Foro de elhacker.net

Hola lo primero me presento,

Estoy terminando actualmente el grado superior de ASIR (en unos 2 meses ya está) y me gustaría dedicarme profesionalmente a la seguridad informática ya que es un mundo que me apasiona.

He pensado en meterme en DAM (Desarrollo de aplicaciones multiplataforma) para complementarme aprendiendo bien programación y ya a partir de ahí hacer algún certificado (actualmente estoy cursando el CCENT de Cisco y tengo la mitad del CCNA antiguo aprobado ya que cambiaron las titulaciones en mitad del curso).

¿Veis viable hacer 2 grados superiores para poder dedicarme a esto o necesariamente necesito meterme a la universidad y pelearme con las matemáticas que tanto me cuestan sacar?

Un saludo y espero con ansia vuestra respuesta.

¿Nadie?
 :-(

Depende a que área de la seguridad te quieras dedicar. No es necesaria una trayectoria universitaria si lo que deseas es utilizar tools para auditar la seguridad perimetral o interna de organizaciones y empresas, o bien para escribir o analizar exploits o malware.

Si deseas dedicarte a la investigación entonces bienvenido a la carrerra donde personalmente estoy muy agusto. Entré con buen nivel de programación pero sin unas metodologías nomalizadas y la verdad que ahora estoy al nivel de cualquier profesional. Recomiendo la carrera si de verdad te gusta este mundo aunque de seguridad poco te enseñarán y te tocará hacer el master. Para eso están las tardes en tu casa, compra libros y a estudiar por tu cuenta.

Saludos.

Buenos días, gracias por contestar.

Realmente lo que me gustaría sería hacer auditorias de seguridad a distintas empresas, descubrir vulnerabilidades en distintos equipos así como quien sabe alguna vulnerabilidad gorda en alguna página web.

Estudiar, pretendo estudiar tanto por mi cuenta como por lo que me enseñen, sin ir más lejos ahora estaba "estudiando" el post que puso un compañero sobre criptografia asimetrica, RSA y demás...

Pero ¿qué es lo que más se valora en una empresa a la hora de contratar a una persona para estos puestos de trabajo?

¿Iré con mis 2 grados superiores y me darán la patada?

Salu2.

En mi país (Chile) la educación universitaria esta sobre-valorada. Sin una carrera universitaria en una "buena" universidad difícilmente lograras algo.

Ahora. La respuesta a tu pregunta es:

Si quieres un titulo que "apoye" tus conocimientos, entonces si, el mejor quizás sea el de la universidad y luego acompañarlo con certificaciones que acrediten que eres un especialista en el área.

Si lo que quieres es aprender... pues olvídate de la universidad. Al menos en mi caso... poco he aprendido de la universidad. La mayoría (un 80%) lo aprendí por mi cuenta con libros, tutoriales por Internet... foros. etc.

Un par de enlaces relevantes sobre certificaciones en Seguridad:
http://es.wikipedia.org/wiki/CISA
http://www.isaca.org/spanish/Pages/default.aspx

Estoy leyendo que para comenzar a sacarme esta certificación hay que tener 5 años de experiencia en auditorias de sistemas, así que de momento esta opción está algo descartada...
Que tal son las certificaciones CREST he leído que están bien aunque son MUY caras.

Si tienes una carrera, solo te piden 3 años de experiencia para el CISA.

Saludos.

(Con un FP superior te piden 5 años y no es lo mismo sacarse el CISA sin acreditar la experiencia que sacarlo con la experiencia acreditada. Si la acreditas eres Auditor, si no la acreditas eres un tio suertudo que a aprovado el examen tipo test.)

Vale, muchas gracias, si alguno más se anima a encaminarme un poco le estaría etérnamente agradecido.  :D