29 de abril de 2011

Encuentro Cercano con un Consultor Senior de Seguridad de la Información.


¿Cuál es el nombre de tu cargo/puesto?

Consultor Senior de Seguridad de la Información.

Describe tus tareas diarias.

Dependiendo del cliente o del proyecto en el que este, realizo unas tareas u otras.
Explico un poco, hay diferentes tipos de proyectos: hacking ético, continuidad de negocio, LOPD (Ley Orgánica de protección de datos), Implantacion de antivirus, SGSI (Sistema de gestión de la seguridad de la información), Plan Director.
Los proyectos pueden durar de 1 mes a 6 meses. Los proyectos más grandes son los de continuidad de negocio, requieren un estudio profundo de la compañía.
En el día a día, por ejemplo, esta semana el Lunes estuve en una empresa de Seguros que es uno de los clientes con los que trabajamos, en este caso hablé con el responsable de seguridad, hacemos reuniones, con este cliente estoy trabajando dentro del proyecto de continuidad de negocio, ya esta implantado, yo lo que hago es llevar el mantenimiento, revisar que este todo actualizado, hablo con responsables de la organización, les pregunto si ha habido cambios para actualizar los planes de continuidad.
El Martes y hoy he estado en otra empresa donde el proyecto se esta realizando, desarrollo informes. En cada proyecto hay una persona encargada, mientras que yo voy de proyecto en proyecto gestionando diversas cosas, desarrollo documentación, hablo con los clientes, los empleados de los clientes, me entrevisto con ellos.
Me encargo de hablar con los desarrolladores que son los encargados de mantener las herramientas y comunicarles lo que el cliente quiere o si hay una incidencia que la arreglen.

Imagina que un buen amigo o tu hijo te dice que quiere ejercer el mismo cargo que tú, ¿cuáles pasos le recomendarías para llegar a donde estás?

Me parece que aquí valoran que tengas estudios superiores, que en realidad en lo personal te sirva o no es otro tema, pero para trabajar aquí en España es importante tener una licenciatura. Recomiendo que luego del estudio superior, comience a trabajar en las áreas que le interesen, o como en mi caso que me gusta el sector de la seguridad informática, busque hacer un master en eso, aquí en España mismo, tampoco hace falta hacerlo en el exterior, aunque es bueno para aprender inglés, para conseguir trabajo aquí es una ventaja competitiva, yo por ejemplo teniendo la misma cualificación de otra persona, al yo saber inglés me van a coger a mi. Sobretodo si son empresas multinacionales, donde te relacionas con otros países.


¿Cuáles habilidades consideras importantes para realizar tu trabajo?

Ser una persona dinámica, capaz de comunicarse bien con otras personas para obtener información necesaria. Saber torear al cliente, a veces te piden cosas que no se pueden hacer y hay que explicarle que no es posible. Un consultor tiene que “tener mucha cintura” es decir, saber esquivar los golpes que nos puedan dar. Tienes que hablar con personas responsables de las compañías expertas en sus áreas.
Nosotros somos como prostitutas, nos dicen “mira tu vete para allá, habla con este que no has visto en tu vida, y vas de experto”.


¿Cuál es tu horario laboral?

De Lunes a Viernes de 9:00 hrs a 19:00 hrs. Los viernes de 8:00 hrs a 15:00 hrs. 100 empleados.

¿Qué es lo que más te gusta de tu trabajo?

Interactuar con diversas personas, obtener información. El tema de la seguridad informática me gusta mucho. Me gusta gestionar.

¿Qué es lo que menos te gusta de tu trabajo?

Hacer informes, documentos.

¿Qué estudiaste?

Informática Superior. Universidad Alfonso X el Sabio. 2 años. Privada.
Informática de Gestión. Universidad Pontificia Comillas. 3 años. Privada.

Master en Administración de Negocios en Seguridad de la Información (Master of Business Administration Information Assurance). University of Dallas. Costo: 22.000 $. Duración: 2 años. El costo incluyó el curso de inglés para el TOEFL. Fueron 3 meses de curso de preparación para el TOEFL, luego de pasar el examen del TOEFL se pasaba al pre MBA que eran 3 meses.
Cursos he realizado los internos de la empresa, por ejemplo de antivirus, etc.

Especifica cuál de los cursos o másteres que has realizado te ha sido de mayor utilidad y cuáles de menor utilidad.

Ninguno de ellos me ha sido de utilidad. Digamos que de 0 a 10 puntos, 5 puntos. El master sirve para engordar el Currículo, me parece que hubiese sido más útil el máster si ejerciera en USA pero aquí en España no, lo que si se valora mucho en España es el inglés. Aunque aprendí mucho, ya que en general la educación en Estados Unidos es mejor que en España, en España es mala porque es una educación de memorización, aquí todo es memorizar y luego expulsarlo en el examen, depende de la memoria que tengas apruebas o no, en Estados Unidos esta muy orientado a la práctica y al análisis, tienes que participar en clases, hacer trabajos en grupos, es más dinámico y aprendes más porque tienes que asimilar la información, no solo memorizarla.

¿Cuál fue tu primer trabajo? ¿Cómo lo conseguiste?

Como consultor junior en seguridad informática. Lo conseguí por infojobs.

¿Cómo conseguiste tu trabajo actual?

Por el Linkedin. Me llamaron. Antes me llamaban bastante, cada dos o tres meses, pero después de la crisis no.

¿En qué tipo de empresa trabajas? ¿Cuántos empleados tiene la empresa?

Consultora de TI (Tecnología de la Información).


¿Qué edad tienes?

125 años, es que esto de ser vampiro... En serio, 32 años.


No hay comentarios: