La verdad es que la industria nos ha mentido acerca del valor de las certificaciones. A nadie le importa si eres CEH, CHFI o ISO 27001.
Un curso de “certificación” promedio en seguridad cuesta alrededor de 1000 USD, eso equivale a 3 salarios mínimos legales vigentes en Colombia. Adicionalmente en algunas hay que pagar membresias anuales que rondan entre los 25 USD – 50 USD, y por último hay que renovarlas, en oportunidades simplemente pagando más dinero.
Cuando obtuve mi primera certificación lo hice porque quería trabajar como investigador forense. Venía de trabajar un par de años en pentesting (hacking) pero la investigación de delitos informáticos simplemente me sedujo. Pedí plata prestada debido a que el salario que ganaba no me alcanzaba para pagar el curso, fui a un aula durante 5 días, presenté el exámen y me certifiqué. Tristemente no logré el objetivo de conseguir empleo como investigador forense 😔.
Lo más frustrante fue que no aprendí a investigar delitos informáticos durante esos 5 días en los que la promesa de valor fue “adquiere las habilidades necesarias para investigar delitos informáticos de forma efectiva”. Que gran mentira, y ahora con deudas, sin el trabajo soñado y sin los conocimientos que me prometieron. Sentí que perdí mi tiempo y mi dinero.
Cuento esta historia, porque si eres nuevo en seguridad te va a pasar, vas a creerle a alguien de que si te certificas en algo en “ciberseguridad” vas a conseguir empleo. Vas a confiar en el sistema, vas a “invertir” dinero en un curso, vas a preparar el “examen”, posiblemente vas a obtener la certificación, sin embargo no vas a conseguir empleo, con suerte te llamaran a una que otra entrevista.
Ahorra ese dinero, no te endeudes, ¿quieres ese primer empleo como pentester, analista de seguridad, analista forense o analista de riesgo? a continuación mis recomendaciones:
- Compra un libro o más sobre el tema o certificación que quieres lograr. (valor de la inversión 40 USD en promedio)
- Lee el bendito libro, a conciencia!
- Profundiza cada tema que veas en el libro con recursos gratuitos, ve a Youtube busca contenido que te ayude a reforzar cada tema
- Crea proyectos para cada tema, si son temas técnicos crea laboratorios con máquinas virtuales, si no son temas técnicos escribe reportes o artículos en tu blog.
- Crea un blog, o utiliza plataformas como wordpress, linkedin, medium, entre otras y comparte lo que estas aprendiendo, probablemente no le va a importar al 99.99% de la humanidad, pero con el tiempo te ayudará.
- En lugar de estar perdiendo el tiempo en TikTok o Instagram, crea contenido en Youtube sobre la temática que estás aprendiendo.
- Actualiza tu hoja de vida
Luego de estos pasos y cuando te pregunten en la entrevista si tienes certificaciones en seguridad di que no, pero que estas preparado para certificarte una vez consigas el trabajo. Si tienes una buena entrevista te contratarán y puede que incluso la empresa pague por el exámen de certificación, porque las certificaciones no son para el empleado, las certificaciones son para los empleadores y ellos son quienes tienen dinero (Profundizaré sobre esto en la cuarta entrega).
¿Ves como no valen la pena las certificaciones?