muito importante.

Então, existe tecnólogo em segurança da informação EAD que são 5 semestres. O quão importante seria conhecimento em redes antes de fazer tecnologo? Ter conhecimento sobre isso antes de iniciar tecnologo me custaria mais anos ainda.

Tenho um amigo que está trabalhando como analista de segurança da informação. Antes desse cargo, ele era analista de redes sênior.

Tirou algumas certificações de segurança e tirou a certificação da LGPD tbm.

Ele já tinha anos de experiência na área de TI, enfim, a caminhada é longa. Requer alguns anos de experiência na base pois a parte de segurança é praticamente o pináculo da parada.

Enviado de meu M2004J19C usando o Tapatalk

Pois é, dentro da segurança da informação existem mais áreas de atuação ainda: forense, segurança corporativa, pentest,...

Não sei se você tem noção (ou mesmo se muitos dos próprios devs já repararam nisso), mas dev tem que saber muita coisa, porque, entre o que o usuário vê numa tela e o banco de dados, há muitas pilhas de tecnologias interagindo. Tem que saber em graus diferentes, com mais profundidade nas áreas mais próximas de sua atuação, mas, mesmo assim, tem que saber um monte de coisas (na dúvida, leiam isto https://teachyourselfcs.com/#why).

Em segurança, eu sou um dev leigo, ou seja, tenho noções básicas. E a minha impressão é que especialista em segurança tem que saber de mais coisas ainda do que dev.

Ou seja, se você não gosta muito de estudar, esquece.

E se você ainda não programa e mal tem noção de como funciona um computador ou uma rede de computadores, saiba que tem uma jornada muito longa pela frente.

Se eu não estiver enganado. @Nalo300, o que você acha?

Ok, essa era uma das minhas dúvidas: o nível de profundidade em programação é os tipos de linguagem que eu preciso aprender?!
Como eu sou da área da Eng. de Produção, vi pouquíssimas coisas de programação: VBA e SAS. Nada mais. Parte de Redes de computadores nem se fala, MAS...um curso em tecnologo em segurança da informação já não deveria ver o suficiente sobre isso? Teoricamente?!

 

[%>%]

Já sou formado. Terminei final de 2019 Engenharia Industrial/Produção.

Eu acho que tu tem uma vantagem boa aí, engenharia é bem visto, teve cálculo etc.

 

[Nalo300]

Hoje de madrugada andei vendo o preço de algumas certificações e é paulada, mesmo. Tudo em dólar, cara. Mas pelo que vejo é muito importante.

Então, existe tecnólogo em segurança da informação EAD que são 5 semestres. O quão importante seria conhecimento em redes antes de fazer tecnologo? Ter conhecimento sobre isso antes de iniciar tecnologo me custaria mais anos ainda.

Eu fiz o tecnólogo da Estácio, foi bem tranquilo. Uma pessoa que nao conhece nada de rede nao teria nenhuma dificuldade, mas também nao aprendi nada que eu ja nao sabia. Fiz so para ter o diploma.

Se voce nao tiver um bom conhecimento de rede, procura um curso local de rede (TCP/IP basico e avançado, noção de configuração de switch e firewalls, etc).

 

[Kyron]

Eu fiz o tecnólogo da Estácio, foi bem tranquilo. Uma pessoa que nao conhece nada de rede nao teria nenhuma dificuldade, mas também nao aprendi nada que eu ja nao sabia. Fiz so para ter o diploma.

Se voce nao tiver um bom conhecimento de rede, procura um curso local de rede (TCP/IP basico e avançado, noção de configuração de switch e firewalls, etc).

No geral o que tu achou da grade da Estácio? Tu saberia analisar se a grade da uniasselvi EAD é boa tbm?

Eu vi a grade da Uniasselvi e achei normal. Aparentemente não tem encheção de linguiça igual a PUC EAD (mensalidade quase 2k/mês, salve engano).

Vou dar uma olhada nesses cursos de redes na Udemy inicialmente. Edit 1: existe na dltec cursos de redes tbm.

Edit 1:
Eu achei na Estácio Gestão da Tecnologia da Informação e não Segurança da Informação.

 

[JotaceKM]

olha, dá uma estudada boa antes, faz uns cursos e vê se você gosta mesmo.

eu sou analista de redes/infra e acabo pegando também parte de segurança, e hoje tudo o que eu queria era um emprego de gente normal que tu vai lá, já sabe o que tem que fazer, faz e vai embora, sem todo dia ter que resolver alguma merd* mirabolante e diferente que o cara nem sabe resolver, sem contar que vc vai ter que estudar o resto da vida, e quando a idade vai chegando vc vai simplesmente perdendo o saco (meu caso pelo menos que já tô beirando os 40)

 

[B613]

Usei mais o LinkedIn para saber se as empresas contratavam esse tipo de pessoal e também, não conheço ninguém que trabalha com isso ou algo similar para tirar mais informações.


E quais eram as exigências de estágio na sua época?
Eles já pedem certificações para estagiário? Tu fez alguma ou pretende fazer?

Então amigo eu nem lembro direito porque faz alguns anos que isso aconteceu e eu só estudava e praticava em casa mesmo, nunca me candidatei a nenhuma vaga.............mas normalmente eles pediam 1 ou 2 certificados comprovando o conhecimento na área.

Na época tinham algumas empresas aqui no brasil que emitiam essas certificações, se não me engano uma delas se chamava "Clavis", mas tinha mais algumas que não lembro o nome.

 

[Kyron]

Então amigo eu nem lembro direito porque faz alguns anos que isso aconteceu e eu só estudava e praticava em casa mesmo, nunca me candidatei a nenhuma vaga.............mas normalmente eles pediam 1 ou 2 certificados comprovando o conhecimento na área.

Na época tinham algumas empresas aqui no brasil que emitiam essas certificações, se não me engano uma delas se chamava "Clavis", mas tinha mais algumas que não lembro o nome.

Ótimo! Só pelo fato de ter me falado dessa clavis já me ajudou bastante!

olha, dá uma estudada boa antes, faz uns cursos e vê se você gosta mesmo.

eu sou analista de redes/infra e acabo pegando também parte de segurança, e hoje tudo o que eu queria era um emprego de gente normal que tu vai lá, já sabe o que tem que fazer, faz e vai embora, sem todo dia ter que resolver alguma merd* mirabolante e diferente que o cara nem sabe resolver, sem contar que vc vai ter que estudar o resto da vida, e quando a idade vai chegando vc vai simplesmente perdendo o saco (meu caso pelo menos que já tô beirando os 40)

Então, cara. Um dos motivos que me fizeram abandonar a engenharia industrial foi justamente o fato de ser algo parado se for comparar com a parte de TI de forma geral.
Na engenharia de produção, gostava da parte financeira e da engenharia econômica, viabilidade de projetos,etc. Mas depois disso, não tem mais nada...Não tem mais o que estudar, porque já vi tudo que importa; fazem décadas que os metodos financeiros,de eng. econômica, viabilidade de projetos,,etc continuam sendo a mesma coisa e também a quantidade de certificações é algo muito menor comparado a essa outra área.

Os pipinos são quase sempre complexos e diferentes de serem resolvidos? Não existe algo metódico que sempre funcione boa parte das vezes para resolver boa parte dos problemas?

 

[JotaceKM]

Ótimo! Só pelo fato de ter me falado dessa clavis já me ajudou bastante!


Então, cara. Um dos motivos que me fizeram abandonar a engenharia industrial foi justamente o fato de ser algo parado se for comparar com a parte de TI de forma geral.
Na engenharia de produção, gostava da parte financeira e da engenharia econômica, viabilidade de projetos,etc. Mas depois disso, não tem mais nada...Não tem mais o que estudar, porque já vi tudo que importa; fazem décadas que os metodos financeiros,de eng. econômica, viabilidade de projetos,,etc continuam sendo a mesma coisa e também a quantidade de certificações é algo muito menor comparado a essa outra área.

Os pipinos são quase sempre complexos e diferentes de serem resolvidos? Não existe algo metódico que sempre funcione boa parte das vezes para resolver boa parte dos problemas?

geralmente são complexos pois os pepinos não são isolados, envolvem diversas tecnologias e vc dificilmente vai saber tudo de tudo que é tecnologia. Além de estarem em constante mudança. O ideal é vc escolher algo específico e ser o fodão nesse algo específico.