u/JavaNunes

Você tem privilégios? Você os adquiriu no período entre vidas?

Eu vejo alguns canais tentando ajudar a pessoa conseguir o seu primeiro emprego na área de segurança da informação mas ninguém conta que um dos principais pontos nesse tipo de profissão que gera impacto não é a parte técnica mas sim as pessoas...

Todo mundo que eu vi que trabalha com seg info, tira umas fotos com os amigos todos felizes mas aquilo é apenas para instagram ver, geralmente esse pessoal que trabalha com seg info vive com um olhar triste, olhar de quem perdeu a alma, com cara de quem vai trabalhar na virada do ano novo em bar do MacDonalds de shopping center... Salvo algumas exceções, as pessoas que trabalham com sec info estão sempre com um semblante de quem tem alguém paralítico em casa para cuidar após a perda do emprego.

No ambiente de sec info se você quer se destacar, tem que ser terrorista: se alguém digita uma url e o google acaba completando, você tem que meter o terror e dizer que não pode pois aquela URL sugerida pode ser de um phishing que anunciou, se você vê um colega fechando o notebook sem desligar no botão off, deve tocar o terror no cara dizendo que não pode pois o tempo que o computador ficará ligado sem uso e com a tampa fechada, ele poderá ser explorado e que isso poderá acarretar uma multa de bilhões à empresa.
Se você ver um novato olhando o painel de um firewall, deve gritar para ele não fazer isso antes de 7 meses pois o simples fato dele olhar, pode fazer o mouse dele fazer o cursor clicar em um lugar que poderá destruir a empresa sem querer.

Não criar senhas da sua cabeça na desculpa de você gerar uma senha fraca e você mesmo memorizar depois para um hipotético ataque mas ir no primeiro site que aparece no Google pela frase-chave "Gerador de senhas" , copiar a senha de lá sem se importar se essas senhas são registradas com o seu IP em um local remoto... Se você gerar uma senha da sua cabeça, irão te falar um monte de porcaria em forma de sermão.

E sempre que você souber fazer algo, não bastará, os seus colegas com ódio de você ter chegado ao cargo deles, irão mandar você não apenas saber o que está fazendo mas justificar porque está fazendo aquilo nos mínimos detalhes.

Se você abrir o regedit junto com o prompt de comando/console na sua máquina, vão olhar para você como se você tivesse contraído uma doença grave e contagiosa e lhe aconselharão a parar com aquilo imediatamente e que dá próxima vez que você for fazer isso, deverá pedir autorização para a gerência e diretoria da empresa...

Vão preconizar a exigência de se falar inglês, ter certificações da Ciscom, Comptia e vários anos de experiência mas no fundo o seu trabalho se resumirá em receber mastigado de softwares o relatório de máquinas que devem ser atualizadas, cobrar a atualização dessas máquinas, criar conexões de VPN em Firewall e liberar ou bloquear acessos a sites nesses mesmos firewalls e prestar help desk meio avançado para suporte a redes.

Vocês querem trabalhar com isso ainda?