Vídeo: X Congresso Nacional de Direitos da Diversidade Sexual e de Gênero - 1º DIA (Outubro 2024)
Pergunte a um grupo de profissionais de segurança da Black Hat como obter sucesso na segurança de TI e conclua com conselhos práticos e diretos:
"Seja seu próprio PR", disse Justine Bone, consultora de segurança independente e ex-CISO.
"Jogue com seus pontos fortes", disse Katie Moussouris, diretora de políticas da HackerOne.
"Fique à vontade com a sua pele. Confiança importa tanto quanto competência", disse Joyce Brocaglia, fundadora do fórum executivo das mulheres e CEO da Alta Associates.
"Não pergunte. Conte", disse Jennifer Imhoff-Dousharm, cofundadora dos grupos de hackers dc408 e Vegas 2.0.
Bone, Moussouris, Brocaglia e Imhoff-Dousharm fizeram parte de uma discussão sobre mulheres em segurança de TI na conferência deste ano da Black Hat USA. Moderado por Kelly Jackson Higgins, editora executiva da Dark Reading, o painel "Além da lacuna de gênero: fortalecendo as mulheres em segurança" não tratava de contar quantas mulheres estavam na sala ou reclamar da dificuldade de ser uma mulher na setor de segurança. Em vez disso, os participantes descreveram suas experiências pessoais como profissionais de segurança e ofereceram sugestões concretas sobre como outras mulheres podem ter sucesso em seus cantos de segurança.
Como a amostra acima ilustrou, as recomendações não são específicas de gênero. Mas eles destacam os desafios que as mulheres enfrentam ao navegar em um setor em que os números são tão fortemente distorcidos em favor dos homens. Os participantes do painel disseram que ainda estão sendo perguntados regularmente em conferências "com quem" eles estavam - já que a suposição era frequentemente que eles eram assistentes de supervisores do sexo masculino ou que acompanhavam namorados e maridos.
O fato de você estar constantemente perguntando por que está lá é um "grande fardo a carregar", disse Imhoff-Dousham. "Há pressão para encaixar um molde de nerd de computador e alguns de nós optam por não. Eu codigo de salto", disse Bone.
O problema da visibilidade
"Mulheres em segurança" - apesar da frase - não é uma entidade monolítica, e a diversidade e as experiências individuais do grupo não devem ser agrupadas, disse Moussouris. "Não quero representar a diversidade nesta sala. Quero ser vista pelo que estou fazendo", disse ela.
A importância de aproveitar a iniciativa e divulgar suas realizações foram dois temas recorrentes. A falta de oradoras é um tema recorrente nas conferências, mas não há espaço para reclamações se as mulheres não começarem a colocar seus nomes nessas oportunidades, disse Brocaglia. Inscreva-se para oportunidades de palestrante, solicite novos projetos e equipes e aumente a visibilidade.
"Se você não acredita em si mesmo, ninguém mais acreditará", disse Moussouris. "Faça como você já fez."
Bone disse que aprendeu que a autopromoção não deve ficar em segundo plano, não importa o quanto ela esteja em um projeto. Ela manteve um perfil discreto ao ajudar a iniciar e administrar o Immunity durante os primeiros anos, a ponto de pessoas de fora da empresa assumirem que ela estava de licença maternidade e cultivava sua família. Ela conseguiu muito, mas não mostrar à comunidade mais ampla de segurança o que estava fazendo durante esse período custou seu reconhecimento externo que ela poderia ter conquistado, disse ela.
"A dúvida não é uma opção", disse Bone.
E apresentar-se e falar sobre suas realizações não é algo que você apenas precisa fazer nos estágios iniciais de sua carreira, mas uma tarefa contínua. Moussouris surpreendeu muitos na platéia quando disse que há pessoas na indústria até hoje que não fazem ideia do que ela fez nos anos em que era como Microsoft (o lançamento de um programa de recompensas por bugs não foi tarefa fácil e levou anos para acontecer).
As conexões são importantes
Os mentores são ótimos para obter aconselhamento e orientação, mas o painel também enfatizou os patrocinadores. É aqui que os gerentes seniores - homens e mulheres - defendem funcionários individuais para garantir que suas realizações sejam reconhecidas e recompensadas. As organizações podem criar patrocínios formais ou os gerentes podem usar sua influência por conta própria. Enquanto os patrocinadores tendem a estar dentro da organização, os mentores podem estar fora do local de trabalho. E, novamente, os mentores podem ser homens ou mulheres - o ingrediente importante em um relacionamento de mentoria é a experiência.
Os relacionamentos de mentoria mais eficazes tendem a ocorrer organicamente, à medida que as pessoas estabelecem um relacionamento. Imhoff-Dousharm disse que houve vários casos em sua carreira em que ela percebeu depois que uma pessoa havia sido sua mentora. Brocaglia disse que era difícil ser um mentor se não houvesse conexão com a qual construir. "Eu não te conheço", disse ela.
Felizmente, dar o primeiro passo à frente não é um mistério. É sobre estar na situação - seja um seminário, um almoço, uma conferência ou mesmo uma reunião - e se apresentar. É fácil aparecer, ouvir, observar e sair. Mas a melhor coisa a fazer é se aproximar de alguém e iniciar uma conversa, disseram os participantes do painel.
"Apenas diga 'oi!'", Aconselhou Imhoff-Dousharm. Sim, é assustador, mas é um bom começo.
