Marcela Denniston é vice-presidente de Engenharia de Campo da ShieldX Networks, uma empresa sediada em São Francisco que se dedica a proteger organizações contra ameaças cibernéticas. A carreira de Marcela na área de segurança cibernética começou na Universidade do Pacífico do Havaí (HPU), onde ela ingressou no programa da Marinha dos Estados Unidos logo após concluir o ensino médio. Marcela trabalhou na Marinha por sete anos e, em seguida, passou para o setor privado. Ela afirmou que a segurança cibernética trata da proteção de sistemas de informação e redes conectadas à internet, incluindo computadores, servidores, telefones celulares e veículos.

Que tipo de pessoa se destaca na área de segurança cibernética?

Pessoas com uma mentalidade analítica, que gostam de descobrir como ou por que algo aconteceu. Qualquer pessoa que tenha uma vocação para dados, bem como pessoas com uma mentalidade de engenheiro e que gostem de montar coisas. Talvez elas gostassem de brincar com LEGO ou com aparelhos eletrônicos quando eram crianças. 

Por que você escolheu essa carreira?

Na verdade, não fui eu que escolhi essa carreira, foi ela que me escolheu. Eu estava prestes a entrar na faculdade depois do ensino médio, mas não vinha de uma família abastada. Para evitar empréstimos estudantis, decidi alistar-me na Marinha pela HPU. Isso aconteceu logo após o 11 de setembro. Cresci nos arredores da cidade de Nova York e vi tudo aquilo acontecer ao vivo, então senti o desejo de servir. 

As Forças Armadas aplicam um teste de aptidão para identificar as áreas em que você pode se encaixar. O meu indicou que eu me encaixava na área técnica, e eu escolhi eletrônica avançada. Isso aconteceu justamente quando a segurança cibernética estava ganhando cada vez mais importância no setor público. Então, eles estavam selecionando pessoas de forma esporádica para frequentar cursos de segurança cibernética, e eu fui uma das pessoas escolhidas. 

Não é o tipo de carreira que a gente simplesmente abandona, porque investimos muito tempo e energia no aprendizado. Depois que saí do exército, comecei a descobrir algumas áreas específicas da segurança cibernética que realmente me interessavam e acabei construindo uma carreira gratificante nessa área. 

Como é um dia típico de trabalho para você?

Meu departamento na ShieldX é responsável por todas as atividades técnicas de revenda e implantação pós-venda do nosso produto — uma tecnologia sem agente que oferece segurança na “nuvem”. Somos a ponte entre as equipes de vendas e de engenharia, explicando as funcionalidades e o valor do produto, sem deixar de abordar os detalhes técnicos.

Um dia típico para mim envolve conversas por telefone com clientes atuais e potenciais, garantindo que eles compreendam a importância do produto e como ele funciona, ajudando-os a identificar as aplicações adequadas do nosso produto em seu ambiente e auxiliando-os a implementá-lo com sucesso. 

Quais são alguns dos aspectos mais gratificantes dessa carreira?

Devido ao ritmo acelerado com que a tecnologia evolui, a segurança cibernética está em constante mudança. Não dá para ficar parado; é preciso estar sempre alerta. Isso é ótimo, porque me incentiva a aprender coisas novas e a manter-me atualizado. 

A este ritmo, o setor não vai desaparecer. Há uma escassez extrema de mão de obra, por isso os funcionários são muito procurados. Recebo diariamente solicitações de recrutadores que procuram preencher vagas. 

O salário também é bem alto. Não conheço ninguém que ganhe menos de seis dígitos.

O que as pessoas interessadas nessa carreira devem fazer na escola para se preparar?

Procure fazer um estágio em uma empresa de segurança cibernética, mesmo que seja na equipe de marketing, de vendas ou na recepção. A escolha do curso de graduação depende do que você deseja fazer nessa área. Se você quiser seguir uma linha mais técnica, instituições como a Universidade de Maryland oferecem atualmente cursos de graduação em segurança cibernética, e a Universidade do Leste de Michigan oferece um mestrado em segurança ofensiva.

No entanto, há muitas pessoas que não possuem formação em segurança cibernética. Se você quiser seguir uma área mais abrangente, eu sugeriria Ciência da Computação. 

Eu me formei em Administração de Empresas com ênfase em Sistemas de Informação, o que basicamente envolve a gestão de projetos na área de engenharia de software. Metade das minhas disciplinas era voltada para a área de negócios e a outra metade, para a área de informática. Se você quiser seguir a carreira de negócios, sugiro um curso híbrido como o que eu fiz.

Além da faculdade, há muitas certificações e programas de treinamento especializado. O SANS Institute oferece um programa de mestrado. A (ISC)² oferece as certificações Certified Information Systems Security Professional (CISSP) e Certified Information Systems Security Manager (CISSM). Também existem recursos gratuitos, como o Simplilearn, que você pode utilizar antes de decidir ingressar em um curso de graduação.

Em que tipo de organizações uma pessoa que atua na área de segurança cibernética pode trabalhar?

Qualquer grande empresa, como a NIKE ou a Coca-Cola, conta com uma equipe enorme de segurança cibernética, assim como as cinco maiores empresas de contabilidade. As forças armadas e o governo também têm inúmeras funções na área de segurança cibernética. Além disso, é possível trabalhar em uma startup, ou seja, em empresas que estão desenvolvendo produtos ou oferecendo serviços. 

Alguma outra dica para conseguir uma primeira oportunidade?

Fazer contatos e adquirir experiência são fundamentais, pois ninguém quer contratar um profissional de segurança cibernética sem experiência. Esta não é uma daquelas áreas que permite arriscar na contratação de alguém com pouca experiência se a sua organização não puder dar suporte a isso. Comece a fazer contatos por meio de estágios e encontros. Seria benéfico participar de qualquer tipo de treinamento ou conferência relacionada à segurança cibernética e interagir com as pessoas da área.