Profissional de publicidade de 40 anos completou o certificado de cibersegurança do Google: pergunte-me por quê

Como indicado no título, trabalho no setor de publicidade há cerca de 20 anos e recentemente concluí o certificado de cibersegurança do Google. Parece estranho? Deixa eu explicar o porquê.

Como muitos de vocês, tenho vivenciado cada vez mais aspectos da nossa vida cotidiana sendo conduzidos online ou de forma digital. E isso significa que o impacto de um hack ou de perder acesso à nossa vida digital está ficando cada vez mais sério. Embora a cibersegurança sempre tenha estado no fundo da minha cabeça, não comecei a estudar nenhum certificado de cibersegurança antes desse verão. Então o que me empurrou?

• O principal motivo é que quero desenvolver aplicativos ou programas simples com a ajuda de IA Generativa como o chatGPT.
• Mas antes de disponibilizá-los para uso público, quero garantir que tenho as proteções fundamentais de cibersegurança no lugar.
• Quando tentei usar a ajuda do chatGPT para criar meu próprio chatbot, após publicar no Google Cloud Run, o sistema me notificou de mais de 200 avisos. Não fazia ideia do que a maioria deles era, por que eram importantes de corrigir, ou se podia simplesmente ignorá-los. T.T
• Estava procurando um curso que me desse os fundamentos e então pudesse me aprofundar um pouco mais por conta própria para garantir que não cometesse erros óbvios de segurança ao criar um aplicativo.
• Desde que me mudei de Cingapura para os EUA, como família, tivemos muito mais casos de hacks de engenharia social, golpes e afins.

Qual certificado eu fiz especificamente?

Você pode ver meu badge aqui e o curso é o Google Cybersecurity professional certificate no Coursera.

O que acho do curso depois de tê-lo feito?

É um curso fundamental, então o conteúdo geral é amplo mas não profundo. Cobre uma grande variedade de tópicos, desde entender redes, frameworks populares de cibersegurança, padrões, ferramentas como Splunk, Chronicle, noções básicas de Python, interface de linha de comando, etc...

O curso foi criado para estudantes ou recém-formados em busca de emprego, então:

• Há muito encorajamento para continuar. Pulei essas partes.
• Muito conteúdo sobre a importância de colaboração, comunicação, gestão de stakeholders, etc... Basicamente as habilidades básicas de soft skills que um recém-formado precisa para conseguir emprego. Pulei essas partes também.

A vantagem do aprendizado online é que você pode dar uma olhada rápida e pular tópicos/materiais que já conhece. Aproveitei bastante esse benefício e concluí o certificado (em tempo parcial) em cerca de 1 mês. :D

Nunca trabalhei em nenhuma função de segurança nem com equipes de segurança avançadas, então não tenho um bom julgamento sobre se concluir esse curso é suficiente para um cargo inicial de analista de segurança. Meu instinto diz que provavelmente não é suficiente. Embora o curso tente incluir práticas hands-on com várias ferramentas e situações, meu palpite é que muita experiência/prática no mundo real é necessária para alguém ser proficiente em Python ou no uso de diferentes ferramentas SIEM.

E agora?

Vou:

• Continuar brincando com aplicativos simples, com a ajuda de GenAI
• Aprender mais sobre conceitos ou avisos de segurança específicos conforme me deparar com eles.
• Continuar aplicando os princípios de cibersegurança aprendidos neste curso na minha vida pessoal. Por exemplo, reformatei um HD externo com medidas de segurança mais fortes para garantir que os dados foram excluídos.

É isso por enquanto.

Você já fez algum curso ou certificação de cibersegurança? Fico curioso para saber se outras pessoas em funções não técnicas sentem a mesma lacuna que eu senti — saber que deveria entender segurança, mas não saber por onde começar.

Abraços,

Chandler