Cada vez as empresas estão mais preocupadas com a proteção de suas informações. Nesse âmbito, a segurança da informação se tornou uma área em ascensão. A evolução dos ataques e melhorias na exploração das vulnerabilidades, que aumenta gradativamente, tem tornado o papel do Analista de Segurança de fundamental importância dentro de uma empresa. Afinal, uma empresa detém muitas informações sigilosas que devem ser internas à companhia.
Com o avanço tecnológico e a popularização da internet, a complexidade dos ataques digitais tem aumentado. A cada dia existem mais ocorrências e um maior número de ferramentas que podem ser utilizadas para um ataque, o que tem tornado o trabalho do Analista de Segurança mais difícil. Novas ameaças de ataques por vírus, worm, trojans, negação de serviço contra as redes e sistemas surgem a todo o momento, e é papel do Analista de Segurança manter o sistema seguro e confiável.
O Analista de Segurança deve estar focado na detecção de vulnerabilidades dos sistemas, servidores e aplicações da empresa em que atua, para garantir que a vazão de informações e o dano ao sistema da empresa sejam nulos. Vale salientar que este é um cargo com bastante estresse de trabalho sempre que houver uma potencial ou real crise de segurança no sistema.
Um bom Analista de Segurança deve ter as seguintes qualificações:
- Ter bastante conhecimento a respeito do protocolo TCP/IP e dos sistemas operacionais de clientes e de servidores existentes na empresa;
- Conhecer as linguagens de programação utilizadas pela empresa;
- Possuir profundo conhecimento de configuração e “atualização de regras” em firewalls;
- Conhecer os protocolos típicos de inter-redes (Frame Relay, X25, ATM);
- Ser familiarizado com o uso de ferramentas de monitoramento de tráfego de rede, como sniffers.
É importante perceber que não somente uma formação acadêmica é importante nessa profissão, já que esse analista deve ser muito especializado em suas funções. Pós-graduação e certificação na área de segurança da informação tornam o currículo bem mais atrativo.
A certificação de Expert em Soluções da Microsoft (MCSE), por exemplo, possui uma ênfase em segurança. Além disso, as empresas Cisco e a CheckPoint oferecem treinamentos e certificações bem específicas em segurança da informação.
O profissional também deve conhecer como pensa um hacker, ter conhecimento sobre gerência de TI, a fim de gerir as políticas de segurança. Deve conhecer protocolos de criptografia, certificação digital, firewall, cifras, etc.
Frente às novas tecnologias de segurança e invasores cada vez mais habilidosos, o profissional deve estar sempre bem atualizado e à frente das inovações tecnológicas a fim de garantir um sistema sempre seguro.
As principais atividades do Analista de Segurança:
- Projetar e manter o esquema de segurança de rede, incluindo o acesso físico aos equipamentos, o acesso aos dados e de sistemas operacionais de clientes e servidores;
- Configurar e manter a segurança de rede;
- Monitorar constantemente os aspectos relacionados à segurança (novas técnicas de invasão, novos bugs de segurança encontrados em produtos na rede);
A experiência também é um fator relevante nesta profissão. O Analista de Segurança deve ser bastante dedicado e experiente em suas funções para garantir um bom salário.
Segundo a Editora Abril, um Analista de Segurança ganha em média 5,6 mil reais mensais. Podendo chegar até uma média de 14,3 mil reais mensais, como Gerente de Segurança.
Análise de Segurança é uma excelente área profissional para pessoas que tem talento em buscar vulnerabilidades nos sistemas, gostam de desafios e que gostam de lidar com problemas difíceis. Quem é apaixonado por redes, protocolo de segurança e se interessa por exploração de vulnerabilidade de um sistema, certamente se sentirá atraído pela área.
Além disso, o site Glassdoor publicou neste mês a sua de lista de melhores empresas para se trabalhar. Nós, estudantes de Ciência da Computação, com certeza estamos felizes ao saber que a maioria delas estão intrinsecamente ligadas à TI
Grupo PET Computação UFCG, 2012. All rights reserved.
