Vídeo de YouTube:
https://www.youtube.com/watch?v=vbmvgXYg1Ig
Artículo
En este episodio resumiremos el análisis que realiza Padilha de PadilhaSec en su canal de YouTube en el que se examina la preocupación generalizada sobre los requisitos excesivos e irrealistas en las ofertas de empleo para profesionales junior en ciberseguridad, especialmente en plataformas como LinkedIn.
Una tendencia recurrente en plataformas profesionales muestra a muchos postulantes frustrados por la aparente demanda de experiencia y conocimientos exagerados en vacantes junior de ciberseguridad. Se mencionan solicitudes de hasta 15 años de experiencia, másters, doctorados y dominio de varios idiomas, todo ello para salarios modestos. Esta situación ha generado un amplio debate y descontento en la comunidad.
Si bien es cierto que existen ofertas de empleo con requisitos desproporcionados, el presentador señala que el problema principal es la generalización de esta narrativa. En muchos casos, las quejas se convierten en una excusa para no profundizar en el estudio, sin una base sólida de conocimientos técnicos.
Padilha desafía a quienes critican estas ofertas a presentar ejemplos concretos. Al solicitar capturas de pantalla o enlaces a las supuestas vacantes "absurdas", los reclamantes a menudo no pueden proporcionarlas o evitan responder, lo que sugiere que la indignación a veces carece de fundamento directo.
Para ofrecer una perspectiva objetiva, el presentador analiza tres ofertas de empleo reales para puestos junior en ciberseguridad, publicadas en LinkedIn en los últimos treinta días. Estas vacantes son accesibles públicamente y permiten una revisión detallada de sus requisitos y responsabilidades.
La primera oferta, para un Analista de Seguridad de la Información Junior en Curitiba, presenta responsabilidades como aplicar políticas, identificar vulnerabilidades, monitorear eventos con herramientas de seguridad comunes y asegurar el cumplimiento normativo. Los requisitos incluyen formación superior en áreas afines, conocimientos fundamentales de TI (firewall, antivirus, redes, sistemas operativos) y herramientas básicas de pentesting. El presentador considera que estas tareas y requisitos son compatibles con un perfil junior bien preparado, especialmente si se replica la experiencia en un laboratorio.
La segunda vacante, un Analista de Seguridad Junior – Endpoint Security remoto de NTT DATA, especifica responsabilidades como monitorear agentes de seguridad en versiones antiguas de sistemas operativos y verificar la sincronización de vacunas. Los requisitos son conocimiento técnico de versiones legadas de Microsoft, nociones de compatibilidad de software y formación superior en TI. Se destaca que la empresa es una multinacional consolidada.
El análisis de esta segunda oferta revela que los requisitos son directos, enfocados y perfectamente adecuados para un perfil junior con una base en sistemas operativos. La mención de "nociones" de compatibilidad de software enfatiza que no se espera un dominio experto, sino una comprensión básica, lo que la convierte en una oferta accesible y razonable.
La tercera oferta examinada es para un Analista de Soporte en Seguridad de la Información Junior de F Câmera en São Paulo, con un enfoque en la operación y mantenimiento de firewalls. Las responsabilidades incluyen atender solicitudes, gestionar reglas de firewall, realizar troubleshooting básico y apoyar la documentación. Los requisitos obligatorios son formación técnica o superior en redes o seguridad, y conocimientos básicos o intermedios en TCP/IP, firewalls y protocolos de red.
Lo crucial de esta tercera vacante es la clara distinción entre requisitos obligatorios y "información adicional". Los elementos como la experiencia con plataformas específicas, o certificaciones, que a menudo asustan a los candidatos, se presentan como un diferencial, no como un prerrequisito. Esto subraya la importancia de leer las ofertas con atención para diferenciar lo esencial de lo deseable.
La conclusión de este análisis de las ofertas reales es que la mayoría no son tan "absurdas" como se suele denunciar. Más bien, el problema reside en una expectativa equivocada por parte de algunos aspirantes. La ciberseguridad no es un punto de entrada a la TI, sino una especialización que requiere una base sólida en fundamentos de tecnología de la información, como redes, sistemas operativos y programación básica.
En resumen, las ofertas de ciberseguridad para juniors suelen pedir una base sólida en TI, no milagros ni experiencia irrealizable. Es fundamental que los profesionales de la ciberseguridad se preparen con estos fundamentos, aprendan a diferenciar entre requisitos obligatorios y deseables, y aborden el mercado laboral con expectativas realistas y una lectura atenta de cada vacante. El camino hacia la ciberseguridad es una especialización, construida sobre una base técnica ya existente.
