Hace 20 años se me dio la oportunidad de empezar a trabajar en temas relacionados con tecnología, ciencias de la computación y progresivamente, seguridad de la información o informática. Ya había trabajado antes, durante mi época de estudiante de colegio y primeros años de universidad en diseño gráfico, pero no fue la línea que seguí finalmente. Y claro, como muchos que han estudiado ingeniería de sistemas o ciencias de la computación, hice algo de dinero con tareas de mantenimiento de computadores por un tiempo.
Sin embargo, formalmente fue uno de mis mejores amigos quien una tarde, en medio de una explicación corta y un dibujo en una servilleta, me explicó el funcionamiento de un sistema de chat empresarial que tenía capacidades de almacenamiento de conversaciones (por temas de cumplimiento ante una entidad financiera) y que se encontraba implementado en un servidor Linux. Un par de horas después, me enfrentaba a dicho servidor, el cual vine a cuidar por varios años, mientras aprendía de protocolos de mensajería instantánea como Jabber, XMPP, entre otros.
Vinieron luego otras experiencias y oportunidades, incluyendo trabajar como desarrollador en una empresa pequeña, dedicado a hacer código en PHP junto con bases de datos MySQL. Pero realmente el desarrollo, nunca fue lo mio. Siguió la administración de infraestructura Windows/Linux, gestión de SAP, redes, seguridad e incluso incursión en consultas avanzadas en sistemas de bases de datos SQL. Vino un salto a armar, implementar y desplegar servidores IBM, trabajo corto pero que me permitió viajar por el país y finalmente luego del paso por una ONG, tras 5 o 6 años, cerré el capítulo de administrador de servidores, infraestructura, sistemas operativos y plataformas de software basadas en código abierto, dejé de ser administrador de sistemas y di el salto de fe al mundo de la seguridad a finales de 2010.
15 años en seguridad me han enseñado mucho sobre qué hacer y qué no hacer, qué aprender y qué no, me han dado la oportunidad de atacar, defender, definir políticas, estrategia, gobierno de seguridad, auditar, ser auditado, enseñar, aprender, tener grandes mentores, tener jefes terribles e incluso, como pasa ahora y desde hace ya casi 10 años, poder dirigir y guiar un equipo de trabajo.
Dice mi mentor, «estamos en un punto en que no falta el trabajo», al referirse a trabajar en seguridad, particularmente en el ámbito de defensa. Pero cuesta cada vez más el adelantarse al siguiente movimiento de las n contrapartes que atacan, sean humanos, inteligencias artificiales, ambos a la vez, etc. Se que en algún punto, llegará el cansancio ante tanta exigencia, tanto nuevo aprendizaje aún cuando el último no se ha completado y así, pero mientras se pueda, seguiré al frente de esto.
Así pues, en el año 2002 cuando decidí que estudiaría ingeniería, no era consiente, de toda la matemática que debería aprender, sufrir y luego decir «no uso eso hace n años», pero creo que fue una gran decisión haberme metido en esto… el haberme dejado tentar por el pingüino (Linux) y luego entrar a la seguridad… esto incluso me permitió conocer a mi hoy esposa Alexa, varios amigos valiosos y gente brillante en todo este tiempo.
Felices 20 años laborales en tecnología jeff.