Acabei de receber a visita de um amigo que possui a certificação CISSP – odeio chamar a galera por rótulos, principalmente quando o assunto é segurança da informação — alguns CISSPs têm a mania de serem chamados por CISSPs e não pelo nome próprio – ele acabou me contando que o post CISSP virou carne de vaga ? se tornou uma thread na famosa lista de discussões CISSP-BR.

Esta lista tem como objetivo reunir todos os aspirantes e certificados CISSP, além da galera que curte segurança da informação.

Acontece que há algum tempo que a lista virou motivo de anedota perante muitos profissionais de ti devido a quantidade de brigas infantis. Aquela coisa de “olha paulinho, o meu pinto é maior que o seu”.

Houve casos, quero dizer, brigas clássicas entre os membros desta lista e que quase se tornaram um conflito armado – conheço gente que possui as discussões impressas e guardadas a 7 chaves. hehehe

Bom, voltando ao que interessa.

A CISSP se tornou mais uma certificação. Ela é importante para algumas empresas e profissionais. Os pré-requisitos para obter esta certificação não a torna especial em nada (nível superior completo, indicação de um CISSP e experiência de x anos trabalhando com segurança)

Abro parênteses quanto ao ponto comprovação de experiência trabalhando com segurança para obtenção desta certificação, já que a CISSP é focada, ao meu ver, em gestão. Daí o aspirante precisa ter trabalhado com auditoria, criação de políticas de segurança e afins.

Um administrador de firewall, pentest ou pesquisador possui experiência para prestar a CISSP ? hummm.. Alguns dirão que sim e outros não.

E sim, há dezenas de testkings e braindumps para quem deseja prestar a CISSP. Daí a minha pergunta Como levar uma prova, tida para muitos, como de conhecimentos gerais sobre segurança a sério, se não há nada prático ?

Falando sobre salários.

Fiz um pequena pesquisa de mercado com alguns conhecidos que possuem esta certificação. Estava querendo saber a média salarial destes profissionais (10  CISSPs participaram da minha pesquisa).

Descobri que a média salarial, no estado de SP, para profissionais CISSP é de R$ 9.500,00. Tendo o menor salário em torno de R$ 6.500,00 e o maior em R$ 13.500,00 – Todos CLT.

Vejam que não é nada muito fora dos salários que giram, em média, para T.I., mas o tempo para que um profissional CISSP chegue ao topo salarial é bem maior que se compararmos aos DBAs ou desenvolvedores JAVA, além é claro da menor arrogância.. hehehe

Um desenvolvedor JAVA com 5 anos de experiência, no estado de SP, possui uma média salarial de R$ 8.000,00. CLT. 

Oferta de emprego.

Este foi o ponto que mais chamou a minha atenção na pesquisa. Vagas que possuem CISSP como pré-requisito são escassas. Não perdi o meu tempo comparando com as vagas ofertadas para desenvolvedores, arquitetos e dbas.

Então saiba que o CISSP não é garantia de empregabilidade, porque isso só existe em um mercado onde há grande oferta de vagas do que a procura de emprego.

Técnicos sempre terão mais oportunidades de emprego do que gerentes. Lembrem-se disso.

P.S.: Eu cumpri com o que havia prometido quanto a entrada das 30 beldades — discussão interna da lista CISSP BR.. Mas acabei quase morrendo voltando para casa. E o Neymar nem apareceu.. sacanagem..

P.S.S.: Sou cientista/consultor. O meu trabalho não pede que eu coloque um CISSP no currículo.