Pular para o conteúdo principal

11 contratações de TI mais difíceis hoje

Para determinadas funções, a jornada para contratar um candidato qualificado pode parecer um pouco como tentar capturar um unicórnio

Neste artigo o autor aborda as 11 posições de TI mais difíceis de encontrar considerando algumas habilidades cruciais...

2 - Especialistas em risco de segurança com uma mentalidade científica
Encontrar candidatos com as habilidades técnicas certas em 2018 é menos problemático do que encontrar candidatos com habilidades para resolver problemas. Por exemplo, as habilidades de segurança cibernética estão em alta demanda, mas também há uma mentalidade proativa que tem elevado a procura por testadores de penetração de alto valor.

“Muitos testadores podem executar ferramentas, encontrar bugs e até mesmo explorá-los”, diz Doug Barbin, principal analista de segurança cibernética da Schellman & Co. “Se você não pode pegar essa descoberta e traduzir em uma declaração clara de risco e ameaça, os relatórios também se transformam em ruído e podem conduzir a ação ou inação erradas. O profissional que está sempre procurando novos desafios e maneiras de fazer as coisas é ave rara. Essas são habilidades sociais que nem sempre são comuns, mas valem seu peso em ouro quando você as encontra. ”

3- Auditores de segurança capazes de realizar investigações profundas
Os auditores de segurança são outra posição em que os gerentes de contratação dizem estar tendo problemas para encontrar bons candidatos.

“Você pode recrutar pessoas com profundidade em tecnologias de nuvem e virtualização, plataformas operacionais Linux e tecnologias de rede e segurança”, diz Barbin. "Mas se eles não têm as habilidades para entrevistar desenvolvedores, avaliar conjuntos de controle, fazer perguntas difíceis - e mais importante - documentar suas descobertas de forma coerente, qualquer conhecimento que eles tenham sobre a tecnologia subjacente é descartável."


Comentários

Postagens mais visitadas deste blog

Criando resiliência na gestão de vulnerabilidades

Entre explorações tradicionais de brechas e novas falhas geradas pelas dificuldades em aplicar patches de atualização constantemente, a gestão de vulnerabilidade continua sendo um dos grandes desafios para as Lideranças de Segurança Cibernética protegerem ambientes em cloud e on premise. Nesse artigo, os Cibersecurity Advisors, Rangel Rodrigues e Marcilio Rodrigues, apontam estratégias e boas práticas necessárias para blindar os ambientes digitais das empresas e garantir a continuidade dos negócios Por Rangel Rodrigues e Marcilio Rodrigues* Nestes quase 2 anos atuando como BISO, tive uma experiência um pouco diferente das anteriores. Meu papel era estabelecer uma conexão com os executivos de negócios e interconectar as áreas de tecnologia e cibersegurança, mas o que eu não percebi foi que a abordagem muda dependendo da cultura da organização. Sendo um profissional com uma raiz pura em tecnologia, já trabalhei em diversas frentes de TI e cibersegurança, mais precisamente nos últimos ano...

Seis princípios para fortalecer sua estratégia de Cibersegurança

O Security Advisor, Rangel Rodrigues, destaca em seu artigo o papel fundamental na estrutura de CISO, os desafios de mercado para 2025 e como a história de Neemias pode servir de inspiração para os líderes de Cibersegurança ganharem mais resiliência cibernética Em linhas gerais, a posição de um líder em Cibersegurança não tem sido fácil, mas diria o mesmo para qualquer profissional que trabalhe na estrutura de CISO em uma organização. Na história da Segurança da Informação, Steve Katz foi o primeiro CISO, no Citigroup, em meados de 1994, depois que o grupo sofreu um ataque cibernético de um hacker russo chamado Vladimir Levin. O banco criou a primeira posição de executivo de segurança cibernética do mundo e, a partir disso, a estrutura do CISO tem se expandido, sendo até comparada com a função de um piloto, devido às regras no espaço aéreo e alta complexidade de atuação. Tenho ouvido de alguns profissionais no Brasil e nos EUA que ainda não são muito valorizados, apesar de o cenário t...

O inimigo pode estar onde menos esperamos

Quais lições podem ser aprendidas com o apagão cibernético? Assim como no ataque às Torres Gêmeas, esse incidente também incentivará mais mudanças nos processos de Continuidade e Recuperação de incidentes, especialmente num ambiente cibernético hiperconectado, em que uma pequena falha pode causar uma crise de proporções inesperadas. O advisor e arquiteto em Segurança da Informação, Rangel Rodrigues, aponta questionamentos visando incrementar as estratégias futuras *Por Rangel Rodrigues O recente incidente com o Falcon (EDR) da CrowdStrike, usado por muitas organizações ao redor do globo, ocorreu após liberação de uma correção com defeito, que corrompeu um arquivo nos sistemas operacionais Microsoft Windows, resultando na famosa tela azul (blue screen of death). Consequentemente se gerou uma paralisação ou apagão cibernético, impactando globalmente os serviços de hospitais, sistemas financeiros, atendimentos e aeroportos. As consequências da crise levaram até a Comissão do Senado norte-...