Marcela Denniston es la vicepresidenta de Ingeniería de Campo en ShieldX Networks, una empresa con sede en San Francisco dedicada a proteger a las organizaciones frente a las amenazas cibernéticas. La trayectoria profesional de Marcela en el ámbito de la ciberseguridad comenzó en la Universidad del Pacífico de Hawái (HPU), donde se incorporó al programa de la Marina de los Estados Unidos nada más terminar el instituto. Marcela trabajó en la Marina durante siete años y, posteriormente, pasó al sector privado. Según ella, la ciberseguridad consiste en proteger los sistemas de información y las redes conectadas a Internet, incluidos ordenadores, servidores, teléfonos móviles y vehículos.

¿Qué tipo de personas destacan en el ámbito de la ciberseguridad?

Personas con mentalidad analítica, a las que les gusta averiguar cómo o por qué ha sucedido algo. Cualquier persona interesada en los datos, así como aquellas con mentalidad ingenieril a las que les gusta montar cosas. Quizá de pequeños disfrutaran jugando con LEGO o con aparatos electrónicos. 

¿Por qué elegiste esta carrera?

La verdad es que yo no elegí esta carrera, fue ella la que me eligió a mí. Tenía pensado ir a la universidad después del instituto, pero no procedía de una familia acomodada. Para evitar tener que pedir préstamos estudiantiles, decidí alistarme en la Marina en la HPU. Además, esto ocurrió poco después del 11-S. Crecí a las afueras de Nueva York y vi todo lo que pasó en directo, así que sentí el deseo de servir a mi país. 

El ejército te hace una prueba de aptitud para ver en qué áreas podrías encajar. La mía indicaba que encajaba en un campo técnico, así que elegí electrónica avanzada. Esto ocurrió justo cuando la ciberseguridad empezaba a cobrar mayor relevancia en el sector público. Por eso, iban seleccionando a personas de forma esporádica para que asistieran a cursos de ciberseguridad, y yo fui uno de los elegidos. 

No es una de esas profesiones que uno abandona sin más, porque se dedica mucho tiempo y energía a formarse. Cuando dejé el ejército, empecé a descubrir algunos ámbitos de la ciberseguridad que me gustaban mucho y acabé forjándome una carrera muy satisfactoria en este campo. 

¿Cómo es un día normal de trabajo para ti?

Mi departamento en ShieldX se encarga de todas las tareas técnicas relacionadas con la venta y la implementación posventa de nuestro producto: una tecnología sin agentes que proporciona seguridad «en la nube». Somos el nexo de unión entre el departamento de ventas y el de ingeniería, ya que explicamos las funciones y el valor del producto sin dejar de lado los detalles técnicos.

Un día típico para mí consiste en mantener llamadas con clientes actuales y potenciales, asegurarme de que entiendan la importancia del producto y cómo funciona, ayudarles a encontrar los usos adecuados de nuestro producto en su entorno y ayudarles a implementarlo con éxito. 

¿Cuáles son algunos de los aspectos más gratificantes de esta profesión?

Debido al ritmo al que avanza la tecnología, la ciberseguridad está en constante evolución. No hay margen para quedarse estancado, hay que estar siempre alerta. Eso es fantástico, porque me impulsa a aprender cosas nuevas y a mantenerme al día. 

A este ritmo, este sector no va a desaparecer nunca. Hay una escasez extrema de personal, por lo que los empleados están muy solicitados. Todos los días recibo solicitudes de empresas de selección de personal que buscan cubrir puestos. 

El sueldo también es bastante considerable. No conozco a nadie que gane menos de seis cifras.

¿Qué deben hacer en el instituto las personas interesadas en esta carrera para prepararse?

Plantéate hacer unas prácticas en una empresa de ciberseguridad, aunque sea en el equipo de marketing, en el de ventas o en recepción. La carrera que elijas dependerá de lo que quieras hacer dentro de este campo. Si quieres orientarte hacia un ámbito más técnico, universidades como la Universidad de Maryland ofrecen ahora titulaciones específicas en ciberseguridad, y la Universidad del Este de Míchigan ofrece un máster en seguridad ofensiva.

Sin embargo, hay mucha gente que no tiene títulos en ciberseguridad. Si quieres dedicarte a algo más general, te recomendaría Informática. 

Obtuve mi grado en Administración de Empresas de Sistemas Informáticos, que básicamente consiste en la gestión de proyectos de ingeniería de software. La mitad de mis asignaturas se centraban en los negocios y la otra mitad, en la informática. Si quieres dedicarte al ámbito empresarial, te recomendaría una formación híbrida como la que yo cursé.

Fuera del ámbito universitario, existen numerosas certificaciones y programas de formación especializada. El SANS Institute ofrece un programa de máster. (ISC)² ofrece las certificaciones Certified Information Systems Security Professional (CISSP) y Certified Information Systems Security Manager (CISSM). También hay recursos gratuitos, como Simplilearn, que puedes utilizar antes de decidir matricularte en un programa de grado.

¿En qué tipo de organizaciones puede trabajar alguien dedicado a la ciberseguridad?

Cualquier gran empresa, como NIKE o Coca-Cola, cuenta con un equipo de ciberseguridad de gran envergadura, al igual que las cinco grandes firmas de auditoría. Las fuerzas armadas y la administración pública también cuentan con un gran número de puestos relacionados con la ciberseguridad. Además, también se puede trabajar en una empresa emergente, es decir, en lugares donde se desarrollan productos u ofrecen servicios. 

¿Algún otro consejo para abrirse camino en el sector?

Establecer contactos y adquirir experiencia son fundamentales, ya que nadie quiere contratar a un profesional de la ciberseguridad que carezca de experiencia. Este no es uno de esos campos en los que te puedas permitir el lujo de arriesgarte a contratar a alguien con muy poca experiencia si tu organización no puede respaldarlo. Empieza a crear una red de contactos a través de prácticas y encuentros. Sería beneficioso asistir a cualquier tipo de formación o conferencia relacionada con la ciberseguridad y relacionarte con personas del sector.