Ingeniero/a de Seguridad

Si un analista de seguridad vigila los incendios, un ingeniero de seguridad construye los sistemas que hacen que sea más difícil que se inicien. El trabajo es arquitectónico: diseñar redes de confianza cero, endurecer tuberías de CI/CD contra ataques a la cadena de suministro, elegir primitivas criptográficas de las que no te arrepientas en cinco años.

Sostienes una mentalidad adversarial en una mano y empatía por el flujo de trabajo del desarrollador en la otra, porque los controles que los ingenieros evitan no son realmente controles. Marcos como OWASP y el catálogo MITRE ATT&CK te dan un lenguaje compartido con el resto del campo.

A los estudiantes atraídos por este camino normalmente les gustaban más los acertijos en un CTF que los premios. El crecimiento viene de ser dueño de un entorno de producción real y escribir el informe post-mortem cuando algo que pasaste por alto salió mal.