Preguntas e ideas

LinceCrypt dijo:

Aquí voy a sacar conocimiento de la carrera para complementar este comentario, en concreto contenido del profe que más creo que me ha aportado.

• En el tema de auditorías siempre se saca mucha pasta (tanto internas como externas). Uno sacado de la carrera de informática le puede quitar el trabajo a uno de industriales o derecho que se dedique a estas cosas. Consisten en una checklist para comprobar que la empresa cumple con X procesos que requiere la norma. Un proceso de certificación de una norma suele ser extraordinariamente caro (de aquí viene el dinero). Sino, también hay algunas normas obligatorias por ley en España como el ENS por ejemplo, que en este caso es auditable pero no certificable.

• Ahora voy a comentar un poco de teoría de RRHH un poco por encima porque me da pereza escribir tanto JAJAJ y así que sepais los tipos de trabajos que hay. Hay 3 teorías, Teoría X, Teoría Y, Teoría Z.
  • La X se basa en Taylor, Skinner, SOP, etc. Aquí se motiva al equipo con el palo y la zanahoria. Es común en cárnicas (vender informático al kilo), generalmente las EY, Accenture, Deloitte suelen ir mucho por este camino, pero no necesariamente tienes por qué acabar aquí trabajando. Puede que te rente para asentarte en el sector y ver de qué va la cosa y luego pivotar a un puesto tipo Y. Suelen tirar mucho de subcontratas y de tener a muchos JUNIORS (mano de obra barata que no hace falta que sepa mucho, con tal de que no se cague encima al soltar 3 palabras). Depende de tus aspiraciones, si te gusta, puedes quedarte aquí, cada uno con sus gustos. Sino, hay gente que empieza en X y luego pivotan a Y. También, aunque una empresa sea una cárnica, no necesariamente tienes por qué entrar a trabajar en un puesto tipo X.
  • La Y es para los más inquietos/motivados y con iniciativa. En el X con que sigass el SOP me vale, en los puestos tipo Y pueden quedarse sin completarse meses. Aquí atraen al trabajados involucrándolos. El incentivo de la Teoría Y es la formación. En la X debes premiar al trabajador para que innove, mientras que en la Y el trabajador está dispuesto a innovar por su cuenta si le dejas y le das holgura para ello.
  • La Z consiste en "trabaja hasta estallar". Esto no es lo común en contrataciones, es más rollo start-ups que empiezan con esta teoría. Se motiva a la gente mediante acciones. E.g. te doy X acciones, pero te las doy en 2 ó 5 años, como incentivo para fomentar más trabajo y llevar a la empresa lo más alto posible.

Y eso, hay mucha demanda, por lo que no tienes por qué empezar en una de las Big Four, aunque sería lo más fácil por el rollo de la teoría X que dije.

Hacer clic para expandir...

LinceCrypt dijo:

Pues yo te diría que es de las partes más importantes. Con tener la carrera ya tienes muchas puertas abiertas, pero sin conocer a nadie, sin tener LinkedIn, ni una marca personal que enseñarle a nadie, la gente no va a quererte (o no van a saber que te quieren).

Lo que más me ha rentado es ir a cualquier tipo de conferencia o evento que se haga de algo que te gusta. E.g. en 1º de carrera se celebró la RootedCON y la uni regalaba un par de entradas en un sorteo. Como el regalo creo que era FIFO, pues me gané el premio y fui a la Rooted. La verdad que un evento de la ostia y con un nivelazo, conocí a mucha gente, sólo que no le pude sacar todo el provecho que hubiera querido porque tampoco tenía el conocimiento JAJAJ. Igualmente, había a las afueras del salón de actos unos cuandos stands (casetas/puestos) con gente que se mata por pedirte el LinkedIn/email/etc para contratarte. Encima como era la Rooted, eran cosas de ciber (me interesaban).

Sino, en LinkedIn, instagram y twitter salen eventos del estilo a los que podéis ir. No sé dónde vivirás, pero por ejemplo en Málaga se hace cada año el Congreso de Ciberseguridad de Andalucía. Es todo gratuito y es un eventazo. A parte de que el catering es la puta ostia, hay ponentes muy interesantes y TROPECIENTOS puestos de empresas, con personal técnico, de RRHH, CEOs, CTOs, etc buscando talento por todos lados. Sino, haciendo preguntas en las charlas también puedes hacer contactos. A un chico le hice una pregunta cuando acabó su ponencia y tal cual me respondió, lo que hizo fue llevarme al stand de su empresa a conocer la de RRHH jajajaj.

También existe "Meetup" que es otra plataforma donde se hacen quedadas y eventos a las que te puedes apuntar. Si ves que la empresa X hace un evento de Y, y encima te gusta Y, pues lo tienes a huevo.

En resúmen: tienes que moverte y haz cosas.

Luego sobre el tema de lo que buscan (me muevo por el tema ciber, pero también se aplica a otras ramas), es principalmente actitud en alguien sin experiencia y que demuestre que sabe hacer cosas. E.g. si eres un recién graduado sin experiencia y en un puesto de pentester te piden 2 años de experiencia, pero eres rango
0xC [Guru] en TryHackMe y tienes varias máquinas medium/hard en HackTheBox, lo más probable es que te pillen, sino pues tendrás que explicar por qué lo vales. Aunque igualmente hay que hablar de una forma con los algunos RRHH y de otra con los técnicos, porque muchos RRHH "chatgptean" o buscan en google cualidades de X puesto, y luego acaban encasillados en cadenas de 3 ó 4 caracteres (CEH, OSCP, eJPT, etc). Pero eso, con labia todo se saca (soft skills).

En resúmen: marca personal (perfil currado en LinkedIn, un portfolio, subir writeups, etc) , actividades varias (leetcode, HTB, Kaggle, lo que sea que valga en tu rama) y soft skills.

Hacer clic para expandir...