¿Cuáles son las perspectivas de carrera para los jóvenes profesionales, al comparar el campo de Seguridad de TI (pruebas de penetración, investigación de vulnerabilidades) con el desarrollo empresarial en .NET y Java?
¿Qué camino se debe tomar cuando hablamos de salario y perspectivas futuras? O, ¿no hay una respuesta obvia, todos deberían elegir lo que más le gusta?
Si entiendo su pregunta, está hablando sobre cómo recibirían (y luego se compensarán) sus habilidades por parte de empleadores y clientes. Digo esto porque el salario de uno proviene de un empleador que quiere lo que usted puede hacer por ellos. Si es así, entonces podría cambiar un poco la discusión.
Hay muchos, muchos programadores por ahí. Para ser atractivo para los empleadores y clientes y para obtener un salario alto, debe proporcionar un valor igual a la compensación que busca. Para hacer eso, debes estar en un nicho que otros necesitan, o tener un nivel de habilidad que sea fácilmente reconocido como valioso. ¿Es esto difícil de hacer? No necesariamente, si comprende las necesidades de las personas a las que desea servir. No se trata de lo bueno que eres en comparación con otros programadores, sino de lo bueno que eres para satisfacer las necesidades de empleadores y clientes.
Seguridad de TI, no es diferente, pero el campo de juego está sesgado. El campo está en constante mutación, las necesidades y las demandas cambian, y la definición completa de una "carrera" en este campo está en constante cambio. En este punto, no puede estudiar un conjunto establecido de habilidades y confianza de que estaría en demanda. En su lugar, debe estar constantemente al tanto de lo que hay en demanda y ajustarse en consecuencia. De esta manera, es difícil comparar la seguridad de TI y la carrera de programación.
Entonces, ¿qué camino podría ser mejor? Puede que no haya una manera de responder eso desde la perspectiva de un yo futuro mirando hacia atrás en una trayectoria profesional elegida. El beneficio para una carrera de Seguridad es que podría ser fácil encontrar formas de satisfacer las demandas del mercado de manera creativa e inesperada, y de esa manera, podría comenzar fácilmente con una base sólida y rentable. Por otro lado, el cambio de rumbo del campo podría dificultar la búsqueda de una base rentable al principio.
Debido a la incertidumbre, la seguridad de TI es un "trabajo de amor", y quienes se involucran en eso lo hacen porque están entusiasmados con el campo.
Al final, como dije antes, las carreras rentables tienen que ver con su capacidad para satisfacer las necesidades del empleador o cliente. No se trata de hacer lo que te gusta, tener las habilidades correctas, obtener calificaciones altas, leer los libros correctos o cómo compararlos con otros. Se trata de apuntar con láser para resolver los problemas de otros. Haz eso, y tu carrera es brillante.
Lea otras preguntas en las etiquetas network appsec penetration-test career