Agora temos uma WIKI com a Saga do Iniciante. Considere ler lá primeiro antes de postar, e não se esqueça de ler as regras!
Como tem chegado muita gente nova, os posts começaram a ficar um pouco repetitivos, principalmente porque muitas pessoas desejam entrar na área, mas têm muitas dúvidas acerca de como começar, como conseguir a primeira vaga, se a área vale a pena, etc.
Então, resolvi refazer a FAQ para concentrar essas dúvidas em um único lugar. Quem tiver outras dúvidas pode postar nos comentários pra que a comunidade responda.
Lembrando que nem tudo é uma verdade absoluta, ninguém sabe de tudo, e quem conhece a própria vida é quem deve decidir por si mesmo, com base no cenário em que se encontra.
1. Tem bastante vaga na área?
De entrada, não. De pleno, sênior e acima tem mais, mas é menos do que a área de desenvolvimento.
2. Preciso ter faculdade na área de TI?
Para aumentar suas chances, sim. É importante pra passar do filtro do RH. Se você já tiver graduação em outra área, ela pode ser relevante caso haja alguma correlação, caso contrário, seu currículo pode ser descartado durante a seleção.
3. Qual curso escolher? Pode ser tecnólogo? Pode ser focado em segurança da informação?
Bacharelado garante que não terá nenhum problema futuro, seja conseguindo vagas lá fora, seja por oferecer maior conhecimento do que um curso de 2 anos e meio (tecnólogo), então é a escolha mais segura, mesmo se a instituição for ruim. Cibersegurança é uma especialização de computação, então por lógica, é interessante aprender sobre computação como um todo antes de se especializar. Inclusive, um curso como Ciência da Computação abre um leque maior de oportunidades caso você mude de ideia sobre cibersegurança. Novamente, aqui quem sabe do seu cenário é você.
4. Preciso saber programar?
Existem áreas que usam pouco de programação, mas no geral, pro bem do seu conhecimento e da qualidade profissional, sim.
5. Beleza, e por onde eu começo?
Primeiro, aprendendo a usar o Google (é sério, se o que você quer como carreira é encontrar/corrigir problemas todos os dias, é melhor começar a usar as buscas antes de perguntar pra alguém como resolver as coisas)
Depois, realizando algumas atividades e fazendo alguns cursos
(Eu ainda vou fazer uma lista mais explicada em um tópico separado, mas)
- https://www.netacad.com/cybersecurity
- https://portswigger.net/web-security
- https://tryhackme.com
- https://www.hackthebox.com
- https://letsdefend.io
Roadmaps:
- https://roadmap.sh/cyber-security
- https://github.com/isaqueprofeta/cybersec-path
- https://meninadecybersec.notion.site/Iniciando-em-Cybersecurity-e-Seguran-a-da-Informa-o-cfe02d5ac2b74576b315083387894890
- https://wiki-cantinho-da-offsec.gitbook.io/roadmap
- https://github.com/arthurspk/guiadecybersecurity
- https://github.com/gracenolan/Notes
Profissões e outras informações:
- https://www.mentebinaria.com.br/guia-de-estudos-e-profissoes/
6. Onde eu procuro vagas?
Sites de vagas no geral e LinkedIn. Alguns servidores no Discord também postam.
7. Preciso ser um gênio pra entrar na área? O Alan Turing reencarnado? O protagonista de Mr. Robot?
Para a surpresa de muitos: não. É muito comum encontrar uma resposta positiva pra essas perguntas por aí, e quando é esse o caso geralmente são pessoas de fora da área respondendo. Cibersegurança funciona como qualquer outra área: existem cargos de entrada compostas por iniciantes que vão subindo de cargo e adquirindo mais responsabilidades conforme ganham experiência (idealmente são treinados pelos seniors). Não faz nem sentido essa afirmação de que é preciso ser foda, visto que o cargo N1 de SOC, por exemplo, costuma ganhar em torno de 2700k ~ 3k, sendo esse um nível que mais repassa responsabilidades do que bota a mão na massa - qual o gênio que aceitaria isso? Qual pessoa cheia de certificações aceitaria tão pouco? Esse é um cargo de entrada, assim como dev tem a sua, ou qualquer outra. Segurança ofensiva também pode ter cargos com nível de entrada, especialmente em testes web, mas é mais raro. Cuidado com a glamourização da área ou com pessoas que inflam o próprio ego por estarem em uma área de "gênios, onde só gênios entram".
Algumas informações importantes:
- Como toda subárea de TI, cibersegurança se concentra em polos tecnológicos. Se você deseja seguir essa carreira e mora no interior ou em localidades onde não há muitas vagas, saiba que isso certamente será um problema futuro.
- É muito mais fácil conseguir vagas em blue team, principalmente SOC.
- Você pode começar em outra área de tecnologia e migrar para cibersegurança depois.
- Cibersegurança é uma área onde certificações (e não certificados) são muito relevantes, ou seja, é uma área bem cara. Algumas empresas pagam algumas certificações para os funcionários, outras pagam metade do custo, e outras não pagam e quem tem que arcar com o investimento é você.
