Você deve se tornar um Engenheiro Cibernético de Segurança?
Michelle Moore, PhDMichelle Moore, PhD
h3>Você deve se tornar um Engenheiro de Segurança Cibernética?
A demanda no mercado de trabalho de segurança cibernética está subindo enquanto a oferta está em um nível criticamente baixo. De acordo com o New York Times, especialistas da indústria relatam que haverá 3,5 milhões de empregos de cibersegurança por preencher em todo o mundo até 2021. Muito simplesmente, não há profissionais cibersegurança qualificados e capacitados o suficiente para atender à crescente necessidade. E entre os mais procurados na área estão engenheiros de segurança cibernética.
De acordo com o Wall Street Journal, “A demanda está tornando mais difícil para os diretores de segurança da informação atrair e reter engenheiros experientes que possam detectar e neutralizar as ameaças”. Como consequência da forte demanda por engenheiros e da escassez de profissionais qualificados, os salários, as perspectivas de carreira e as oportunidades de emprego são excelentes.
Na verdade, “um dos trabalhos mais quentes em segurança da informação hoje é o de engenheiro de segurança cibernética”, de acordo com o Instituto InfoSec. “Ele utiliza algumas das habilidades mais requisitadas em segurança da informação e TI, paga bem e é um papel que muitas organizações estão tentando desesperadamente preencher”. Então, se você tem uma formação em engenharia e está interessado neste campo crescente, um trabalho como engenheiro de segurança cibernética pode ser um movimento de carreira aliciante e lucrativo.
O que é um engenheiro de segurança cibernética?
Os engenheiros de segurança cibernética, às vezes chamados de engenheiros de segurança da informação, identificam ameaças e vulnerabilidades em sistemas e software, e depois aplicam suas habilidades para desenvolver e implementar soluções de alta tecnologia para se defenderem contra hacking, malware e ransomware, ameaças internas e todos os tipos de crimes cibernéticos. Eles freqüentemente servirão como um membro da equipe para políticas e procedimentos de segurança.
Cybersecurity Engineer Job Responsibilities
Desenvolvimento/engenharia de sistemas seguros e confiáveis. Realização de avaliações e testes de penetração. Gerenciar tecnologia de segurança e auditoria/intrusão de sistemas. Desenvolver e colocar em campo soluções de rede seguras para proteger contra ameaças avançadas e persistentes.
Se todas essas tarefas soarem como tarefas de que você é capaz, vale a pena explorar seu interesse em lançar ou avançar na carreira como engenheiro de segurança cibernética. A seguinte lista de responsabilidades de trabalho vem da descrição de trabalho de um engenheiro de segurança cibernética publicada pelo site de emprego betterteam.com
- Planeamento, implementação, gestão, monitorização e actualização de medidas de segurança para a protecção dos dados das organizações, sistemas e redes
- Problemas de segurança e de rede
- Respondendo a todas as violações de segurança do sistema e/ou rede
- Segurar que os dados e infra-estrutura da organização estão protegidos, permitindo os controles de segurança apropriados
- Participar no processo de gerenciamento de mudanças
- Testar e identificar vulnerabilidades de rede e sistema
- Tarefas administrativas diárias, relatórios e comunicação com os departamentos relevantes da organização
Oportunidades de emprego de cibersegurança
Oportunidades de emprego no campo da engenharia de cibersegurança são abundantes, com o desemprego no campo pairando em torno de zero por cento. Em geral, a demanda por profissionais de segurança cibernética está em alta, de acordo com Indeed.com.
- Adicionalmente, o engenheiro de segurança cibernética lidera uma lista recente dos “5 empregos de segurança cibernética mais procurados”, pelo blogueiro da indústria Philip Casesa, que a classificou como a posição de segurança mais procurada por três anos consecutivos (2018, 2019, 2020). Na sua essência, segundo a Casesa, a posição envolve “aplicar uma abordagem de engenharia para projetar e implementar sistemas de segurança para deter ataques cibernéticos avançados”.”
- Similar or related positions include:
- Network Security Engineer
- IT security engineer
- Information Security Engineer
- Information Assurance Engineer
- Information Systems Security Engineer
People with cybersecurity engineering skills and experience may also want to explore or position themselves for such connected positions as:
- Cybersecurity architect
- Cybersecurity manager
- Cybersecurity consultant
- Cybersecurity director
- Chief Information Security Officer (CISO)
A recent search for “cybersecurity engineer” job openings on LinkedIn revealed thousands of listings at a wide variety of companies across the nation, some of which are cited below. Você pode ver resultados semelhantes da busca no LinkedIn aqui:
- li>Líder da Política de Cibersegurança; IBM; Armonk, NYli>Senior Engenheiro de Cibersegurança; Visa; Austinli>Senior Engenheiro de Cibersegurança; Liberty Mutual Insurance; Portsmouth, NHli> Engenheiro de Cibersegurança; Booz Allen Hamilton; Chicago, Tampa, Washington, D.C, e em outros lugaresCybersecurity Senior Engineer – Endpoint Security; The Home Depot; AustinCybersecurity Engineer; The Motley Fool; Alexandria, Vir. Engenheiro de Software – Global Cybersecurity; Liberty Mutual Insurance; Portsmouth, NH
- Engenheiro de Sistemas de Segurança Cibernética; CACI International Inc.; Tampa
- Engenheiro Sênior, Cybersecurity de Controle Industrial; FM Global; Norwood, Mass.
Engenheiro de Operações de Segurança Cibernética; Endeavor; New York, NY
Senior ICS Cybersecurity Systems Engineer; MSi (Mission Secure, Inc.); Houston I>Cyber Security Data Engineer; NCT Corporation; New York, NYI>Cybersecurity Engineer; Discover Financial Services; Riverwoods, Ill.
Salários de Engenheiro de Segurança Cibernética
O salário médio anual de um engenheiro de segurança cibernética está na faixa de $120.000 a $133.000, de acordo com o site de emprego Ziprecruiter. A Mondo, a maior agência de pessoal do país especializada em talentos de alta tecnologia, lista dois cargos de engenharia entre seus empregos de segurança cibernética mais bem pagos (engenheiro de segurança de aplicação: $100.000 a $210.000; e engenheiro de segurança de SI: $90.000 a $150.000).
O salário dos engenheiros de segurança cibernética varia de acordo com uma série de fatores, inclusive:
- Employer (incluindo se estão no setor privado ou público)
- Localização geográfica
- Educação (tanto nível alcançado como alma mater)
- Experiência
Experiência Requerida para Trabalhos de Engenharia de Segurança Cibernética
É definitivamente necessária alguma experiência para esta função. Em seu relatório sobre posições de segurança cibernética em demanda citadas acima, o blogueiro da indústria Casesa observa que, “A maioria das funções de engenheiro de segurança cibernética requer pelo menos três anos de experiência profissional (dependendo da qualidade e profundidade do conjunto de habilidades).”
Cibersecurity Engineer Hard Skills
De acordo com a descrição do trabalho citado acima, “Para garantir o sucesso, um engenheiro de cibersegurança deve mostrar um excelente entendimento das infra-estruturas tecnológicas usando Firewalls, VPN, Prevenção de Perda de Dados, IDS/IPS, Web-Proxy e Auditorias de Segurança”.”
As habilidades adicionais procuradas por um engenheiro de segurança de TI podem incluir:
- Secure coding practices, ethical hacking and threat modeling
- Proficiency in Python, C++, Java, Ruby, Node, Go and/or Power Shell
- IDS/IPS, penetration and vulnerability testing
- Firewall and intrusion detection/prevention protocols
- Windows, UNIX and Linux operating systems
- Virtualization technologies
- MySQL/MSSQL database platforms
- Identity and access management principles
- Application security and encryption technologies
- Secure network architectures
- Subnetting, DNS, encryption technologies and standards, VPNs, VLANs, VoIP and other network routing methods
- Experience with advanced persistent threats, phishing and social engineering, network access controllers (NAC), gateway anti-malware e autenticação aprimorada
Cybersecurity Engineer Soft Skills
“Soft skills também desempenham um papel essencial nesta posição, uma vez que os Engenheiros de Segurança Cibernética são frequentemente solicitados a comunicar suas descobertas à liderança executiva e podem ser solicitados a colaborar com uma grande variedade de partes interessadas”, de acordo com a Casesa. “A capacidade de comunicar idéias complexas de forma rápida e clara é fundamental para o sucesso desse papel”
Além de uma mente analítica e uma profunda compreensão das metodologias de cibersegurança, os engenheiros de cibersegurança também se beneficiam das excelentes habilidades de resolução de problemas e da capacidade de prosperar sob pressão e cumprir prazos apertados.
Engenheiro de cibersegurança
As certificações da indústria são uma forma comum e bem respeitada de adquirir habilidades e demonstrar aptidão tanto em geral quanto em áreas específicas de especialização. Estas incluem:
- Certified Information Systems Security Professional (CISSP)
- Certified Ethical Hacker (CEH)
- certificações GIAC (Global Information Assurance Certification)
É uma boa idéia verificar as listas de empregos para as posições que você possa estar interessado para determinar se há alguma certificação específica que possa ajudá-lo a se conectar com essas oportunidades. Além disso, algumas organizações como a Microsoft, Cisco e outras também desenvolvem e administram suas próprias certificações.
Cybersecurity Engineer Education
De acordo com o Instituto Infosec, “As organizações estão cada vez mais procurando candidatos com mestrado em uma área relacionada, especialmente quando se trata de cargos seniores de engenharia de cibersegurança, procure organizações que exijam mestrado para se tornarem mais comuns para esse cargo no futuro.”
Quando se trata da vantagem de ter um grau avançado, a Casesa confirma que “espera-se que um mestrado se torne mais comum, especialmente para funções de engenharia de nível sénior.”
Se você está interessado em aprender mais sobre uma carreira em engenharia de segurança cibernética ou quer avançar suas habilidades de segurança da informação, considere aprender mais sobre o programa de Mestrado em Engenharia de Segurança Cibernética oferecido tanto online como no campus da Universidade de San Diego.
Michelle Moore, PhD
Contribute to the Mitigation of Modern Threats
Send me the eBook
