Mujeres: ¡Impulsa tu carrera en seguridad de aplicaciones!

Aunque puede parecer intimidante, empezar en ciberseguridad solo requiere aprender los fundamentos. Primero, debes entender cómo funcionan las redes y las computadoras; es como conocer las reglas antes de jugar. En este blog, compartiré consejos, trucos y recursos adicionales para impulsar tu carrera en seguridad de aplicaciones.

Recursos gratuitos en línea

Hay muchísimos cursos gratuitos en línea que hacen que el aprendizaje sea accesible.

1. Snyk Learn

Snyk Learn está diseñado para ayudar a desarrolladores de todos los niveles a crear aplicaciones seguras. Creado por desarrolladores experimentados y expertos en seguridad, Snyk Learn ofrece lecciones interactivas que cubren una amplia variedad de vulnerabilidades en distintos lenguajes de programación y ecosistemas. Aprende a identificar y corregir brechas de seguridad en el código en un entorno pensado para desarrolladores. Podrás observar las vulnerabilidades en acción, entender por qué se producen y practicar cómo prevenirlas.

2. OWASP

OWASP (Open Web Application Security Project) es una organización líder sin fines de lucro dedicada a mejorar la seguridad de las aplicaciones web. Ofrece una gran cantidad de recursos gratuitos, como bases de conocimiento integrales, herramientas y marcos de trabajo, que son muy valiosos para quienes buscan abrirse camino en la ciberseguridad. 

3. PortSwigger Web Security Academy 

PortSwigger es una plataforma interactiva y gratuita diseñada para enseñar habilidades prácticas de seguridad de aplicaciones web. Creada por los desarrolladores de la popular herramienta Burp Suite, la Academy ofrece ejercicios prácticos y laboratorios interactivos sobre una amplia variedad de vulnerabilidades, como la inyección SQL, el cross-site scripting (XSS) y muchas más.

4. TryHackMe

La experiencia es la mejor maestra. TryHackMe es una plataforma en línea que hace que aprender ciberseguridad sea divertido y práctico. Es como un patio de juegos virtual donde puedes aprender a hackear sistemas y defenderlos mediante situaciones del mundo real. Este recurso te permite crear un laboratorio virtual para practicar en un entorno seguro o explorar los laboratorios creados por el foro de TryHackMe. La plataforma ofrece lecciones interactivas y guiadas que te explican paso a paso distintos conceptos de ciberseguridad, incluso si estás empezando.

5. Hack The Box

Hack The Box es una plataforma en línea para aprender y practicar habilidades de hacking de forma realista y práctica. Al igual que TryHackMe, Hack The Box ofrece una amplia variedad de laboratorios virtuales y desafíos que simulan problemas de seguridad del mundo real, donde puedes poner a prueba tus habilidades en áreas como las pruebas de penetración, el hacking web y la ingeniería inversa.

Participa en la comunidad

Mantenerte al día con las tendencias más recientes, participar en comunidades en línea y seguir a expertos en ciberseguridad en redes sociales te permite acelerar tu aprendizaje y conectar con personas que comparten tus intereses.

Considera unirte a algunas comunidades populares:

• DevSecCon: Como comunidad activa dedicada a DevSecOps, DevSecCon ofrece muchos recursos para quienes buscan cerrar la brecha entre desarrollo y seguridad. Asiste a sus conferencias, seminarios web y foros en línea para aprender de expertos, conectar con colegas y mantenerte al día con las últimas tendencias de DevSecOps.

• Global Information Security Community (ISSA): Para un enfoque más integral de la seguridad de la información, ISSA ofrece un espacio para que profesionales y especialistas conecten, colaboren y crezcan. Aprovecha sus programas educativos, oportunidades de certificación y eventos de networking para fortalecer tus habilidades e impulsar tu carrera.

• servidor oficial de OWASP: Únete a la comunidad de OWASP para participar en conversaciones, contribuir a proyectos y aprender de expertos en seguridad de aplicaciones web. Participa en foros, comparte tus conocimientos y colabora con otras personas para mejorar la seguridad de las aplicaciones web.

• Null Community: Si buscas un enfoque más comunitario de la ciberseguridad, Null Community ofrece un espacio acogedor para entusiastas de todos los niveles. Asiste a sus encuentros, participa en foros y aprovecha sus recursos de aprendizaje para ampliar tus conocimientos y habilidades en el campo. 

La mentoría puede acelerar significativamente tu crecimiento profesional en ciberseguridad, al brindarte orientación, apoyo y oportunidades de networking muy valiosos. Una persona mentora puede ofrecerte consejos personalizados, compartir sus experiencias y conocimientos, y ayudarte a desenvolverte en las complejidades del campo. También puede presentarte a profesionales del sector, abrirte las puertas a nuevas oportunidades y darte comentarios valiosos sobre tus objetivos profesionales. 

Para las personas de grupos subrepresentados, hay muchas comunidades adicionales en las que participar. Todas estas organizaciones realizan un trabajo importante para cerrar la brecha en ciberseguridad:

• WiCyS, o Women in Cybersecurity: WiCyS es una red internacional que reúne a mujeres con distintos niveles de experiencia en el sector mediante una conferencia anual, ferias de empleo, becas y mentoría. 

• BlackGirlsHack: BlackGirlsHack ofrece capacitación, acompañamiento y materiales educativos para ayudar a las mujeres negras a impulsar sus carreras en ciberseguridad y pruebas de penetración.

• Women’s Society of Cyberjutsu (WSC): Women’s Society of Cyberjutsu busca empoderar a las mujeres en ciberseguridad mediante cursos, mentoría, oportunidades para establecer contactos y capacitación práctica que les ayude a desarrollar sus habilidades técnicas e impulsar sus carreras.  

• Girls Who Hack: Girls Who Hack busca brindar a las jóvenes conocimientos sobre ciberseguridad y hacking. Ofrece materiales educativos y capacitación práctica para animar a las jóvenes a participar activamente en la ciberseguridad desde temprana edad. 

• InfoSec Girls: InfoSec Girls es una comunidad que busca promover una mayor diversidad en la ciberseguridad. InfosecGirls ofrece mentoría, capacitación, talleres y oportunidades para establecer contactos que ayudan a las personas a desarrollar sus habilidades y carreras en ciberseguridad.

• InfoSec Diversity: InfoSec Diversity se dedica a promover y apoyar la diversidad y la inclusión en la comunidad de ciberseguridad. Fomenta el intercambio de conocimientos y la colaboración, y ofrece un espacio donde distintas voces de la ciberseguridad pueden conectar y apoyarse mutuamente. 

Escucha a expertos hablar sobre ciberseguridad

¡No aprendas por tu cuenta! Complementa tus estudios siguiendo a expertos en ciberseguridad en YouTube y redes sociales, e inspírate en sus trayectorias en el sector. Estas son algunas entrevistas que hice con líderes del sector:

• Cómo iniciarse en las pruebas de penetración de aplicaciones web: Gabrielle

• Cómo iniciarse en el hacking de aplicaciones web: Farah Hawa

• Cómo iniciarse en DevSecOps con Clint Gibler

• Cómo iniciarse en seguridad de aplicaciones con Rob Cuddy

Conclusión

¿Lista para adentrarte en el mundo de la seguridad de aplicaciones? Empieza por lo básico y no te preocupes: hay muchísimos cursos y recursos gratuitos para comenzar. Ponte manos a la obra con laboratorios prácticos para consolidar tus habilidades. No tengas miedo de conectar con otras personas apasionadas por la seguridad. Un poco de mentoría puede abrirte muchas puertas y hacer que el recorrido sea más divertido. Así que mantén viva tu curiosidad y exploremos juntos el apasionante campo de la seguridad de aplicaciones.