Procuram-se analistas de segurança

Publicado: 29/01/2016 às 11:15

Leitura 3 minutos

Empresas que não se preocuparem com a segurança de seus produtos nos próximos anos certamente estarão fadadas ao fracasso. Isso vai acontecer por dois motivos, segundo Adriano Mauro Cansian, ex-CIO, especialista em segurança e professor-adjunto da Universidade Estadual Paulista (Unesp), onde coordena o Laboratório ACME! de Pesquisa em Cibersegurança desde 1995.

Segundo ele, primeiro porque não haverá espaço para aplicações com falhas de segurança e segundo porque companhias não suportarão questões legais em relação a softwares com problemas de proteção. E nesse cenário surgem os analistas de segurança, que já estão, e continuarão a ser, talentos disputados pelo mercado.

As melhores notícias de tecnologia B2B

Acompanhe todas as novidades diretamente na sua caixa de entrada

Durante apresentação na Campus Party, Cansian citou relatório divulgado nesta semana pelo LinkedIn que indica que profissionais de segurança em qualidade de software e usabilidade são os terceiros mais buscados e especialistas em segurança da informação aparecem em oitavo lugar.

Embora o mar esteja para peixe para esses talentos, há um desafio claro no meio do caminho. ˜Necessitamos de formação em segurança”, observa o especialista. Esse profissional precisa reagir aos problemas, de forma preventiva ou pró-ativa, capacidade que somente se adquire com o tempo, garante, complementando que os estudantes devem conhecer os fundamentos da matéria e aplicá-los no dia a dia.

>> Acompanhe a cobertura completa da Campus Party 2016

“É como lutar uma arte marcial. Se não tiver boa base, na primeira pancada, o lutador desmonta. É necessária uma formação formal, ou seja, formalizar aquilo que aprende de maneira estruturada”, afirma.“A verdade é que, sim, remos excesso de posição, mas não temos gente capacitada. A formação é importante para quem está começando a carreira”, pontua.

Em seus anos como CIO e coordenador do laboratório ACME!, Cansian concluiu que os estudantes têm uma visão equivocada do que é trabalhar com segurança da informação. “Ele tem de estudar coisas básicas pra depois ir para a prática. Mas os alunos têm pressa”, assinala.

Não há mágica, prossegue, não se torna um analista de segurança em menos de três anos. Caso contrário, o profissional certamente ficará com buracos na formação, garante o acadêmico. “A formação de segurança é longa e contínua e depende das atitudes que o profissional vai ter.”

Falando sobre atitudes, Cansian ressaltou pontos comportamentais importantes que o profissional de segurança deve reunir. “A parte técnica, nós ensinamos. Buscamos curiosidade, persistência e comprometimento”, lista.

Algumas vezes, Cansian instiga a curiosidade dos estagiários do laboratório ao deixar um equipamento novo dentro da caixa em cima de uma mesa. Ele observa quem vai se interessar e mexer. “Isso é positivo para quem trabalha com segurança. Essa coisa de querer descobrir é importante.”

Comprometimento, reconhece ele, tem sido o mais difícil tanto no ambiente acadêmico quanto no corporativo. Além disso, é igualmente desafiador encontrar talentos que se aprofundam nos problemas para solucioná-los.