Ajuda necessária: empresas procuram profissionais de segurança da informação

Esse é um bom tempo para os profissionais de segurança da informação: Em 2011, apenas 7% ficaram desempregados e 70% registraram um aumento de salário. Em 2012, mais da metade espera ter um incremento salarial.

Esses resultados vêm de um novo estudo realizado com 2.250 profissionais de segurança da informação em 87 países, conduzido por informações do corpo profissional de segurança do (ISC)2. Curiosamente, 96% dos entrevistados estavam empregados no momento em que responderam a entrevista.

Em outras palavras, apesar da economia atrasada, a demanda continua forte para profissionais de segurança da informação. “Apesar de todas as coisas que estão acontecendo, era esperado ter efeitos negativos sobre o emprego, mas esse realmente não parece ser o cenário visto por profissionais de segurança”, disse Hord Tipton, diretor executivo do (ISC ) 2, via telefone. Em 2011, nomeadamente, 72% das organizações afirmaram terem contratado pessoal de segurança da informação e 62% disseram que planejam contratar mais funcionários permanentes.

De acordo com Tipton, a demanda por profissionais de segurança da informação parece ser mundial. “Olhando em todos os setores – e isso não é apenas uma pesquisa dos EUA -, há coerência em todos os níveis pesquisados. Nenhum país se destaca, por isso é essencialmente uma situação global”, disse ele.

Uma explicação para a aparente segurança do trabalho é o fato de que a frequência e a complexidade dos ataques contra empresas e agências governamentais parece estar aumentando. Notavelmente, 56% dos entrevistados disseram que a sua organização aumentaram a segurança de riscos em 2011, para o qual um terço foi atribuído à profusão de dispositivos móveis.

Como resultado, 30% das organizações entrevistadas disseram que vão aumentar os seus orçamentos de segurança em 2012.
Quando se trata de disciplina de segurança da informação, o que está em alta? Para os funcionários que disseram que vai ser a contratação, as principais habilidades que eles estão procurando são uma sólida compreensão dos conceitos de segurança da informação (80%), habilidades técnicas (76%) e experiência relevante (72%). Outras habilidades principais incluem operações de segurança (55%), práticas de gerenciamento de segurança (52%), sistemas de controle de acesso/metodologia (51%), arquitetura de segurança (50%), gestão de risco (49%), telecomunicações/segurança de rede (45%), aplicações/sistema de desenvolvimento de segurança (44%) e nuvem / virtualização (35%).

Pelo menos metade das organizações de contratação parece estar procurando generalistas d segurança. “Uma das coisas que vemos é que seria bom [para as organizações] ter profundos especialistas técnicos em todas as facetas das operações, isso não é apenas realista. Orçamentos não permitem isso e quando você ver a lista de habilidades que estão procurando… eles estão realmente procurando pessoas com multifoco as pessoas “, disse Tipton.

Independentemente disso, a segurança da informação parece ser um vendedor do mercado. Notavelmente, enquanto um terço dos entrevistados disse que tinha mudado de emprego, a metade deles disse que fez a mudança porque recebeu melhores oportunidades para o avanço. Por outro lado, metade das organizações relata que foi “um pouco difícil” encontrar candidatos com boas características para cargos abertos de segurança, enquanto um terço disse que tem sido “muito difícil”. Além disso, a contratação parece muitas vezes ser um processo longo. Um terço das organizações relata que havia levado entre três e seis meses para preencher uma posição de segurança aberta, enquanto 13% disseram que necessitaram de mais de seis meses.