Cómo conseguir un trabajo de ciberseguridad de nivel de entrada

Esta publicación es una respuesta a un amigo que busca un puesto de ciberseguridad en un mercado extremadamente desafiante. Dado que este es un problema generalizado hoy en día, decidí escribir una publicación en lugar de simplemente dejar un comentario.

Diversas estadísticas de múltiples fuentes sugieren que existe una gran brecha en los roles de ciberseguridad, con millones de empleos de ciberseguridad esperando ser ocupados por nuevo talento. Los bootcamps a menudo usan estos números para promocionar sus productos. Aunque tal brecha podría existir, la escasez de talento generalmente es más evidente en roles especializados más que entre los candidatos generales que buscan puestos de nivel inicial con experiencia limitada.

Muchos solicitantes no reciben respuesta al postular a empleos de ciberseguridad aunque supuestamente hay millones de esas oportunidades disponibles. Algunos pueden pensar que no son lo suficientemente buenos o que algo está inherentemente mal con ellos por no recibir una llamada de vuelta. Sin embargo, En muchos casos sus solicitudes simplemente no son revisadas.

Si estás buscando ingresar en ciberseguridad, sabe que estás apuntando a uno de los campos más lucrativos en tecnología y típicamente una feroz competencia espera posiciones de nivel inicial en empresas bien conocidas. Por ejemplo, si solicitas a empresas de Fortune respetables 500 para un rol de nivel inicial, cada oferta de trabajo podría atraer desde 50 hasta 200 solicitudes o incluso más. A este nivel, incluso si eres muy capaz y estás completamente calificado, podrías no ser notado.

Aquí hay algunos puntos clave que deberías considerar antes de postularte para estos roles:

1. Ten en cuenta la ubicación de tu búsqueda de empleo. La región donde resides puede no tener el mercado de trabajo en ciberseguridad más grande. En contraste,, áreas como el DMV (DC, Maryland, Virginia) tienen el mayor número de ofertas de trabajo en ciberseguridad. Si no hay suficientes trabajos disponibles en tu área, tus posibilidades de conseguir un puesto se reducen.

2. El patrocinio de visa es limitado. La mayoría de las empresas no ofrecen patrocinio de visa. Si tienes un nombre que suena extranjero (como yo) y necesitas patrocinio, tus oportunidades pueden ser aún más limitadas. Por el contrario, si no necesitas patrocinio, considera indicar tu estatus migratorio en tu currículum de la manera más clara posible. Me han preguntado personalmente sobre mi ciudadanía varias veces, a pesar de que indico claramente que soy ciudadano de EE. UU.. ciudadano, implicando que algunos candidatos tergiversan su estatus solo para luego afirmar que necesitan patrocinio. Sé muy claro sobre tu estatus migratorio o de ciudadanía porque obtener patrocinio no es una tarea fácil.

3. Ten cuidado con las ofertas de trabajo falsas. De cada 10 ofertas de trabajo en línea en plataformas como LinkedIn, alrededor de 4 pueden ser falsas, es decir, los trabajos en realidad no existen. Podrías postularte para un puesto para el cual estás completamente calificado y no recibir respuesta, dejándote preguntando por qué no fuiste notado cuando, de hecho, el trabajo nunca fue real.

4. Muchos roles no se publicitan públicamente. Por cada 10 trabajos publicados en línea, podría haber tantos como 40 puestos que son nunca publicitados públicamente. Estas oportunidades típicamente se llenan a través de redes de contacto o canales locales. Busca negocios locales en tu área que contraten para tu puesto, contáctalos o revisa sus sitios web. También podrías consultar listas como la de Russell 2000 o Fortune 500 y aprovechar herramientas de IA puede ayudar a descubrir posiciones que no están listadas en LinkedIn.

5. Las certificaciones importan, pero solo si son las correctas. Tengo un amigo que generalmente busca certificaciones primero y luego se queja de su efectividad. Es importante determinar qué certificaciones son valoradas por RR.HH. y perseguir esas en lugar de simplemente acumularlas para después lamentarse de que RR.HH. no está interesado. Incluso las mejores calificaciones no importarán si los empleadores no las buscan. Las certificaciones que tienes o persigues podrían no ser las más demandadas. Consulta este enlace y elige tu estado, que muestra las ofertas de trabajo según la certificación requerida en cada estado. Por ejemplo, en Missouri, todas 30 las certificaciones de SANS combinadas representan aproximadamente 500 ofertas de empleo, mientras que la certificación CISSP sola tiene más de 1,200 ofertas de empleo, seguida de Security+ con alrededor de 1,100.

6. Cuidado con el sesgo. Hay un profundo sentimiento de desconfianza y prejuicio hacia individuos de ciertos países debido a tensiones políticas, especialmente en industrias sensibles. Si eres originario de uno de estos países, considera eliminar referencias a tu educación o experiencia en el extranjero de tu perfil, aunque la decisión final es tuya. Por ejemplo, si estás buscando una pasantía en una empresa farmacéutica, tu educación en el extranjero podría no agregar valor a tus credenciales en ciberseguridad o experiencia en seguridad nacional.

A continuación se presentan algunos pasos que puedes seguir para mejorar tus posibilidades:

1. Necesitas seguir prácticas comunes de búsqueda de empleo. Prácticas comunes como hacer networking, participar en comunidades de ciberseguridad, mejorar tu presencia en línea, adaptar tu currículum, dar seguimiento a las solicitudes de empleo, e incluso enviar una carta de agradecimiento escrita a mano (incluso si tu caligrafía es tan mala como la mía).

2. Considera reducir la importancia de tu experiencia en tu currículum. Si eres de EE. UU.. ciudadano o residente permanente, considera minimizar la importancia de tu experiencia si eres de un país que no tiene una relación fuerte con Estados Unidos, ya que esto podría reducir la probabilidad de ser visto desfavorablemente. Las primeras impresiones importan, y nunca sabes quién revisará tu currículum.

3. Elabora tu currículum específicamente para los puestos para los que eres elegible. Lee cuidadosamente las descripciones de trabajo para asegurarte de cumplir o superar todas las calificaciones listadas tanto en tu currículum como en tu carta de presentación. Simplemente estar calificado no garantiza que obtendrás una entrevista o el puesto.

4. Compila una lista de ofertas de trabajo para los roles. Compila una lista de los puestos que deseas, anota sus requisitos y adapta tu currículum en consecuencia. Revisando muchas ofertas de diferentes empresas para el mismo puesto, obtendrás una mejor comprensión de lo que la industria espera de un candidato de nivel inicial.

5. Considera buscar prácticas u oportunidades de voluntariado. Si no encuentras trabajo de inmediato, Considera buscar prácticas o oportunidades de voluntariado. La ciberseguridad puede ser difícil de entrar. Si no consigues unas prácticas en una empresa de alto perfil, busca oportunidades en bibliotecas locales u organizaciones comunitarias. Añadir más experiencia a tu perfil podría ser más ventajoso que enfatizar solo tu trayectoria.

6. Empieza en informática y luego cámbiate a ciberseguridad. Si la transición directamente a la ciberseguridad resulta difícil, considera empezar en TI y luego pasar a ciberseguridad. Quizá sea mejor no mencionar esta estrategia a los reclutadores; en su lugar, trabaja en tu transición mientras ocupas un puesto relacionado en TI. Tras un par de años, puede que tengas una oportunidad mucho mejor de entrar en ciberseguridad.

7. Aspira a la cima. Por fin, persigue una certificación que te distinga. Por ejemplo, Considera aspirar a la certificación CISSP si también tienes formación académica. Concedido, CISSP no es una certificación de nivel inicial y no puedes alcanzar el estatus completo de CISSP sin cinco años de experiencia! Pero puedes convertirte en CISSP asociado casi de inmediato si apruebas el examen difícil. Es difícil para los reclutadores descartar a un candidato con CISSP (o CISSP Asociado) certificación. Incluso si tu solicitud es rechazada finalmente, al menos recibirá consideración seria. Pursuing el CISSP requiere un compromiso significativo, pero si estás dispuesto a enviar varias cientos de solicitudes cuidadosamente adaptadas y cartas de presentación y competir con varios cientos de otros candidatos, podría muy bien valer la pena el esfuerzo.