Evita estos errores en tu aprendizaje. 😞

Pues explicadme otra vez eso del efecto Dunning-Kruger, porque yo llevo casi 20 años en esto, y 7 aprox intentando meterme en esto del pentesting y la seguridad ofensiva (que desde que lo “caté” por primera vez, me enamoró), y sigo pensando cada día que soy un pringao que no tiene NPI de nada… La verdad es que me gustaría mucho tener la confianza de decir al menos en una cosa: “En esto soy la hostia”. Porque cada vez que aprendo algo nuevo, se me abren mil frentes nuevos que desconocía que me bajan de las nubes. Y haber tocado muchas cosas en mi trabajo para apagar fuegos en el 80% de las veces, muchas veces sin saber lo que hacía y sin tener un guía por arriba que me dijese: “por ahí no, o por ahí vas bien”, tampoco creo que me haya ayudado mucho, salvo para hacerme crecer alguna cana más: Aprendiz de mucho, maestro de nada. Eso sí, he desarrollado una capacidad innata para buscarme la vida… y leer y aplicado muchos jodidos manuales, a veces incluso sin entenderlos, hasta tiempo después (y he de decir que por las malas, alguna vez que otra). Pero coincido con lo que decís. Aunque creo que lo del ego no es algo solo propio de este sector. No sé si será cultural de este país, en el que das una patada y te salen “todólogos” a tutiplén.

El punto 1 que menciona beta6 es primordial. Faltan buenos lideres y sobran malos jefes. Y lo digo pensando que ser un buen líder realmente es muy difícil ¡ojo! Sobre todo cuando tienes que tomar decisiones difíciles… o asumir responsabilidades (que lo del “ventilador de m…” funciona muy bien, aquí).

Y en lo del “binomio militar” también coincido. Si trabajas en un equipo, el equipo necesita funcionar como un engranaje perfecto, en el que tienes que sentir que “tus espaldas están bien cubiertas con la espalda de tu compañero” (perdón: “compañere” 😉 . Si tu compañero (¡Cachis!, ¡Otra vez! XD)* es el primero en darte la puñalada para trepar por encima, mal vamos… Eso desgraciadamente, lo he experimentado en alguna “prestigiosa” consultora en el pasado. Pero no me quejo: “Lo que no te mata te hace más fuerte”. 😉

Hablando de eso, quiero aprovechar para aportar mi pequeño grano de arena, a parte de la práctica continua, que es importantísima, como dice Adastra:

– “Cuando abras un melón, cómetelo rodaja a rodaja. No pretendas meterte el melón entero, porque tendrás problemas”. En la formación de cualquier tipo, pero especialmente en ciberseguridad, eso te ayudará a digerir mejor lo que aprendes, y asimilarlo realmente. Y si luego tienes a quién contárselo y explicárselo, entonces sabrás si realmente lo has aprendido de verdad, o simplemente “creías que lo sabías”. Eso me ha pasado mil veces, precisamente por el ansia de querer ir rápido, querer aprenderlo todo de golpe. Puedes tener una visión general de muchas cosas, y eso está muy bien, pero si realmente quieres aprender algo, ve con eso a muerte hasta que lo interiorices, lo asimiles y realmente forme parte de ti. Y cuando veas que ya lo sabes de verdad, pasa a lo siguiente. Yo todavía acudo a mis notas muchas veces para descubrir que se supone que en su día estudié algo que casi se me ha olvido por completo, quizás porque no profundicé lo que debería, o porque tuve “demasiada prisa por saltar al punto siguiente”.

– “Acompañado mejor que solo”. Creo que rodearse de gente con tus mismas aficiones y pasiones, puede ayudarte a “crecer” mejor que si vas tu solo. Me gustaría ser “un dios” y saberlo todo, pero no es así. Y lo del RTFM está muy bien, pero participar de una comunidad siempre es mejor que intentar ir por libre. Aprenderás más y más rápido, porque siempre va a haber gente que haya estado ahí antes que tú. Eso sí, antes de preguntar asegúrate de haber “googleado” algo antes sobre lo que quieres preguntar, jejeje, porque no conozco “trolls” más despiadados que los “hackers”… En ese sentido, creo que esto de la comunidad es una muy buena idea, a priori.

– Aprende a “descansar de forma consciente”. Yo todavía estoy en ello, y eso que también mi salud me ha dado algún que otro susto en ese sentido. Un “Call it a Day” es un “Call it a Day”. Ya has cerrado el día. Ahora disfruta de tu familia, del ocio, de lo que sea. Es sano y recarga pilas. Como si tienes que dormir 12 horas seguidas, sin más. Te lo has ganado. Mañana volverás al “tajo”. Seguro que hasta encuentras la solución que estabas buscando…

Perdón por el “ladrillazo” (ya sabéis: TLDR) ¡Salu2!

* Por cierto, a mí me mola más lo de compañer@. ¿Qué pasó con la arroba? ¿No es ya “políticamente correcta”?

Estimados,

He leído todos estos detalles de los acontecimientos vividos por cada uno de ustedes y tengo que decir que es muy difícil entender algunas cosas y a menudo, en mi caso, sólo tengo que aceptar y seguir.

Coincido con algunas de tus experiencias y sentimientos.

– La sensación de no saber lo suficiente, o peor, de sentirse un impostor, es muy dura. Intento cambiar de rumbo y dedicarme a la ciberseguridad. Pentesting, Red Team, etc, estos son mis enfoques.

– Estudiar, practicar, volver a estudiar, volver a la primera porque hay un comando más, una forma más de hacerlo, una vulnerabilidad más (y aquella ha “caducado”). Parece que no me permite moverme, no me permite tener una pisada para decir “ya está dominado”, ¡puedo seguir adelante!

– Desgraciadamente, siempre nos encontramos con personas que juegan en nuestra contra, que se conforman con cómo están las cosas y entienden que la vida puede seguir así sin cambios, pero tampoco quieren permitir que hagas las cosas de otra manera o que seas tú el que ha aportado innovación, mejora, etc. Esto es desalentador.

Sigo estudiando, participando en comunidades, viendo vídeos, tutoriales, conferencias y leyendo noticias sobre ciberataques, pero estoy en el mismo estado, en desempleo. Para mí es quizás aún más difícil porque soy extranjero, toda mi formación (CFGM, CFGS) fue en otro país, al igual que mi experiencia laboral y, aunque soy licenciado en Sistemas de Información, en realidad no he trabajado en IT sino en OT. Son similares, pero el mercado no parece aceptar la experiencia en sistemas industriales y de automatización como experiencia en TI.

Me divertí con los acrónimos: TLDR, RTFM, IMHO.

Así que, en mi caso, lo he dicho IMHO, porque es sólo mi estrecho punto de vista.
Un cordial saludo.