Wintana Girma siguió un camino poco habitual hasta llegar a trabajar en el ámbito de la ciberseguridad. Anteriormente trabajó como administrativa en una consulta médica en
En Boston, consiguió un puesto de asistente ejecutiva del director de seguridad de la información en el Centro Médico de la Universidad Rush de Chicago. Tras impresionar a su jefe con su aguda capacidad analítica y su entusiasmo por aprender, en el plazo de seis meses él la ascendió a analista de seguridad.
«Todos se mostraron muy dispuestos a dejarme escuchar sus llamadas y sesiones de pizarra digital, así como a responder a mis preguntas», afirma Girma, que ahora tiene 33 años. «Solo con eso, aprendí muchísimo».
En el marco de sus funciones, lleva a cabo evaluaciones de riesgos de terceros para garantizar que los socios y proveedores de Rush cumplan los protocolos de seguridad del centro médico. Actualmente está cursando la licenciatura en administración sanitaria y tiene la intención de seguir trabajando en el ámbito de la ciberseguridad en el sector sanitario.
Los responsables del sector de las tecnologías de la información afirman que Girma es precisamente el tipo de persona que el sector necesita para satisfacer la creciente demanda de puestos de trabajo en ciberseguridad. Según la Oficina de Estadísticas Laborales de , se prevé que el empleo de analistas e ingenieros de seguridad de la información en EE. UU. crezca un 31 % por ciento, pasando de 2019 a 2029. A nivel mundial, el sector de la ciberseguridad creó más de 700,000 puestos de trabajo el año pasado, pero persiste la tradicional falta de personal cualificado en materia de seguridad. El Grupo de Ciberseguridad del Instituto Aspen estima que, solo en Estados Unidos, este año quedarán sin cubrir 500,000 puestos de trabajo en el ámbito de la seguridad de la información.
Reforzar la cantera de talentos
Uno de los problemas es que no hay suficientes titulados de universidades de cuatro años para cubrir esos puestos. Un informe elaborado por el estado de California reveló que, aunque todos los estudiantes de un programa universitario especializado en tecnologías de la información se dedicaran a la ciberseguridad, no bastaría para cubrir todos los puestos de trabajo disponibles en el ámbito de la seguridad en el estado.
Esto significa que, para colmar la enorme brecha de competencias, será necesario ir más allá de los titulados en programas universitarios de ingeniería de cuatro años y fijarse en personas como Girma, una mujer negra sin experiencia previa en el ámbito tecnológico. En la actualidad, el 79 % de los ingenieros y analistas de ciberseguridad de cuenta con, como mínimo, un título universitario de cuatro años, la mitad de ellos en informática o ciencias de la información, y el 72 % de ellos son hombres.
«Si esperamos que el sistema universitario de cuatro años proporcione suficientes profesionales para el ámbito de la ciberseguridad, no creo que logremos el objetivo», afirma Robert R. Ackerman Jr., director general de AllegisCyber Capital. «Hay muchas cosas que se pueden hacer con personal cualificado y con formación que no cuente con esos cuatro años de estudios universitarios».
Ackerman forma parte de un grupo de líderes del sector de la ciberseguridad y las tecnologías de la información que instan a las empresas a dar la bienvenida a los trabajadores «new collar», un término acuñado por la exdirectora ejecutiva de IBM, Ginni Rometty , , para referirse a aquellas personas que, aunque no cuenten con costosos títulos universitarios de cuatro años, poseen las habilidades básicas y la aptitud natural necesarias para los puestos de trabajo tecnológicos más demandados en la actualidad.
En IBM, Rometty contribuyó a desarrollar un programa de formación profesional de un año de duración que formaliza el tipo de experiencia práctica y tutoría que Girma tuvo la suerte de encontrar en su trabajo en Rush. De las casi 100 personas que han participado en el programa en los últimos dos años, al 80 % se le ofreció un puesto a tiempo completo en IBM.
Mastercard recurrió a ayuda externa para formar a la próxima generación de analistas e ingenieros de ciberseguridad. En 2019, la empresa se asoció con una organización sin ánimo de lucro para crear la Iniciativa de Talento en Ciberseguridad « » (), una colaboración público-privada cuyo objetivo es reclutar y formar a «una plantilla de ciberseguridad de primer nivel».
El programa incorpora a los participantes —la mayoría de los cuales son mujeres, personas pertenecientes a minorías o personas que han decidido cambiar de profesión— a puestos de iniciación en el ámbito de la ciberseguridad en una agencia federal, donde adquieren experiencia y reciben una formación estructurada. Al cabo de dos años, podrán solicitar un puesto de trabajo en alguna de las empresas colaboradoras del programa —entre las que también se encuentran Microsoft y la empresa de software en la nube Workday— y recibir 75,000 dólares en concepto de ayuda para el pago de sus préstamos estudiantiles.
Lucinda Brooks: una profesional en una etapa avanzada de su carrera
Lucinda Brooks ya llevaba 25 años trabajando en puestos relacionados con el soporte de redes y la ingeniería de bases de datos cuando empezó a plantearse un cambio de carrera. Intrigada por el aumento de los ataques de gran repercusión mediática en los últimos años, decidió explorar las oportunidades en el ámbito de la ciberseguridad. El año pasado, se incorporó al programa «Talent Initiative», que la destinó a la Administración Nacional Oceánica y Atmosférica. Se graduará el año que viene.
Justin De Luna: Transferencia en línea
El creciente número de programas en línea también está contribuyendo a cubrir esa carencia. Justin De Luna, natural del norte del estado de Nueva York, pasó sus años tras terminar el instituto en
trabajando en diversos puestos de venta al por menor de productos electrónicos, antes de probar suerte en la venta de hipotecas y seguros. Cuando decidió que su verdadera pasión eran los ordenadores, intentó aprovechar lo que había aprendido por su cuenta para conseguir un trabajo en el sector de las tecnologías de la información. Mientras trabajaba en el servicio de asistencia técnica de una cooperativa de crédito, realizó un curso en línea para obtener un título de técnico superior y, posteriormente, una licenciatura en ciberseguridad por el Excelsior College. El año pasado, consiguió un puesto de analista de operaciones de seguridad.
Reuben Booker: Del Departamento de Defensa a las tecnologías de la información
Los veteranos militares también constituyen una fuente de talento muy interesante. Reuben Booker, de Portland (Oregón), pasó cinco años supervisando la logística del transporte para el Ejército y otros dos dirigiendo un almacén, pero anhelaba una carrera profesional más estimulante desde el punto de vista intelectual. Tras matricularse en un curso intensivo de 12 semanas sobre análisis de ciberseguridad en la SecureSet Academy de Denver en 2017, consiguió trabajos como autónomo en Xcel y Nike. El pasado mes de mayo, Booker, de 35 años, fue contratado como ingeniero de ciberseguridad en AppDynamics, una empresa dedicada al análisis de operaciones de TI.
Estos programas ampliados de formación en ciberseguridad, junto con el creciente número de centros de enseñanza superior de dos y cuatro años que ofrecen titulaciones en ciberseguridad, constituyen un comienzo prometedor, afirma Marian Merritt, directora de la Iniciativa Nacional para la Educación en Ciberseguridad del Ministerio de Comercio.
No obstante, afirma que corresponde a los empleadores reconocer el valor tanto de las vías convencionales como de las no convencionales para acceder a sus puestos de trabajo. «Tienen que ampliar los criterios de selección para determinar quién puede presentar su candidatura y ser tenido en cuenta para los puestos de trabajo», afirma, «y ampliar la visión de lo que es un profesional de la ciberseguridad».
