Hola FML Digital.
Bienvenidos a este video, donde les quiero compartir de una forma un poco más concreta de cómo ha sido
mi experiencia en el mundo de la cirugía informática, cómo inicié y también cómo ustedes pueden empezar
en este mundo, cómo se empieza?
Si no tenemos experiencia, cómo se empieza?
A raíz de haber hecho un curso mío, que estas son preguntas muy concretas de ustedes, sepan que yo
hice online en Twitch en relación a este tema y online que es largo ocasiòn.
Ahora lo subí a mi canal secundario a raíz de leer el feedback de ustedes, que yo siempre los leo en
los comentarios.
Es que creé este video para mi Narada principal, en donde les quiero compartir estas respuestas a sus
preguntas de forma concreta.
Así que vamos a empezar por el principio.
Bien, lo primero, como empecé yo en el mundo de la seguridad informática, yo me dedico al rubro de
la tecnología hace más de 16 años, casi 17.
En estos 17 años que trabajé todos los días de mi vida, porque me encanta lo que hago y me gusta mucho
trabajar.
Se habrán dado cuenta por el contenido que eso es que justamente tuve la oportunidad de pasar por muchas
áreas en el rubro tecnológico.
Yo he trabajado con servidores, administrando servidores, datacenter, redes, infraestructura, soporte,
té, impresoras, el desarrollo de aplicaciones, seguridad, informática, forense, tecnologías de
la información.
Realmente he tenido la suerte y también porque me lo propuse, digo la suerte de que me hayan dado la
oportunidad de trabajar en estas diferentes ramas.
Por qué?
Porque lo interesante de la seguridad informática es que en ella converge muchas ramas de la tecnología.
A qué me refiero?
Vos cuando aplicas seguridad informática es muy útil, por ejemplo, tener experiencia de soporte y
té.
Porque a raíz del soporte vos conocés al usuario, conocés la una de las vulnerabilidades más grandes
que existen, que es la capa 8.
Y gracias a ello es que vos, al dedicarte a seguridad y conocer al usuario a raíz de haber trabajado
en soportarte, es que vas a poder predecir o vas a saber a qué aspectos anticiparte.
Trabajar como administrador a servidores o sysadmin es muy útil, porque conocer cómo funciona un servidor
o cómo conocer cómo funcionan los sistemas operativos Linux, Windows, Mac, que los tres son por igual
vulnerables.
Porque cuando hablamos de seguridad informática, el cyber delincuente o el Pentecostés, o quien hace
la auditoría, lo que va a buscar son los servicios, los puertos abiertos.
No, no el sistema operativo en sí.
Por más que obviamente existen exploit, existen vulnerabilidades sobre sistemas operativos concretos.
La realidad es que el ciber delincuente a lo que apunta es a lo que busca, son servicios, son puertos
y a explotar esas vulnerabilidades.
Por eso la alta seguridad informática no la hace necesariamente el sistema operativo en sí.
Sin hablar de que el hecho de que te apliquen la ingeniería social y phishing para llegar a la computadora
es indistinto el sistema operativo.
Esto como primer punto es importante entenderlo.
Entonces, al tener experiencia en este ejemplo que les daba de sysadmin servidores, es muy útil para
la seguridad informática.
Ni hablar redes, entender cómo se realizan las comunicaciones, que tiene mucho que ver con esto que
acabamos de mencionar del hecho de puertos, protocolos, servicios son los flancos a traer, los cuales
muy probablemente es lo primero que escanee el ciberdelincuentes, el atacante, el puente es el que
hace la auditoría.
Por eso, sin ir más lejos, en el ejemplo que yo siempre les doy, que tengo un video en mi canal principal
acá en YouTube el capítulo 7 de mi curso Seguridad Informática, les muestro cómo yo realizo una prueba
en un laboratorio con las máquinas virtuales usadas y lo que hago es ingresar.
Explota las vulnerabilidades, los servicios, los puertos de un Linux.
Sin ir más lejos digo Linux porque existe este mito que se dice no, porque Linux es más seguro que
Windows.
La realidad es que al fin de cuentas y al final del camino, la capa 8 es la vulnerabilidad más grande.
Pero volviendo al punto de conversación principal, saber de redes, como les decía, es muy importante.
Y fíjense que a medida que avanza esta conversación, yo les voy dando ejemplos de cómo yo he ido,
he podido.
Ir aplicando la experiencia en estos años de las diferentes ramas a la seguridad informática.
Y qué les quiero decir?
En un principio no importa, porque el lugar empieza mientras se empapen, mientras se ensucian las
manos.
En cualquiera de las ramas de la tecnología, al fin de cuentas, le va a servir para seguridad informática.
Por cualquier lado que quieran empezar, va a ser útil.
Lo importante es empezar.
Esta característica del ser humano desde la ansiedad es lo que muchas veces nos juegan en contra.
La seguridad informática es prácticamente el último escalón y está bien.
Ustedes pueden estudiar de forma concreta, pueden hacer los cursos, pueden tomar certificaciones,
pueden estudiar en la universidad carreras que se acerquen como ser ingeniería en sistemas.
Pero la realidad es que en el mercado, en lo laboral, siempre lo que más va a pesar es la experiencia.
Y ahora bien, vamos a la siguiente pregunta Cómo armamos nuestro portafolio, nuestro portfolio?
Cómo demostramos la experiencia que tenemos?
Bueno, en mi canal de YouTube principal que se llama 7 páginas donde puedes practicar seguridad informática,
son las páginas que existen y existen muchas más donde ustedes pueden.
Sin ir más lejos, ir a practicar, practicar y demostrar su experiencia.
Porque por ejemplo, en páginas como hack de box ustedes tienen un perfil en donde ese perfil es público,
lo pueden compartir y de esa manera demostrar qué experiencia tienen en materia del Pentecost Tim.
De todas maneras, eso no significa y no es garantía, porque conseguir trabajo en una empresa, ya
que depende de la necesidad de la empresa, va a ser en la oferta laboral.
A qué me refiero, por ejemplo?
De hecho, también existe un video en mi canal que tal red Tim y el Blu tim tienen diferentes tipos
de hoy.
Se habla inclusive del del del Tim púrpura.
Perdón que lo estaba diciendo en inglés.
Entonces, qué pasa?
Ustedes pueden ser o defensivos o ofensivos o un punto medio entre ambos.
Dependiendo de eso, es la rama de la seguridad informática que ustedes han de seguir.
Por ejemplo, si ustedes me preguntan bueno, quiero algo volcado concretamente empresa, yo le voy
a decir bueno, estudien la ISO veinti siete mil uno, por ejemplo, en donde ahí van a ver gestión
de claves un poco más la seguridad física del Data Center y ciertas normas estándares que hoy están
escritos y que ustedes pueden estudiar.
La seguridad informática no es solo aquella que uno suele fantasear, que uno ve en las películas,
en la serie, en la televisión, en internet y es aquél que va y bueno, rompe o exploto, ve vulnerabilidad.
Hay mucha teoría que aprender, hay mucha, muchas herramientas que ustedes puedan aplicar para justamente
la defensa, que al fin y al cabo es lo que más le interesa a las empresas.
La empresa le va a interesar.
Muchos de ustedes sepan una correcta gestión de contraseñas, como implementar políticas.
Entonces parte de la experiencia que ustedes se pueden hacer es justamente es el ir aprendiendo estas
cosas.
Y aunque por más que seguramente del otro lado haya mucha gente que hoy en día existe esta fiebre de
la titulitis, como se dice, los títulos, la certificación, una carrera de grado tiene mucho peso
y de hecho, si ustedes tienen la suerte y la fortuna de poder estudiar en la universidad o hacer una
certificación, háganla.
Qué quiero decir con esto?
No todo el mundo tiene la suerte de recibir el apoyo de la familia o tener el tiempo porque trabajamos,
porque tenemos nuestra propia familia.
No podemos aspirar a invertir el tiempo que hay que invertir en un estudio formal.
Y qué quiero decir con esto?
Con esto quiero trasladar un poco de tranquilidad a aquellos que no pueden aspirar a ese contenido y
sepan que no es un requisito indispensable.
Hoy en día en el mercado se está evolucionando de tal manera que muchísimas empresas, como siempre
les digo Google, Facebook, Amazon, referentes, ya no piden títulos universitarios.
Por eso también, inclusive muchas veces sirven los certificados de YW de mí o de plataformas online.
El nombre que ustedes quieran como disparador, ojo acá como disparador para la entrevista.
Lo que va a suceder si el reclutador, o sea personal de recursos humanos, está capacitado y sabe hacer
bien su trabajo, por lo menos en materia Haití.
Lo que debería serlo es, sin importar su título, es realizarles un test, una prueba técnica para
que ustedes puedan demostrar los conocimientos.
Por eso todo suma en este rubro.
La experiencia son las cosas que reflexionamos, no necesariamente las cosas que vivimos.
Si ustedes tienen la capacidad de hacer propio la experiencia del profesor, de quien tienen del otro
lado para aprender, sea de forma online o presencial, no van a tener límites.
En los 16 años y esto lo más importante, todo.
En los 16 años que yo tengo de experiencia jamás me pidieron un título universitario, jamás, jamás
me pidieron una certificación.
Ustedes pueden ver en mi página web de Hachiro com.
Yo tengo una sección en mi blog en donde les muestro los últimos certificados Barnea.
Tengo más.
Lo pueden ver en mi perfil de LinkedIn, pero yo no soy muy precursor o no me interesa estar mostrándolo
como se le dice a Garrulo los apellidos que significa la las siglas de las certificaciones que uno puede
llegar a tener o lo estudios.
Porque siempre me basé en demostrar lo que sé por mi experiencia y por cómo me he ido desenvolviendo.
Y acá hay otro ingrediente fundamental para el campo laboral.
Si ustedes van con humildad al mundo laboral y con humildad me refiero a decir bueno, aspiro a un sueldo,
a un salario, a lo que me van a pagar por el trabajo.
Lo digo desde estas formas distintas, porque entiendo que dependiendo el país, muchas veces cambiará
la forma referencial a lo que nos van a pagar por el trabajo.
Y aspiro a lo que yo me fijé que es la media o lo que comúnmente se paga.
Y digo bueno, pero por lo menos voy a ir a aprender sobre todo esto, a ganar experiencia.
Es cuestión de tiempo para que ustedes puedan aspirar a un mejor sueldo, pero si ustedes recién empiezan,
lo mejor que pueden hacer es buscar el hecho de aprender y no necesariamente un puesto en el cual el
título sea seguridad informática.
Y acá volvemos un poco a lo que es mi experiencia.
Cuando yo empecé o cuando yo buscaba el hecho de empezar a trabajar formalmente, estudié informática,
no lo manifesté verbalmente.
Yo empecé como desarrollador y esperé la oportunidad.
De hecho, pasó uno o dos años donde, en donde yo estaba, sabía que yo sabía seguridad informática
y a mí me interesaba, pero yo no iba y decía no, porque yo quiero trabajar en una informática, porque
muchas veces eso se puede tomar como desinterés en el puesto en el cual.
Tengo entras y luego la oportunidad llega.
Hay que estar atentos, pero todo va a sumar inexperiencia en este rubro, no importa en la rama que
ustedes se encuentren.
Al fin de cuentas, para quién invierte su tiempo en seguir aprendiendo en forma constante?
Es cuestión de tiempo para justamente surjan las oportunidades en la rama que sea.
En los 16 años que yo llevo de experiencia 14 en lo que trabajé solo un 50 o 40 por ciento era lo que
a mí realmente me interesaba.
El resto, el porcentaje era la posibilidad y la oportunidad de seguir creciendo y aprendiendo.
El conocimiento no ocupa espacio, no importa por dónde empiezan.
Si el inicio es el medio a través del cual pueden llegar al lugar que quieren estar.
Habrá que esperar.
Yo esperé 14 años para poder dedicarme al 100 por ciento para trabajar y hacer lo que a mí me gusta.
Así que si eso me sirve.
Y a ver, no significa que el camino que yo haya transitado tengan que caminarlo a ustedes también.
Si tienen la suerte de en un año o de forma inmediata llegar al lugar que quieren estar en buena hora.
Estas palabras de motivación son para aquellos que quizás no tenemos la suerte de poder iniciar desde
el momento cero en el lugar que queremos estar.
Hoy puedo decir que hace dos años encontré el lugar en el mundo de la tecnología que yo quería estar.
Esto no fue siempre así.
Bueno, amigos, espero que les haya servido les guste el video.
Cualquier duda si llega tanto al final también te invito a dejarlo en los comentarios.
Como verán, los leo y les presto mucha atención a las cosas que me escriben, por más que no siempre
responda, pero lo tengo en cuenta lo que ustedes me escriben.
Así que les agradezco, sobre todo si llegan hasta el final, ya que siempre será hasta el final del
video.
Es una forma de de ayudar a que este video llegue a más personas.
Espero que les haya gustado.
Les dejo un abrazo digital.