How can you effectively enter the information security industry?

Cybersecurity is a very broad field that's why it's important to assess your skills and interests to align to specific niche areas under the cybersecurity umbrella. Interested in offensive security? Penetration testing and red teaming is for you. Interested in policy, processes and governance? Compliance and audit. Interested in administration? Infrastructure security. Interested in investigations? IR and threat hunting. Interested in data and logs? SOC and SIEM. Interested in programming? Security automation and solution integration.

Begin by evaluating your skills and interests. Remember, this field is diverse and inclusive, offering opportunities for various skill sets and backgrounds. Whether your strengths lie in technical aspects like network security or governance and risk management, there's a place for you. Explore different domains to discover what aligns with your passions and aspirations.

Temos um campo de atuação muito amplo na área de segurança da informação, isto é, temos uma área mais focado em governança (processos, compliance, riscos, proteção de dados pessoais) e outra mais tecnológica. Porém, as duas áreas convergiram para atender o negócio organizacional, e segurança da informação está mais estratégico do que operacional. O profissional além dos desafios de estar sempre "antenado" e atualizado, precisa ter uma visão de negócio.

Build a resume that takes you at least from negative to neutral impact, which means knowing basic technical skills picked up in things like software engineering, system administration or network engineering. The best route to security straight out of college is going into a non-security technical role to learn the basics and then transitioning into the security team internally.

É recomendável obter um diploma em áreas como Ciência da Computação ou Cybersecurity e buscar certificações reconhecidas como CISSP ou CompTIA Security+. Ganhe experiência prática através de estágios ou projetos próprios. Mantenha-se atualizado sobre as tendências e ameaças mais recentes em segurança cibernética. O networking é crucial, então participe de conferências e grupos de discussão. Habilidades como resolução de problemas e comunicação eficaz são importantes, assim como o conhecimento das leis de proteção de dados. Experiência em TI ou desenvolvimento de software pode ser uma boa base, e participar de simulações de segurança, como CTFs, pode aprimorar suas habilidades práticas.

Continuous learning is key to building a strong knowledge base. Enriching yourself with the fundamentals through professional courses can help you achieve your goals and improve your skills. Be sure to attend conventions related to your field of study. These events are great opportunities to meet potential employers.

The very first thing to enter information security, is not about knowing everything about it but knowing the relevant skills and technology. Practicing those skills by applying into practical scenarios or doing certifications and learning is the right way. From a student perspective there are a lot of CTF hackathons to apply their learnings and findings.

Not only do you need to polish your skills but you also need to prove it to potential employers. One way to do that is to get relevant certifications but there is also another option of completing labs or boxes on online platforms to prove your skills. Bug bounty is great as well if you want to prove skills on offensive side.

Existem muitos recursos online para desenvolver habilidades em segurança da informação. Plataformas como Coursera, Udemy e Cybrary oferecem cursos desde fundamentos até tópicos avançados. Livros como "Hacking: The Art of Exploitation" e "The Web Application Hacker's Handbook" são ótimos. Além disso, praticar em laboratórios virtuais e participar de comunidades como Hack The Box ou Reddit's r/NetSec pode ajudar a aplicar e expandir seus conhecimentos.

Uma ótima forma de construir sua rede de reputação é participando de inúmeros eventos que hoje inundam o mercado de segurança. Praticamente temos um evento por semana, onde diversos profissionais participam e compartilham conhecimento. Também existe a possibilidade de aos poucos almejar um posicionamento como palestrante de um dos eventos, assim poderá ganhar grande visibilidade.

Como o ecossistema de fabricantes na área de segurança é muito amplo, temos as certificações que são focadas a estes "vendors", comprovando o expertise do profissional para a solução tecnológica em questão. Mas também o profissional de segurança poderá buscar as certificações que são agnósticas a "vendors", como exemplos ISACA, SANs, as ISOs, EC-Council, etc.

When breaking into the information security field, consider gaining relevant certifications like CompTIA Security+ or Certified Ethical Hacker (CEH), building practical skills through hands-on experience, staying updated on industry trends, networking with professionals, and showcasing your expertise through a strong online presence or a portfolio of projects. Additionally, pursuing a formal education in cybersecurity can enhance your qualifications.