Blog 0

Soy Silvestre García.

Desde pequeño me llamaron la atención las computadoras, especialmente la seguridad informática, y en algunos momentos llegué a mencionar que era algo que quería estudiar. Aunque llegué a considerar estudiar otras cosas, estudiar la Ingeniería en Tecnologías Computacionales en el Tecnológico de Monterrey y tomar la especialización en Ciberseguridad me ayudó a confirmar que ahí quería desarrollarme.

Cuento con poco más de 3 años de experiencia en Ciberseguridad. Actualmente trabajo como Consultor de Seguridad Ofensiva en Deloitte, en donde ejecuto ejercicios de Pentest y campañas de Red Team. Anteriormente trabajé como SOC Analyst nivel 1 y 2 en esta misma firma.

Durante estos 3 años me pude dar cuenta de que desarrollar mis habilidades técnicas era solo la mitad del trabajo. Cuando empecé mi carrera profesional en Ciberseguridad, pensé que mi trabajo se medía en escribir reglas de detección, aprenderme la sintaxis para buscar eventos en el SIEM, lograr un acceso a la red del cliente, escalar privilegios, etc. Es la parte que siempre me emocionó más, pero en consultoría y ciberseguridad en general, el objetivo no es "ganarle" al cliente, sino dejarlo más seguro de lo que estaba.

Esto implica no solo saber lo técnico, sino también saber redactar un reporte ejecutivo, explicar hallazgos complejos de una manera clara, ayudar al cliente a tomar decisiones sobre en qué debe priorizar su inversión y qué puede quedar para después, dar recomendaciones reales y mostrar el impacto al negocio. Esto me resultó más difícil que aprender a explotar una vulnerabilidad técnica, razón por la cual decidí estudiar la maestría.

Las materias que he cursado en la maestría de Ciberseguridad me han dado un enfoque diferente al que antes tenía, basado en la intuición. Por ejemplo, la materia de Marcos de Referencia me ayudó mucho con las pruebas solicitadas por los clientes enfocadas a cumplir con regulaciones y/o estándares. En general, me cambió la forma en que pienso sobre las recomendaciones para los clientes: ahora veo la necesidad de las pruebas desde un enfoque de negocio, y pasé de pensar en qué tan grave es técnicamente un hallazgo a preguntarme qué le cuesta al negocio, qué puede hacer realmente para resolverlo, qué debe priorizar y qué puede quedar para después.

Me atrevo a decir que todas las ramas de la ciberseguridad me gustan, pero lo que realmente me apasiona es la seguridad ofensiva, y es en lo que me quiero seguir desarrollando hasta un nivel experto. Conforme vaya escalando, las habilidades blandas serán cada vez más importantes, y opino que la maestría en Ciberseguridad es la herramienta perfecta para desarrollarlas.