Mulheres: dê o primeiro passo na carreira de segurança de aplicações!

Começar na cibersegurança pode parecer intimidador, mas basta aprender os fundamentos. Primeiro, você precisa entender como redes e computadores funcionam — é como conhecer as regras antes de jogar. Neste artigo, vou compartilhar dicas, truques e recursos adicionais para dar o pontapé inicial na sua carreira em segurança de aplicações.

Recursos online gratuitos

Há inúmeros cursos online gratuitos que tornam o aprendizado mais acessível.

1. Snyk Learn

O Snyk Learn foi criado para capacitar desenvolvedores de todos os níveis a criar aplicações seguras. Desenvolvido por profissionais experientes de desenvolvimento e segurança, o Snyk Learn oferece lições interativas sobre uma ampla variedade de vulnerabilidades em diferentes linguagens de programação e ecossistemas. Aprenda a identificar e corrigir falhas de segurança no código em um ambiente pensado para desenvolvedores. Você poderá ver as vulnerabilidades em ação, entender por que elas surgem e praticar como evitá-las.

2. OWASP

A OWASP (Open Web Application Security Project) é uma organização sem fins lucrativos de referência, dedicada a melhorar a segurança de aplicações web. Ela oferece uma grande variedade de recursos gratuitos, incluindo bases de conhecimento abrangentes, ferramentas e frameworks, muito úteis para quem quer entrar na área de cibersegurança.

3. PortSwigger Web Security Academy

A PortSwigger é uma plataforma interativa e gratuita criada para ensinar habilidades práticas de segurança de aplicações web. Desenvolvida pelos criadores da popular ferramenta Burp Suite, a Academy oferece exercícios práticos e laboratórios interativos sobre uma ampla variedade de vulnerabilidades, incluindo injeção de SQL, Cross-Site Scripting (XSS) e muito mais.

4. TryHackMe

A experiência é a melhor professora. O TryHackMe é uma plataforma online que torna o aprendizado de cibersegurança divertido e prático. É como um playground virtual onde você aprende a invadir e defender sistemas usando situações do mundo real. Com esse recurso, você pode criar um laboratório virtual para praticar em um ambiente seguro ou conhecer os laboratórios criados pela comunidade do TryHackMe. A plataforma oferece lições interativas e guiadas que explicam passo a passo diferentes conceitos de cibersegurança, mesmo para quem está começando.

5. Hack The Box

O Hack The Box é uma plataforma online para aprender e praticar habilidades de hacking de forma realista e prática. Assim como o TryHackMe, o Hack The Box oferece uma ampla variedade de laboratórios virtuais e desafios que simulam problemas de segurança do mundo real. Neles, você pode testar suas habilidades em áreas como testes de invasão, hacking web e engenharia reversa.

Participe da comunidade

Acompanhar as tendências mais recentes, participar de comunidades online e seguir especialistas em cibersegurança nas redes sociais pode acelerar seu aprendizado e ajudar você a se conectar com pessoas que compartilham seus interesses.

Que tal participar de algumas comunidades populares?

• DevSecCon: Como comunidade ativa dedicada a DevSecOps, a DevSecCon oferece muitos recursos para quem quer aproximar desenvolvimento e segurança. Participe de conferências, webinars e fóruns online para aprender com especialistas, trocar experiências com colegas e ficar por dentro das últimas tendências em DevSecOps.

• Global Information Security Community (ISSA): Para uma abordagem mais abrangente da segurança da informação, a ISSA oferece um espaço para profissionais e especialistas se conectarem, colaborarem e crescerem. Aproveite os programas educacionais, as oportunidades de certificação e os eventos de networking para aprimorar suas habilidades e avançar na carreira.

• servidor oficial da OWASP: Participe da comunidade OWASP para conversar, contribuir com projetos e aprender com especialistas em segurança de aplicações web. Participe dos fóruns, compartilhe seus conhecimentos e colabore com outras pessoas para melhorar a segurança das aplicações web.

• Null Community: Se você busca uma abordagem mais independente para a cibersegurança, a Null Community oferece um espaço acolhedor para entusiastas de todos os níveis. Participe dos encontros e fóruns e aproveite os recursos de aprendizado para ampliar seus conhecimentos e habilidades na área.

A mentoria pode acelerar muito seu crescimento profissional em cibersegurança, oferecendo orientação, apoio e oportunidades valiosas de networking. Uma pessoa mentora pode dar conselhos personalizados, compartilhar experiências e perspectivas e ajudar você a lidar com os desafios da área. Ela também pode apresentar você a profissionais do setor, abrir portas para novas oportunidades e oferecer feedback valioso sobre seus objetivos de carreira.

Para pessoas de grupos sub-representados, há muitas outras comunidades das quais participar. Todas essas organizações fazem um trabalho importante para reduzir as desigualdades na cibersegurança:

• WiCyS, ou Women in Cybersecurity: A WiCyS é uma rede internacional que reúne mulheres com diferentes níveis de experiência no setor em uma conferência anual, feiras de carreira, programas de bolsas de estudo e iniciativas de mentoria.

• BlackGirlsHack: A BlackGirlsHack oferece treinamento, orientação e materiais educacionais para ajudar mulheres negras a avançar na carreira em cibersegurança e testes de invasão.

• Women’s Society of Cyberjutsu (WSC): A Women’s Society of Cyberjutsu tem o compromisso de empoderar mulheres na cibersegurança. Para isso, oferece cursos, mentoria, oportunidades de networking e treinamento prático para ajudar mulheres a desenvolver suas habilidades técnicas e impulsionar suas carreiras.

• Girls Who Hack: A Girls Who Hack busca ensinar cibersegurança e hacking a jovens mulheres. A organização oferece materiais educacionais e treinamento prático para incentivar meninas e jovens mulheres a se envolverem com a cibersegurança desde cedo.

• InfoSec Girls: A InfoSec Girls é uma comunidade que busca ampliar a diversidade na cibersegurança. A InfoSec Girls oferece mentoria, treinamento, workshops e oportunidades de networking para ajudar pessoas a desenvolver suas habilidades e carreiras em cibersegurança.

• InfoSec Diversity: A InfoSec Diversity promove e apoia a diversidade e a inclusão na comunidade de cibersegurança. A organização incentiva o compartilhamento de conhecimento e a colaboração, além de oferecer um espaço para que pessoas com diferentes perspectivas na área se conectem e fortaleçam umas às outras.

Ouça especialistas falarem sobre cibersegurança

Não aprenda por conta própria! Complemente seus estudos seguindo especialistas em cibersegurança no YouTube e nas redes sociais. Inspire-se nas trajetórias dessas pessoas. Aqui estão algumas entrevistas que fiz com líderes do setor:

• Como começar com testes de invasão de aplicações web — Gabrielle

• Como começar no hacking de aplicações web — Farah Hawa

• Como começar em DevSecOps com Clint Gibler

• Como começar em segurança de aplicações com Rob Cuddy

Conclusão

Pronta para mergulhar no mundo da segurança de aplicações? Comece pelo básico e não se preocupe: há muitos cursos e recursos gratuitos para ajudar você a dar os primeiros passos. Coloque a mão na massa com laboratórios para consolidar suas habilidades. Não tenha medo de se conectar com outras pessoas apaixonadas por segurança. Um pouco de mentoria pode abrir portas e tornar a jornada muito mais divertida. Mantenha a curiosidade e vamos explorar juntas esse campo empolgante da segurança de aplicações!