Los riesgos relacionados con la seguridad de la información se multiplican en un mundo cada vez más digital, global, multidispositivo y móvil, por lo que no es de extrañar que los profesionales especializados en ciberseguridad estén entre los perfiles más demandados por las organizaciones. Pero, ¿cuáles son los perfiles más buscados en los departamentos de seguridad y qué formación deben tener? Para conocer estos aspectos, Panda Security consultó a dos compañías de recursos humanos expertas en la búsqueda de profesionales el ámbito de las TI, como son Adecco y Michael Page.
Sobre los profesionales más solicitados, Sara Álvarez, responsable de Spring Professional de la compañía Adecco, lo tiene claro: ingenieros y técnicos de Seguridad, así como auditores especializados en esta área y consultores preventa, se encuentran entre los roles más buscados en los departamentos de seguridad de las organizaciones, mientras que María Mosquera, directora ejecutiva de Michael Page Tecnología, citó al gerente de Seguridad Lógica, al técnico de Seguridad Informática, al experto en Seguridad de la Información, al jefe de Seguridad, al experto en Hacking Ético y al CISO como los roles más demandados en las empresas, especialmente en las de consultoría, “donde existen unidades de negocio completas dedicadas a seguridad de la información”.
“En los últimos años hemos detectado una necesidad clara de estos perfiles en diversos clientes de distintos sectores”, explicó Sara Álvarez, añadiendo que, “mientras que antes buscaban estos perfiles de forma puntual hoy alimentan sus departamentos con personal fijo experto en esta área con el fin de evitar fugas de datos y otras amenazas. La demanda de profesionales de seguridad prácticamente se ha duplicado el pasado año frente a 2013”.
Por su parte, María Mosquera, recalcó la relevancia cada vez mayor que ha ido tomando la seguridad en todas las organizaciones, que normalmente cuentan con un departamento al efecto o bien se ayudan de consultoras externas especializadas en la materia. “De ahí que sea relevante la demanda de especialistas en Hacking Ético para simular ataques contra la seguridad y estar preparados para contrarrestarlos”, señaló.
Formación y salario
En cuanto a la formación que se demanda para estos perfiles, la mayoría estos roles tienen un extenso bagaje en sistemas y, a lo largo del tiempo, se han ido especializando en seguridad. Así, además titulados en Ingeniería Informática, muchos profesionales del ámbito de la seguridad son ingenieros de Telecomunicaciones. En los que ambas coinciden en la importancia de que estos expertos dispongan de una serie de certificaciones. “Las más relevantes son las de ISACA, como CISA, CISSP, CISM, otras como CEH, CRISC, SIEM… También deben saber manejar herramientas con soluciones ad hoc de empresas de seguridad como Panda Security, Palo Alto Networks, Blue Coat Systems, Symantec, etc.”, explicó la portavoz de Michael Page Tecnología.
Sara Álvarez añadió que, “mientras que las posiciones más técnicas precisan más formación práctica sobre determinados productos, las más vinculadas con la gestión o la estrategia de seguridad, por ejemplo, la de auditor, que debe elaborar planes de contingencia y de protección de datos, necesitan certificaciones más vinculadas con dicho desarrollo de planes, con el conocimiento de la normativa existente de protección de datos, la asesoría en sistemas de información, etc.”.
-CSO