Desde hace unos años, cada primero de Enero dedico un par de horas para planear que quiero aprender durante los próximos 12 meses; esta simple pero efectiva actividad me ayuda a definir mis objetivos, a definir un plan claro con actividades, recursos, y tiempos, a establecer métricas y lo más importante, el plan que creo ese primer día del año me ayuda a estar motivado y enfocado, lo cuál es esencial en cualquier área en la que trabajemos.

En esta entrada compartiré la metodología que utilizo cada año y algunas herramientas sencillas que nos ayudarán a dar ese primer paso.

Paso 1 – Evaluar el estado actual

La inspiración por crear planes de carrera viene de un capítulo de los Simpsons, en la cuál Homero quiere ser inventor y decide crear un plan tomando como referencia a Thomas Alva Edison. De ese capítulo tomé las siguientes ideas:

• Saber en donde estoy hoy, que es lo que sé, que hago día a día en mi trabajo
• Tener una persona de referencia (Un mentor, nuestro jefe, un profesor, alguien a quien seguimos en Twitter o LinkedIn)

Ejemplo:
Actualmente trabajo como Ingeniero de Seguridad en Respuesta a Incidentes y mis principales actividades son:

• Responder ante incidentes de seguridad
• Analizar reportes de inteligencia con el fin de extraer las tácticas, técnicas, y procedimientos usadas por grupos adversarios.
• Desarrollar hipótesis con base en el punto anterior y ejecutar campañas de cacería de amenazas (Threat Hunting)
• Crear reglas de detección para detectar actividad maliciosa

Paso 2 – ¿Que quiero aprender y por qué?

En esta fase debemos preguntarnos lo siguiente:
¿Estoy feliz con mi rol actual?
– si las respuesta es afirmativa: ¿Qué debo aprender o que habilidades debo desarrollar para mejorar en mi rol?, ¿Que cosas nuevas quiero hacer en mi rol?
– si la respuesta es negativa: ¿Quiero un nuevo rol? ¿Qué debo aprender para ese nuevo rol o ese nuevo empleo?

Las respuestas a estas preguntas, ayudarán a identificar qué quiero aprender.

Continuemos desarrollando el ejemplo anterior asumiendo que mi respuesta a la primera pregunta fue afirmativa y estoy feliz con mi rol actual:

– Quiero aprender más sobre respuesta a incidentes en nube pública, debido a que los ataques en la nube vienen aumentando
– Necesito crear detecciones más eficientes, los ataques mejoran cada día por lo tanto debo mejorar en detecciones.
– Quiero elaborar reportes de inteligencia para mis clientes, debido a que la inteligencia de amenazas es un campo apasionante.
– Requiero ser un mejor comunicador en un segundo lenguaje , debido a que ahora debo interactuar con más equipos de trabajo.

Con el siguiente ejemplo dejo claro que es lo que quiero aprender y las motivaciones para desarrollar dicho aprendizaje, sin embargo necesito establecer objetivos claros.

Paso 3 – Definir Objetivos

Si queremos algo debemos plantear objetivos específicos, una técnica es definir objetivos o metas SMART (Specific, Measurable, Achievable, Relevant, and Time-Bound)

Entendiendo las Objetivos SMART:

Specific – Específicas: Nuestros objetivos deben ser claros y específicas para saber exactamente hacia qué estamos trabajando. Por ejemplo, en lugar de decir “Quiero aprender más sobre ingeniería de detección (Detection Engineering)”, un objetivo específico sería “Quiero aprender a crear reglas de alta fidelidad utilizando YARA y SIGMA”.
Measurable – Medibles: ¿Cómo mediremos nuestro progreso y cómo sabremos cuándo hemos alcanzado el objetivo?. Por ejemplo dedicando 1 hora diaria creando reglas en YARA durante los próximos 100 días 😉
Achievable – Alcanzables: Los objetivos deben ser realistas y alcanzables. Aunque deben desafiarnos, no deben ser tan difíciles al punto que se vuelvan desmotivadores.
Relevant – Relevantes: Nuestros objetivos deben estar alineados con nuestras aspiraciones profesionales o académicas.
Time Bound – Con Tiempo Definido: Debemos definir un plazo para cada objetivo. Tener una fecha límite para la finalización crea un sentido de urgencia y ayuda a mantenernos enfocados.

Paso 4 – Documentar y Ejecutar el Plan

Simple, debemos escribir nuestros objetivos de tal forma que podamos hacer seguimiento. En mi caso uso una simple hoja de cálculo donde registro mi objetivo, el propósito, fechas de inicio y fechas estimadas de finalización, un entregable que sirva como evidencia de que aprendí algo (un artículo, código, una clase, etc.) y por último el progreso. Así se ve mi plan de 2024.

Y así fue el plan de años anteriores, como pueden ver, mi plan de estudios se basa en libros principalmente, pero aplica para cursos o proyectos.

Podemos utilizar otras herramientas para gestión de tareas, como Trello, nTask, notion, entre otras; personalmente me gusta con GitHub a través del módulo de proyectos y crear cada objetivo como un Issue.

Paso 5 – Medición

Es importante mantener el plan actualizado, recomiendo agendar sesiones en nuestros calendarios (por lo menos una vez al mes) o configurar alertas para revisar nuestro plan. Durante la sesión revisar como va nuestro progreso y si es necesario hacer ajustes. Por ejemplo:

Dentro de mi plan observo que voy en un 60% de mi objetivo. En este caso tengo 3 días para completar mi misión así que debo hacer ajustes.

Una técnica que utilizo en estos casos es estimar cuanto me falta para completar el objetivo, digamos que para completar requiero 12 horas, con base en eso tomo esas horas y las divido en el número de días restantes (12/3 = 4) es decir que debo dedicar 4 horas diarias durante los próximos 3 días. Anteriormente hacía ajustes de tiempos, pero no lo recomiendo ya que mover uno de los objetivos implica postponer los demás y al final nuestro plan debe ser un compromiso.

A continuación algunas preguntas a realizarnos durante la evaluación:

• ¿Estoy más cerca de alcanzar mi objetivo?
• ¿Qué obstáculos he encontrado y cómo puedo superarlos?
• ¿Mis objetivos siguen siendo relevantes y alcanzables?

¿Cómo y cuándo ajustar objetivos?:
En algunas oportunidades no es tan fácil simplemente ajustar los tiempos al final para cumplir el objetivo, podemos encontrarnos con algunos escenarios comunes:

• ¿Hemos subestimado las dificultades? Puede ser por que es un tema difícil que require más tiempo, o requerimos más recursos como infraestructura, laboratorios virtuales, libros, o dinero adicional
• ¿Han surgido nuevas oportunidades?
• ¿Han cambiado las prioridades personales o profesionales?

Es normal que algunos factores impacten el desarrollo de nuestros objetivos, lo importante es identificarlos, analizarlos y ajustarlos.

Para terminar esta entrada, tres cosas más:

• Anímense a crear un plan de estudio o de carrera, incluso si están leyendo esto y no trabajan en seguridad
• No trabajo en seguridad, es un campo nuevo, o recién terminé el colegio o la universidad ¿cómo puedo crear el plan de carrera? Eso lo veremos en la próxima tarea 😉
• Si trabajan en seguridad y quieren una sesión gratuita para que les ayudemos a elaborar el plan, simplemente escriban un mensaje en los comentarios, los 3 primeros en contactarnos tendrán una sesión gratuita de mentoria para crear el plan de carrera.