gracenolan/notesNotas de estudio seleccionadas y guía de preparación para entrevistas para roles de ingeniería de seguridad, que cubren redes, seguridad web, criptografía, análisis de malware, exploits, modelado de amenazas y desafíos de programación.
Soy ingeniero de seguridad en Google y estas son las notas que tomé mientras estudiaba para las entrevistas. Este es mi primer trabajo en seguridad y mucha gente me ha preguntado cómo estudié. Mis notas consisten principalmente en una lista de términos y tecnologías que aprender, junto con pequeños detalles que me ayudaron a recordar ciertos conceptos. He incluido consejos para la entrevista y estrategias de estudio que son tan importantes como saber qué temas estudiar.
Ocasionalmente actualizo las notas para incluir más temas. Hay muchos, muchos temas y términos en la lista. Piensa cuidadosamente en el rol al que estás aplicando y orienta tu estudio hacia eso. Nadie espera que seas un experto en todo.
Si tienes menos confianza en la programación: Dedica más tiempo a escribir scripts pequeños y a estudiar las características de tu lenguaje preferido. La programación es esencial (incluso si no te gusta o no la usas mucho en tu rol actual). Tengo una sección sobre programación en esta lista.
Si tienes menos confianza en los temas de seguridad: Recomiendo leer mucho y, cada vez que te encuentres con un término que no conozcas o que no puedas explicar fácilmente, añádelo a la lista.
He estado en Google algunos años y me ha encantado saber cuántas personas han usado estas notas. ¡No solo para obtener ofertas de Google, sino para conseguir sus primeros trabajos en esta industria o para cambiar de área de enfoque! ¡Me encanta escuchar estas historias!
Desde que me uní, también he aprendido qué es lo que impide que la mayoría de las personas superen el proceso de entrevista de Ingeniería de Seguridad en Google. La razón número uno por la que un candidato no recibe una oferta es porque tiene dificultades con las preguntas de programación.
Tengo dos cosas que decir al respecto:
Si eres alguien que no recibió una oferta porque no tenías confianza en algunas áreas, pero aún así crees que sería un buen rol/empresa para ti, tómate un tiempo para desarrollar confianza en esas áreas e inténtalo de nuevo.
Finalmente, ¡las solicitudes de extracción (pull requests) son bienvenidas! Gracias a aquellos que han hecho contribuciones y están ayudando a mantener la lista actualizada.
