Vale a pena ser CISSP?

re: Vale a pena ser CISSP?

Paulo Tetinha — Tue, 02 Jan 2007 04:52:48 GMT

Clap, Clap, Clap.. Cima, como sempre tiro o chapéu para ti!

Abraços,

P.T, PIS, PASEP, CIC, RG

re: Vale a pena ser CISSP?

Márcio Minicz — Wed, 03 Jan 2007 18:31:35 GMT

Muito interessante as suas colocações.... Fiquei pensando nas demais certificações, mesmo fora da área de segurança, e considero que na maioria das situações a conclusão será a mesma: a certificação em si não agrega, o que importa é a competência.

re: Vale a pena ser CISSP?

Fernando Fonseca — Wed, 03 Jan 2007 20:32:35 GMT

Cima,

Falar que uma certificação CISSP lhe acrescenta algo seria como dizer que um MCP me ajudaria. Para um profissional reconhecido, sempre elogiado e consultor do centro de excelência da Microsoft, realmente a certificação está implícita. Por outro lado alguns que criticam a certificação são pessoas mais limitadas, que preferem criticar o que não conhecem ou não conseguem ter.

Minha vida também não mudou com o CISSP (ainda), e eu também não esperava que isso ocorresse pois assim como você não tinha planos de realocação.

Na minha opinião o CBK divide muito bem os domínios da segurança, e se a pessoa estudar bem o material ela só tem a ganhar. A Certificação vem como um reconhecimento para este aprendizado, mas também não tem a intenção de ser um atestado de competência.

Assim como um MCP não garante um emprego de analista sênior, o CISSP não garante uma posição como a sua, mas curiosamente todos os CISSP's que eu conheço são bons, ótimos ou excelentes profissionais.

Assim como a grande maioria dos melhores administradores de redes começaram com um MCP, mostrando o interesse em aprender como a Microsoft prega que deve-se administrar uma rede, os profissionais de segurança mais envolvidos com as boas práticas procuram o CISSP ao invés de se dizer Super-Hacker ou tão bom que não precise comprovar isso.

Não dá para depreciar as certificações pelo que ela representa para nós hoje, elas são um "milestone" em um caminho correto, que foi desenhado por pessoas qualificadas que acreditam que aquele é o conjunto de conhecimentos necessário para formar esta pessoas, elas não são o objetivo final de um profissional.

Não nos esqueçamos de quem está no caminho ;-)

Um abraço,

Fernando Fonseca

re: Vale a pena ser CISSP?

fcima — Thu, 04 Jan 2007 11:46:03 GMT

Márcio, também acho que o que eu escrevi sobre o CISSP pode ser extrapolado para outras certificações. Na minha opinião o conceito de "certificação profissional" foi abusado demais e tem caído em prestígio no mercado.

Claro que nem toda certificação custa US$ 500 + US$85 por ano, como também nem toda a certificação tem o reconhecimento do CISSP, portanto a relação custo x benefício vai variar de certificação para certificação.

re: Vale a pena ser CISSP?

fcima — Thu, 04 Jan 2007 11:56:50 GMT

Fernando, a minha impressão é que você está respondendo ao Paulo T. e não a mim.

Eu não estou depreciando a certificação CISSP, e nem quero entrar no mérito se um CISSP é um bom ou mau profissional. O que eu me propus a fazer foi uma simples análise custo x benefício: vale a pena gastar tempo e dinheiro para ser CISSP? Ou este tempo e dinheiro seriam melhor empregados de outra forma?

Minha opinião está firmemente na segunda opção, mas estou aberto a ser convencido do contrário.

re: Vale a pena ser CISSP?

Alexandro Prado — Thu, 04 Jan 2007 18:33:52 GMT

Olá Fernando Cima,

Acho que na verdade nós é que dispomos de pouco tempo x dinheiro, para investir numa área específica, uma vez que na maioria dos casos nós mesmos é que somos nossos próprios investidores.

Investir numa carreira é sempre muito bom, mas quando podemos dispor de um valor tão alto como é o caso das Certificações, sejam Microsoft, CISSP, CISCO, ou outras.

talvez a questão não seja em relação a investir tempo e dinheiro e sim como investir.

Contudo considero qualquer Certificação de suma importância, mas a questão deve ser encarada com muito seriedade pois alguns profissionais certificados, não possuem o domínio prático em relação a área que se especilizaram ou se certificaram.

Mesmo assim, acho que podemos juntar o útil (Certificação) ao agradável (Conhecimento prático).

Um forte abraço!

Alexandro Prado

re: Vale a pena ser CISSP?

Joao T. Tinha — Fri, 05 Jan 2007 21:57:46 GMT

Cima,

Há uma década muitos dos profissionais de segurança que trabalham hoje em grandes consultorias estavam no final da adolescência e gastavam o dia todo aprendendo sobre shellcode e SQL/Command Injection (não é a toa que o Brasil é o campeão em número de script kiddies). Esse era, grosso modo, o caminho de um profissional de segurança.

Hoje, porém, o caminho para se tornar um profissional de segurança está muito mais explícito e compreendido através de materiais como o CBK. Como o Fonseca falou, o CBK pode ser um norte para quem antes estava perdido no mundo da cena scripit kiddie ou para um administrador de rede ou programador que não sabia por onde começar (deveria estudar criptografia, aprender a configurar firewalls, ou o que?)

Você acha que o tempo empreendido em compreender o CBK não vale a pena (independente da certificação e de alguns exageros de decoreba)?

O que você recomenda como material de estudo para pessoas que estão começando e desejam obter uma visão geral da segurança da informação?

re: Vale a pena ser CISSP?

fcima — Fri, 05 Jan 2007 22:46:51 GMT

Caro Joao T.,

Eu também acho que o CBK é um excelente roteiro para quem quer se tornar um profissional da área. O ISC2 fez um bom trabalho compilando todo o básico que um profissional de segurança precisa saber.

Se depois vale a pena você pagar para fazer a prova de CISSP, esta é a meu ver uma outra discussão.

Existe muito material de estudo muito bom disponível hoje e é dificil fazer uma lista sem cometer injustiças. Eu posso citar no entanto o livro que eu mais usei (e uso até hoje): o "Fundamentals of Computer Security Technology", do Edward Amoroso. Se eu ensinasse segurança da informação em uma universidade provavelmente esse ainda seria o livro que eu iria adotar.

Abracos,

- Fernando Cima

http://sdias.spaces.live.com/

TrackBack — Mon, 19 Feb 2007 16:57:35 GMT

http://paesdebarros.com.br/2006/12/meus-amigos-irreverentes.html

TrackBack — Mon, 19 Feb 2007 16:57:43 GMT

http://paesdebarros.com.br/2006/12/meus-amigos-irreverentes.html

TrackBack — Tue, 27 Feb 2007 15:20:17 GMT