Spotlight

Kilalanin si Marcela, Cyber Evangelist

Marcela DennistonSi Marcela Denniston ay ang Bise Presidente ng Field Engineering sa ShieldX Networks; isang kumpanyang nakabase sa San Francisco na nakatuon sa pagprotekta sa mga organisasyon laban sa mga banta sa cyber. Nagsimula ang cyber security career ni Marcela sa Hawai'i Pacific University (HPU), kung saan agad siyang sumali sa kanilang US Navy program pagkatapos ng high school. Si Marcela ay nagtrabaho sa Navy sa loob ng pitong taon, pagkatapos ay lumipat sa komersyal na sektor. Sinabi niya na ang cyber security ay tungkol sa pagprotekta sa mga information system at network na konektado sa internet, kabilang ang mga computer, server, cell phone at sasakyan.

Anong uri ng mga tao ang umunlad sa cyber security?

Mga taong may pag-iisip na analytical, na gustong malaman kung paano o bakit nangyari ang isang bagay. Sinuman na hinihimok patungo sa data, pati na rin ang mga taong inhinyero ang pag-iisip at gustong pagsama-samahin ang mga bagay-bagay. Siguro nasiyahan sila sa paglalaro ng mga LEGO o electronics habang lumalaki sila. 

Bakit mo pinili ang karerang ito?

Hindi ko talaga pinili ang career na ito, ako ang pinili nito. College-bound ako pagkatapos ng high school, pero hindi nagmula sa mayamang pamilya. Upang maiwasan ang mga pautang sa mag-aaral nagpasya akong pumunta sa Navy sa HPU. Ito ay pagkatapos din ng 9/11. Lumaki ako sa labas mismo ng New York City at nakita kong live ang lahat ng iyon, kaya nagkaroon ako ng pagnanais na maglingkod. 

Binibigyan ka ng militar ng pagsusulit sa kakayahan upang makita ang mga lugar na maaari mong paglagyan. Sinabi ng akin na umaangkop ako sa isang teknikal na larangan, at pinili ko ang mga advanced na electronics. Ito ay kung paanong ang cyber security ay nagiging mas nauugnay sa sektor ng gobyerno. Kaya paminsan-minsan sila ay pumipili at pumipili ng mga tao upang pumasok sa mga cyber school, at isa ako sa mga taong napili. 

Ito ay hindi isa sa mga karera na iyong ititigil dahil naglaan ka ng maraming oras at lakas sa pag-aaral. Sa sandaling nakaalis ako sa militar, nagsimula akong makahanap ng ilang mga angkop na lugar na talagang kinagigiliwan ko sa cyber security, at natapos ko ang paggawa ng isang kasiya-siyang karera mula dito. 

Ano ang hitsura ng isang karaniwang araw sa trabaho para sa iyo?

Ang aking departamento sa ShieldX ay nagpapatakbo ng lahat ng teknikal na muling pagbebenta at pag-deploy pagkatapos ng pagbebenta ng aming produkto — isang teknolohiyang walang ahente na nagbibigay ng seguridad sa "ulap". Kami ang tulay sa pagitan ng mga benta at engineering, na pinag-uusapan ang mga pag-andar at halaga ng produkto habang pinapasok din ang mga teknikal na detalye.

Ang isang karaniwang araw para sa akin ay kinabibilangan ng mga tawag sa kasalukuyan at inaasahang mga kliyente, tinitiyak na nauunawaan nila ang kahalagahan ng produkto at kung paano ito gumagana, pagtulong sa kanila na mahanap ang wastong paggamit ng aming produkto sa kanilang kapaligiran at pagtulong sa kanila na matagumpay itong mai-deploy. 

Ano ang ilan sa mga pinaka-kapaki-pakinabang na aspeto ng karerang ito?

Dahil sa bilis ng pag-unlad ng teknolohiya, ang cyber security ay patuloy na nagbabago. Walang puwang upang payagan ang iyong sarili na maging lipas, palagi kang dapat nasa iyong mga daliri. Iyan ay mahusay dahil ito ay nagtutulak sa akin na matuto ng mga bagong bagay at manatiling nakikipag-ugnayan. 

Ang field ay hindi kailanman mawawala sa bilis na ito. May matinding kakulangan ng mga tao, kaya ang mga empleyado ay in demand. Nakatanggap ako ng mga kahilingan mula sa mga recruiter na naghahanap upang punan ang mga posisyon araw-araw. 

Medyo malaki rin ang bayad. Wala akong kakilala na wala pang anim na numero.

Ano ang dapat gawin ng mga taong interesado sa karera sa paaralan upang maghanda?

Tingnan ang pagkuha ng internship sa isang cyber company, kahit na ito ay kasama ng marketing team, sales team, o front desk. Ang iyong pinagdadaanan ay nakasalalay sa kung ano ang gusto mong gawin sa loob ng larangan. Kung gusto mong kumuha ng mas teknikal na paninindigan, ang mga paaralan tulad ng University of Maryland ay nag-aalok na ngayon ng aktwal na cyber security degree at ang Eastern Michigan University ay nag-aalok ng Master sa nakakasakit na seguridad.

Gayunpaman, maraming tao ang walang cyber security degree. Kung gusto mong gumawa ng isang bagay na pangkalahatan, iminumungkahi ko ang computer science. 

Nakuha ko ang aking Batsilyer sa pangangasiwa ng negosyo ng mga sistema ng impormasyon sa computer, na karaniwang pamamahala ng proyekto ng software engineering. Kalahati ng aking mga klase ay nakatuon sa negosyo, at ang kalahati ay nakatuon sa computer. Kung gusto mong maging bahagi ng negosyo, iminumungkahi ko ang isang hybrid na tulad ng ginawa ko.

Sa labas ng kolehiyo, maraming mga sertipikasyon at espesyal na programa sa pagsasanay. Nag-aalok ang SANS Institute ng programang Master. (ISC)2 ay nag-aalok ng Certified Information Systems Security Professional (CISSP) at Certified Informations Systems Security Manager (CISSM) na sertipikasyon. Mayroon ding mga libreng mapagkukunan tulad ng Simplilearn na magagamit mo bago magpasyang pumasok sa isang degree program.

Anong uri ng mga organisasyon ang maaaring magtrabaho ng isang tao sa cyber security?

Anumang malaking kumpanya tulad ng NIKE o Coca-Cola ay may napakalaking cyber security team, pati na rin ang Big Five accounting firms. Ang militar at gobyerno ay mayroon ding napakaraming tungkulin sa cyber security. Pagkatapos ay maaari ding pumasok ang isang tao sa isang start-up na kumpanya, mga lugar na nagtatayo ng mga produkto o nag-aalok ng mga serbisyo. 

Anumang iba pang payo sa pagpasok ng iyong paa sa pinto?

Napakalaki ng networking at pagkakaroon ng karanasan, dahil walang gustong kumuha ng cyber security professional na walang karanasan. Hindi ito isa sa mga field na nagbibigay-daan sa iyo na magkaroon ng pagkakataon sa pagkuha ng isang napaka-junior kung hindi iyon masuportahan ng iyong organisasyon. Simulan ang networking sa pamamagitan ng mga internship at meet-up. Magiging kapaki-pakinabang na dumalo sa anumang uri ng pagsasanay o kumperensya na nauugnay sa cyber security at makihalubilo sa mga tao sa larangan.