Si Marcela Denniston ay ang Bise Presidente ng Field Engineering sa ShieldX Networks; isang kumpanyang nakabase sa San Francisco na nakatuon sa pagprotekta sa mga organisasyon laban sa mga banta sa cyber. Nagsimula ang cyber security career ni Marcela sa Hawai'i Pacific University (HPU), kung saan agad siyang sumali sa kanilang US Navy program pagkatapos ng high school. Si Marcela ay nagtrabaho sa Navy sa loob ng pitong taon, pagkatapos ay lumipat sa komersyal na sektor. Sinabi niya na ang cyber security ay tungkol sa pagprotekta sa mga information system at network na konektado sa internet, kabilang ang mga computer, server, cell phone at sasakyan.
Anong uri ng mga tao ang umunlad sa cyber security?
Mga taong may pag-iisip na analytical, na gustong malaman kung paano o bakit nangyari ang isang bagay. Sinuman na hinihimok patungo sa data, pati na rin ang mga taong inhinyero ang pag-iisip at gustong pagsama-samahin ang mga bagay-bagay. Siguro nasiyahan sila sa paglalaro ng mga LEGO o electronics habang lumalaki sila.
Bakit mo pinili ang karerang ito?
Hindi ko talaga pinili ang career na ito, ako ang pinili nito. College-bound ako pagkatapos ng high school, pero hindi nagmula sa mayamang pamilya. Upang maiwasan ang mga pautang sa mag-aaral nagpasya akong pumunta sa Navy sa HPU. Ito ay pagkatapos din ng 9/11. Lumaki ako sa labas mismo ng New York City at nakita kong live ang lahat ng iyon, kaya nagkaroon ako ng pagnanais na maglingkod.
Binibigyan ka ng militar ng pagsusulit sa kakayahan upang makita ang mga lugar na maaari mong paglagyan. Sinabi ng akin na umaangkop ako sa isang teknikal na larangan, at pinili ko ang mga advanced na electronics. Ito ay kung paanong ang cyber security ay nagiging mas nauugnay sa sektor ng gobyerno. Kaya paminsan-minsan sila ay pumipili at pumipili ng mga tao upang pumasok sa mga cyber school, at isa ako sa mga taong napili.
Ito ay hindi isa sa mga karera na iyong ititigil dahil naglaan ka ng maraming oras at lakas sa pag-aaral. Sa sandaling nakaalis ako sa militar, nagsimula akong makahanap ng ilang mga angkop na lugar na talagang kinagigiliwan ko sa cyber security, at natapos ko ang paggawa ng isang kasiya-siyang karera mula dito.
Ano ang hitsura ng isang karaniwang araw sa trabaho para sa iyo?
Ang aking departamento sa ShieldX ay nagpapatakbo ng lahat ng teknikal na muling pagbebenta at pag-deploy pagkatapos ng pagbebenta ng aming produkto — isang teknolohiyang walang ahente na nagbibigay ng seguridad sa "ulap". Kami ang tulay sa pagitan ng mga benta at engineering, na pinag-uusapan ang mga pag-andar at halaga ng produkto habang pinapasok din ang mga teknikal na detalye.
Ang isang karaniwang araw para sa akin ay kinabibilangan ng mga tawag sa kasalukuyan at inaasahang mga kliyente, tinitiyak na nauunawaan nila ang kahalagahan ng produkto at kung paano ito gumagana, pagtulong sa kanila na mahanap ang wastong paggamit ng aming produkto sa kanilang kapaligiran at pagtulong sa kanila na matagumpay itong mai-deploy.
Ano ang ilan sa mga pinaka-kapaki-pakinabang na aspeto ng karerang ito?
Dahil sa bilis ng pag-unlad ng teknolohiya, ang cyber security ay patuloy na nagbabago. Walang puwang upang payagan ang iyong sarili na maging lipas, palagi kang dapat nasa iyong mga daliri. Iyan ay mahusay dahil ito ay nagtutulak sa akin na matuto ng mga bagong bagay at manatiling nakikipag-ugnayan.
Ang field ay hindi kailanman mawawala sa bilis na ito. May matinding kakulangan ng mga tao, kaya ang mga empleyado ay in demand. Nakatanggap ako ng mga kahilingan mula sa mga recruiter na naghahanap upang punan ang mga posisyon araw-araw.
Medyo malaki rin ang bayad. Wala akong kakilala na wala pang anim na numero.
Ano ang dapat gawin ng mga taong interesado sa karera sa paaralan upang maghanda?
Tingnan ang pagkuha ng internship sa isang cyber company, kahit na ito ay kasama ng marketing team, sales team, o front desk. Ang iyong pinagdadaanan ay nakasalalay sa kung ano ang gusto mong gawin sa loob ng larangan. Kung gusto mong kumuha ng mas teknikal na paninindigan, ang mga paaralan tulad ng University of Maryland ay nag-aalok na ngayon ng aktwal na cyber security degree at ang Eastern Michigan University ay nag-aalok ng Master sa nakakasakit na seguridad.
Gayunpaman, maraming tao ang walang cyber security degree. Kung gusto mong gumawa ng isang bagay na pangkalahatan, iminumungkahi ko ang computer science.
Nakuha ko ang aking Batsilyer sa pangangasiwa ng negosyo ng mga sistema ng impormasyon sa computer, na karaniwang pamamahala ng proyekto ng software engineering. Kalahati ng aking mga klase ay nakatuon sa negosyo, at ang kalahati ay nakatuon sa computer. Kung gusto mong maging bahagi ng negosyo, iminumungkahi ko ang isang hybrid na tulad ng ginawa ko.
Outside of college, there are a lot of certifications and specialized training programs. The SANS Institute offers a Master’s program. (ISC)2 offers Certified Information Systems Security Professional (CISSP) and Certified Informations Systems Security Manager (CISSM) certification. There are also free resources like Simplilearn that you can use before deciding to go into a degree program.
What kind of organizations can someone in cyber security work for?
Anumang malaking kumpanya tulad ng NIKE o Coca-Cola ay may napakalaking cyber security team, pati na rin ang Big Five accounting firms. Ang militar at gobyerno ay mayroon ding napakaraming tungkulin sa cyber security. Pagkatapos ay maaari ding pumasok ang isang tao sa isang start-up na kumpanya, mga lugar na nagtatayo ng mga produkto o nag-aalok ng mga serbisyo.
Anumang iba pang payo sa pagpasok ng iyong paa sa pinto?
Networking and gaining experience are huge, as nobody wants to hire a cyber security professional that doesn’t have experience. This isn’t one of those fields that allows you to take a chance in hiring someone very junior if your organization cannot support that. Start networking through internships and meet-ups. It would be beneficial to attend any kind of training or conference that’s tied to cyber security and mingle with the people in the field.