Uno de los mayores cambios de perspectiva en liderazgo de seguridad que he aprendido en mi carrera es que formar y mantener un equipo élite de profesionales técnicos va mucho más allá de una simple lista de requisitos de contratación. Es un proceso intencional, continuo y dinámico que requiere estrategia, adaptabilidad y un poco (o a veces mucho) de intuición hacker.
Ya sea que busques contratar expertos en seguridad integrales, desbloquear nuevos niveles de crecimiento y desarrollo en tu equipo actual, o vencer el agotamiento de una vez por todas, este blog te da perspectivas de liderazgo en ciberseguridad basadas en mis experiencias gerenciales en la Agencia de Seguridad Nacional (NSA), la NASA y ahora en Huntress como Director de Investigación de Productos.
Recomendaciones de contratación que van más allá de los currículums
Los currículums, títulos y certificaciones son una parte esencial de la ecuación de contratación (claro que sí), pero es igual de importante profundizar en la idoneidad del candidato para el puesto. Así es como obtengo una idea de qué es lo que realmente apasiona a alguien sobre la ciberseguridad y qué puede aportar en Huntress. La investigación de productos de mi equipo solo importa si los investigadores de seguridad saben cómo demostrar su valor, así que busco una combinación integral de habilidades técnicas y blandas. La competencia técnica solo llega hasta cierto punto sin creatividad, resolución de problemas, humildad, pasión y talento para comunicar.
Me encanta hacer esta pregunta durante las entrevistas:
“¿De qué interacción con medios, charla pública, blogs o esfuerzos de educación comunitaria te sientes más orgulloso de haber logrado en tu carrera?”
Casi siempre, es aquí donde los candidatos apasionados brillan. Por ejemplo, una vez hablaba con un candidato muy calificado, pero al principio de nuestra conversación, cada respuesta sonaba prescriptiva. Podía notar en su voz que solo seguía el guion de la entrevista para explicar sus logros laborales previos. Pero cuando le pregunté sobre un proyecto personal que promocionaba en LinkedIn, la pasión emanó. Este candidato habló de sus logros personales en ciberseguridad con tanta convicción y sinceridad que quedé enganchado con cada palabra.
Los currículums que van más allá de la experiencia profesional para destacar proyectos personales, como organizar eventos de Capture the Flag, crear herramientas de código abierto, presentar en conferencias como los B-Sides locales o mantener un blog de hacking, me dicen más sobre un candidato que cualquier certificado.
Esto es lo que me ha ayudado a contratar a excelentes profesionales de seguridad:
- Enfocarte en la creatividad técnica por encima de las credenciales académicas
- Buscar indicadores de pasión, como proyectos personales o participación comunitaria
- Diseñar entrevistas que den a los candidatos espacio para mostrar sus fortalezas de forma auténtica. A veces, solo necesitan un empujoncito para contar la historia de la que más se sienten orgullosos.
Mi increíble equipo y yo en un evento de Huntress. De izquierda a derecha: Dave Kleinatland, Matt Kiely, yo, Jonathan Johnson, Truman KainLa retención empieza con escuchar
La retención no se trata de repartir aumentos y ascensos a diestra y siniestra (¡aunque eso también se agradece!). En esencia, se trata de crear un entorno donde los empleados se sientan vistos, escuchados y valorados.
Hago de las reuniones individuales una prioridad y las uso para hacer preguntas significativas como:
- ¿Cuál es tu meta de crecimiento?
- ¿Hacia dónde quieres ir desde aquí?
- ¿Cómo puedo ayudarte a llegar ahí?
No es algo llamativo, pero tomarse el tiempo para escuchar genuinamente a tu equipo es una de las estrategias de retención más poderosas que he aprendido a lo largo de los años. La gente quiere quedarse donde se siente escuchada y valorada. Y como gerente, me apasiona mucho mi responsabilidad de trabajar con cada integrante del equipo para moldear sus propios caminos profesionales únicos. Guío y oriento a las personas para que tomen el trabajo que han hecho y presenten su valor a toda la organización, con el fin de alcanzar sus metas de crecimiento.
Aquí va un giro sorprendente que me gusta aportar: me adelanto a los ascensos de mi equipo. No espero a que me traigan una lista de sus logros. Hago seguimiento activo de su impacto y preparo paquetes de ascenso con un sistema que he desarrollado, antes incluso de que me lo pidan. La gratitud que he visto con este enfoque es abrumadora. Si eres gerente, te prometo que vale la pena.
Esto es lo que me ha ayudado a retener a profesionales de seguridad de primer nivel:
- Haz del crecimiento una conversación constante: mantenlo presente tanto para ti como para tu equipo
- Celebra sus logros: sé su mayor promotor en toda la empresa, hasta llegar a la alta dirección
- Asegúrate de que vean su propio impacto: los profesionales de seguridad suelen estar tan enfocados en frustrar a los hackers que quizás no reconozcan del todo el impacto significativo que su trabajo tiene en los socios y clientes. Como gerente, es un privilegio mostrarles a estos increíbles expertos técnicos lo cruciales que son su investigación y sus contribuciones.
Mantente enfocado sin perder el impulso
Todos sabemos que el agotamiento en la ciberseguridad es real. El trabajo es exigente, lo que está en juego es alto y las amenazas son constantes. No siempre se siente tranquilo presionar el botón de pausa, pero es esencial.
Como gerente, uno de los mejores planes que he desarrollado para prevenir el agotamiento es cumplir con los límites y el equilibrio. Aquí va un ejemplo: una de mis empleadas estaba acumulando al máximo sus días de PTO en lugar de tomarse descansos fuera de "la oficina". Trabajamos juntos para encontrar una solución inmediata: cada viernes se programó como fuera de la oficina hasta que hubiera usado suficiente PTO para empezar a acumular de nuevo. Y con el tiempo, establecimos sistemas para reducir el estrés en torno a tomarse tiempo libre. Avancemos un año, y tomar PTO con regularidad es ahora un pilar aceptado de la cultura de mi equipo.
Muéstrale a tu equipo, con el ejemplo, que recargar energías lejos del trabajo no es opcional, es necesario. Para mí, alejarme del trabajo no es algo natural porque amo lo que hago y a las personas con las que trabajo. Pero el año pasado, probé el esquí por primera vez y publiqué sobre ello en LinkedIn, con la esperanza de animar a otros a salir un poco de su zona de confort también. Les recuerda a las personas que descansar no es flojear, es cómo logras seguir dando todo de ti y estar presente para el equipo.
Esto es cómo manejar el ritmo sin llegar al agotamiento:
- Promueve el tiempo libre: No te limites a recordarle a tu equipo que tiene tiempo libre. Ayúdalos a aprovecharlo.
- Da el ejemplo: Tómate un descanso para que tu equipo sepa que está bien hacer lo mismo.
- Conecta con tu equipo: Pregúntales también por cosas que no tengan que ver con el trabajo. Mostrar humanidad hace una gran diferencia.
El crecimiento del equipo es un proceso
Fortalecer tu equipo de ciberseguridad requiere esfuerzo de liderazgo en todos los frentes, desde contratar a las personas correctas hasta apoyar su crecimiento y asegurarte de que no se agoten en el camino. No existe una fórmula mágica, pero sí pasos concretos, y todo empieza por minimizar la fricción y apoyar genuinamente a tu gente, con corazón y con estrategia.
Usa estas ideas de liderazgo en ciberseguridad para construir el equipo de tus sueños, apóyalos con entusiasmo y sigue buscando formas más inteligentes, no más difíciles, de trabajar para tu equipo y tu empresa.
Y si te interesa unirte a la cacería, te invito a revisar nuestras vacantes en la página de Careers.
