Os empregos relacionados com a segurança da informação podem não ser os mais sofisticados da indústria das tecnologias, mas pelo menos parecem estar mais seguros do que a generalidade das restantes funções no actual momento de instabilidade económica.
Dois relatórios a serem brevemente apresentados, um do SANS Institute e o outro da Foote Partners, afirmam que o tamanho das equipas de segurança informática e o dinheiro que as empresas estão dispostas a investir para as manter em funcionamento continuam surpreendentemente estáveis. Na origem desta estabilidade nos empregos da segurança em TI estão, segundo os dois relatórios, factores como as exigências de cumprimento de normativas oficiais, os crescentes requisitos de maior protecção de dados provenientes de redes sem fios e da implementação de tecnologias de virtualização, e a preocupação cada vez maior dos consumidores face às violações de dados.
O relatório a ser divulgado pelo SANS, uma empresa de formação em segurança e investigação norte-americana, baseou-se num inquérito on-line a 2120 executivos da segurança, a maior parte dos quais pertencente a companhias com 10 a 40 mil empregados.
De acordo com o SANS, o estudo mostra que até ao final de Novembro, 79% dos inquiridos não previam quaisquer reduções imediatas nas suas equipas de segurança. E, mesmo no caso dos que afirmaram prever a eliminação de alguns postos de trabalho nesta área, o número das reduções não era significativo. Por exemplo, menos de 3% dos inquiridos afirmaram que iriam despedir 15 ou mais profissionais da segurança este ano. Por outro lado, pouco mais de metade dos inquiridos – 54.8% – prevêem que as suas organizações não realizarão quaisquer contratações adicionais de pessoal de segurança durante 2009, segundo o estudo do SANS.
“Mesmo assim, os resultados do estudo revelam uma surpreendente estabilidade no mercado de trabalho da segurança em TI, tendo em conta todos os anúncios de despedimentos em massa que estão a ser feitos pela indústria”, sustenta Alan Paller, director de investigação do SANS, que esperava uma redução significativa nos postos de trabalho desta área.
Segundo este responsável, as capacidades em segurança que parecem mais atrair a atenção dos empregadores são as mais práticas, ou seja, relacionadas com investigação forense, detecção de intrusões e gestão de incidentes. E os salários que estão a ser pagos aos profissionais da segurança demonstram que essas capacidades “continuam a ser altamente valorizadas”, acrescenta Paller.
Perto de 40% dos inquiridos pelo estudo do SANS afirmam ganhar mais de 100 mil dólares anuais, enquanto apenas 1,65% dizem receber menos do que esse valor. Até mesmo os profissionais com menos de três anos de experiência reportam retribuições médias de quase 72 mil dólares, de acordo com o estudo do SANS, segundo o qual os salários mais elevados estão concentrados na região da Costa Oeste dos Estados Unidos.
Entretanto, a Foote Partners diz no seu relatório que o número de empresas dispostas a pagar por profissionais de segurança em TI certificados está a aumentar consistentemente. E este aumento continua a verificar-se mesmo com a retribuição média a profissionais de TI com mais de 175 certificações continuar a cair desde 2006.
Subida desde 2007
Esta consultora monitoriza os pagamentos feitos a mais de 22500 profissionais de TI e publica relatórios trimestrais sobre a evolução dessas remunerações, dividindo os resultados por 354 categorias diferentes de valências e certificações. “Em 2007, começámos a registar uma tendência de subida no investimento em contratações na área da segurança", conta David Foote, fundados e CEO da consultora.
Ao longo dos últimos seis meses de 2008, os profissionais com certificações de segurança viram um aumento de 2% nos prémios que as empresas estão dispostas a pagar para além dos seus salários base, afirma David Foote, segundo o qual estes prémios já subiram cerca de 3,4% ao longo dos últimos 18 meses.
As certificações em segurança que estão a atrair os prémios mais chorudos são as relacionadas com segurança de redes e wireless, bem como gestão de incidentes. Contudo, o interesse dos profissionais pelas certificações de gestão em segurança – incluindo as populares Certified Information Systems Security Professional e Certified Information Systems Auditor – parece ter arrefecido um pouco, de acordo com as últimas estatísticas da Foote.
