Certificações na indústria cibernética

“Você está tentando aprender a hackear ao invés de obter um certificado” - Autor Desconhecido

Claramente essa é uma das minhas frases favoritas quando abordo uma certificação ou um treinamento, a minha realidade atual que outrora também é a realidade de muita gente, nessa área tão intrigante que possivelmente já tem pessoas escolhidas para pertencerem a ela, me fez entender que eu não preciso pagar por uma certificação para provar uma competência. O que eu acho interessante é que as certificações são frequentemente apresentadas como a única opção para demonstrar essa “prova de competência” e, dependendo da certificação, pode nem provar competência nas habilidades anunciadas. Sabemos que existem maneiras muito melhores de demonstrar nosso conhecimento, então porquê que todos nós nos voltamos para as certificações quando é hora de aprender algo novo? O que podemos fazer sobre isso? Para responder a isso, vamos primeiro entrar na mesma página sobre o que se entende por “prova de competência”.

Prova de Competência: Evidência verificável de que alguém tem a capacidade de fazer algo de forma eficaz.

Profissionais de Certificação Link to heading

Embora eu esteja prestes a passar muito tempo argumentando que existem maneiras melhores de demonstrar seu conhecimento sem depender de certificações, isso não significa que eu seja contra elas. Aliás, eu sou apenas um pobre que nem consegue pagar por uma certificação de 300$ ou 4 mil reais, sei lá.

Além disso, as certificações provavelmente ainda são esmagadoramente a melhor opção para a maioria das pessoas que procuram colocar o pé na porta da segurança cibernética, pois podem fornecer algo reconhecível de forma confiável para passar pelos filtros de RH. Não desejo desacreditar o valor que essas certificações podem ter na carreira de alguém, nem acho que elas devam ser desvalorizadas.

Fomos levados para certificações por muitas razões válidas, porque elas têm muitas vantagens. Eles são ótimos para colocar o pé na porta, cumprir a conformidade e, como meio de acabar com a síndrome do impostor, para citar alguns. A questão é que chega um ponto em que seu tempo não é melhor gasto perseguindo certificações, mas é melhor gasto em outras áreas de aprendizado, mas isso não é frequentemente falado.

As certificações são uma maneira impiedosamente eficiente de lucrar com a curiosidade de alguém. O objetivo das empresas de certificação não é treiná-lo, é gerar lucro e é do melhor interesse das pessoas que estão tentando lucrar com sua curiosidade para perpetuar a narrativa de que você não pode ser competente em um assunto, a menos que você seja certificado nele. Isso provavelmente também não ajuda nosso terrível problema de síndrome do impostor na indústria.

Um caminho a vir Link to heading

Uma das áreas com as quais mais lutei nos últimos 2 anos é gastar tempo em treinamento que não está vinculado a uma certificação, porque é difícil aprender algo sem ter provas de que você aprendeu. Se o que você aprendeu o ajudou a resolver o problema que estava tendo, por que você precisa de mais provas de que sabe do que está falando? Estamos tão amarrados em provar que somos competentes em um assunto que esquecemos que existem outras vias de aprendizado que não terminam com um exame de certificação. Tem muitos treinamentos vazados dessas certificações por aí na surface, eu mesmo optei por esse caminho. Do quê que adianta pagar por um treinamento de 300$ se eu já o tiver ?

Procure anotações, máquinas recomendas no THM e HTB, recursos variados de pessoas que já passaram por essas certificações no momento de preparação, e seja feliz.

Se você é um indivíduo que está procurando demonstrar sua prova de competência assim como eu em uma habilidade, há algumas coisas que você pode fazer que não dependem de gastar dinheiro para a certificação.

1. Considere o custo de oportunidade, mas cuidado para não ficar preso na ilha dos tutoriais Link to heading

O treinamento pode ser caro no sentido tradicional de custar muito dinheiro, mas o que é universalmente verdadeiro é que é CARO para a sua atenção. Isso não é por acaso. Todo mundo quer que você gaste sua atenção em seus produtos que vêm na forma de certificações, cursos, livros, vídeos e bootcamps.

O custo de oportunidade deve estar na vanguarda de sua mente ao decidir no que você deve prestar atenção.Passar 3 meses estudando para uma certificação significa que você provavelmente não terá tempo para aprender outras ferramentas/tecnologias/conceitos que você sabe que são importantes.

Pergunte a si mesmo “Estou bem em não poder dedicar muito tempo a outros projetos se eu buscar esta certificação?”. Você descobrirá que a resposta é muitas vezes “Não…” seguida de “…bem, eu poderia simplesmente encaixar fazendo…” Pare com isso. Não divida muito sua atenção ou você corre o risco de não fazer nenhum progresso significativo em nada. Eu falo por experiência própria, eu tentava aprender várias habilidades técnicas ao mesmo tempo, e no final de tudo não aprendia nada.

Às vezes, chamo esse problema de pular de uma área para outra de “preso na ilha tutorial” e é uma das consequências de haver uma demanda ilimitada por sua atenção do smorgasbord de certificações/treinamento/cursos/vídeos e uma oferta limitada disso. Isso pode ser por muitas razões, incluindo nossa própria natureza humana, mas principalmente se deve a equipes de marketing altamente eficazes.

Ficar preso na ilha tutorial é um tipo de procrastinação em que me apaixonei com bastante frequência antes de perceber o que estava acontecendo e vejo isso o tempo todo com pessoas que procuram aprender novas habilidades. Na prática, isso parece chegar na metade de algo que você identificou como importante para aprender, depois mudar para algo novo antes de aprender completamente o conceito original.

2. Ignore as saídas, priorize as entradas Link to heading

Se o objetivo final é provar sua competência, a melhor coisa que você pode fazer é realmente ser competente. Ao se concentrar em se tornar o máximo de especialistas que puder em um tópico, você elimina a necessidade de uma parte externa certificar que você sabe do que está falando.As empresas de certificação têm ótimas equipes de marketing que fizeram maravilhas para inflar a importância de ter sua certificação, não a importância de ser competente em uma habilidade.

Não se preocupe em precisar de uma certificação para provar que você tem uma habilidade, ao se concentrar em realmente aprender essa habilidade, você ganhará uma compreensão muito mais profunda dela e será evidente para qualquer pessoa com quem você fale sobre o assunto. Isso significa que se concentrar apenas no aspecto de treinamento de aprendizagem e prestar pouca atenção ao aspecto de certificação.

É certo que esta é uma abordagem mais lenta do que apenas estudar o material que permitirá que você passe em um exame de certificação, mas resultará em uma compreensão mais completa da área de assunto. Se você ainda quiser fazer o exame de certificação no final de seus estudos, faça isso por todos os meios. Eu exorto você a se interessar mais pelo aprendizado em si do que pela certificação.

3. Crie um plano de aprendizagem personalizado Link to heading

Um valor subestimado do treinamento que vem com as certificações é a lista de conceitos que você precisa aprender. Isso é útil porque permite que você pegue um conceito grande e o divida em pequenas ferramentas/técnicas/conceitos que você pode facilmente pesquisar por conta própria.

O engraçado é que você não está pagando pela lista de conceitos, você está pagando pelo treinamento sobre esses conceitos que podem variar de treinamento 100% baseado em texto/slide até a instrução presencial por um especialista. Há prós e contras em todos os métodos de instrução.

Seja qual for o método de instrução, muitas vezes parece que esquecemos que não estamos pagando pelo privilégio de conhecer os tópicos que vamos aprender, estamos pagando para que alguém nos ensine. O que tenho a acrescentar aqui, é que você deve escolher uma especialidade, procurar habilidades específicas para isso e focá-las, crie um plano de aprendizagem e comece a preenche-lo.

4. Crie sua própria prova de competência Link to heading

Depois de aprimorar seu conhecimento em uma habilidade, você poderá criar sua própria prova de competência que não depende de uma certificação e deve ser valorizada mais do que uma certificação, se calhar.

Reuni algumas ideias de demonstrar sua competência a si mesmo e aos outros. Esta é uma pequena lista de ideias não exaustiva que eu tive, além disso, passarei a trabalhar nisso também para melhorar as minhas habilidades de escrita. Fazendo novas pesquisas sobre o assunto e escrevendo sobre isso.

• Criando uma nova ferramenta em torno do assunto.

• Contribuindo para as ferramentas de código aberto existentes sobre o assunto.

• Escrevendo um post no blog sintetizando sua pesquisa e conhecimento.

• Criando vídeos explicando o assunto.

• Fazendo writeups de recursos que você usou para aprender sobre o tópico.

• Construindo-o em seu laboratório doméstico e documentando-o.

5. Um caminho coletivo a seguir Link to heading

Eu toquei em como você, como indivíduo, pode diminuir sua necessidade de certificações de terceiros, mas isso é apenas metade da equação. A outra metade é do lado da contratação e é um pouco mais difícil de contornar. Infelizmente, as certificações permitem que as empresas que procuram contratar sejam preguiçosas. Mudamos para um modelo de terceirizar a verificação das habilidades técnicas dos funcionários para empresas de certificação de terceiros que, honestamente, nem estão fazendo um trabalho muito bom.

As certificações oferecem uma maneira rápida de filtrar currículos e identificar quem tem uma compreensão básica de uma habilidade necessária, mas não têm a profundidade necessária para determinar o nível de competência de alguém. O remédio para isso é bastante simples no papel, mas difícil na prática: os responsáveis pela contratação precisam celebrar provas de competência de maior qualidade sobre as certificações tradicionais. Isso é algo que provavelmente já sabemos no fundo da nossa mente, mas quase nunca é colocado em prática.

6. Bootcamps Link to heading

Os Bootcamps recebem uma má reputação da maioria das pessoas na indústria por um bom motivo. Embora possa haver benefícios incríveis para eles, esses benefícios não são mutuamente exclusivos para bootcamps, eles são realmente do aprendizado. A maioria dos quais você pode aprender de graça ou muito barato de muitos lugares.

Os Bootcamps também oferecem o pior dos dois mundos, eles são tipicamente insanamente caros e quase não têm reconhecimento de outras empresas. Eles podem trabalhar? Provavelmente, mas eles funcionam melhor do que gastar a mesma quantidade de tempo e esforço aprendendo por conta própria?

Você precisa ver seriamente qualquer tipo de bootcamp que você faça, há muitos bootcamps por aí que lhe dão a educação mínima que você poderia obter de qualquer curso de treinamento gratuito e talvez um pouco de conselhos de carreira. O aconselhamento de carreira é bom na maioria das vezes, mas o aconselhamento de carreira não é um bootcamp, tanto quanto dizer aos alunos para fazerem certificações não é um bootcamp.

A questão é que as pessoas que são novas no campo não sabem como ver adequadamente um bootcamp, o que leva a MUITOS preços predatórios em bootcamps. Se eles pudessem verificar o bootcamp, provavelmente não precisariam de um bootcamp porque podem pesquisar algo por conta própria, o que significa que podem aprender por conta própria.

Há muitas informações por aí sobre como entrar no campo. Pesquise como os outros entraram no campo e encontre os pontos em comum entre eles. As principais habilidades que você encontra que vêm à tona repetidamente são provavelmente o que você deve se concentrar no aprendizado. Você não precisa de um bootcamp para te dizer isso.

Conclusão Link to heading

É isso, simplesmente uma linha de pensamento fundidos com o pensamento do “granhamlton” sobre certificações. Não estou tentando ser melhor que ninguém e nem provar que tenho certas “habilidades” eu apenas quero me divertir com isso, e apreciar cada evolução minha. Sinceramente eu não estou nessa área para tentar ser rico ou ter muito dinheiro, é um pensamento ilusório, dinheiro é apenas uma consequência, mas trás felicidade e também motivação, repito, eu quero me divertir aprendendo algo novo todos os dias ou simplesmente ser melhor do que ontem. Nem quero seguir o tal padrão social de que todos devem passar por uma escola ou faculdade para ser “alguém” em um futuro que nem existe.

“O diploma atesta que alguém tentou lhe educar. Não atesta o que aprendeu.”

Muita leitura faz mal também, vou parar por aqui

Créditos : Graham Helton