Día Internacional de la Mujer en la Ingeniería 2020: Preguntas y respuestas con Sara Boddy, Sr. Director de Comunidades F5
Para conmemorar el Día Internacional de la Mujer en la Ingeniería de este año, nos conectamos con Sara Boddy , directora sénior de F5 Communities ( F5 Labs y DevCentral ), para hablar sobre su carrera hasta la fecha y por qué debemos esforzarnos continuamente por lograr una mayor diversidad en la tecnología.
¿Cuándo empezó a interesarte la tecnología?
Comencé en el mundo de la seguridad a finales de los años 90, tres semanas después de graduarme de la escuela secundaria. En ese momento, la práctica de la seguridad se conocía como seguridad de red y no existían programas universitarios para ello.
De hecho, había muy pocas universidades que ofrecieran títulos en informática. Conseguí un trabajo como recepcionista en Conjungi Networks, que era propiedad de dos tipos de Seattle que eran algunos de los pensadores más vanguardistas en el área de seguridad en ese momento. Comenzaron su negocio implementando los primeros firewalls de Microsoft alrededor de 1995 y desde ese momento se hicieron conocidos como expertos en seguridad. Fuimos una de las pocas empresas en el área de Seattle que realizaba implementaciones de firewall, evaluaciones de vulnerabilidad, pruebas de penetración, respuesta a incidentes, etc. durante ese tiempo.
Vieron potencial en mí y comenzaron a encargarme de administrar las cintas de respaldo (algo en lo que no era bueno) y, después de unos años, estaba haciendo configuraciones básicas en firewalls de SonicWALL, escribiendo declaraciones de trabajo y corrigiendo evaluaciones de vulnerabilidad para clientes. Implementamos firewalls y sistemas de detección de intrusiones, realizamos evaluaciones de vulnerabilidad y riesgo y asesoramos a nuestros clientes en la respuesta a numerosos incidentes. Las cosas se pusieron realmente interesantes cuando la empresa participó en una operación encubierta con el FBI como parte de un gran caso de extorsión por piratería informática que afectó a uno de nuestros clientes. Creo que tenía unos 21 años en ese momento y era un trabajo emocionante para mí. ¡Fue entonces cuando supe que iba a trabajar en este campo de por vida! Cuatro empresas y 20 años después, todavía trabajo con Ray Pompon, quien fue el líder de ese caso en Conjungi.
¿Cómo llegaste a la posición en la que estás ahora?
Comencé mi carrera en consultoría, lo que significó que trabajé directamente con clientes en diferentes tipos de proyectos, no solo en control de seguridad básica. Aprendí cómo asesorar sobre cumplimiento, probar la efectividad de los controles y definir programas de seguridad. He visto todas las formas en las que se puede fallar en seguridad desde un puesto de consultoría, lo que fue una muy buena experiencia en los inicios de mi carrera.
Después de 12 años, conseguí un trabajo en seguridad interna. Me quedé allí siete años y fui progresando desde gerente de seguridad hasta vicepresidente de Seguridad de la Información e Inteligencia de Negocios. La empresa salió a bolsa mientras yo estaba allí, así que pude desarrollar un programa SOX desde cero. También pasamos por una división de empresa pública y docenas de adquisiciones. Algunas de nuestras divisiones comerciales tenían un gran apetito por el riesgo, y otras eran simplemente grandes objetivos, como nuestros negocios de registro y registrador de dominios. Esto me puso en una posición de respuesta constante a incidentes y comencé a anhelar algo diferente. Creo que este tipo de situaciones provocan agotamiento en muchos operadores de seguridad. Me fui cuando uno de mis gerentes anteriores, que trabajaba para F5, creó la oportunidad de iniciar el equipo de inteligencia de amenazas de F5 Labs. Esto me resultó muy intrigante. Quería pasar de la defensa constante al análisis proactivo de amenazas y ayudar a otros defensores que estaban experimentando los mismos problemas que yo. Simplemente no estábamos hablando de ello. Fui el primer empleado de F5 Labs y ahora, 4 años después, somos un equipo de 8 investigadores que hemos publicado más de 300 informes, artículos y blogs de liderazgo intelectual.
¿Cómo es una semana laboral normal para usted?
Paso mucho tiempo en reuniones hablando sobre las últimas investigaciones de mi equipo. También hago mi propia investigación y escritura cuando encuentro tiempo por la noche. Siempre estoy mirando grandes conjuntos de datos agregados para detectar patrones y tendencias. La clave es comprender qué están haciendo los malos antes del día en que comiencen a atacar los sistemas. Estos conocimientos me ayudan a asesorar a los clientes sobre la necesidad de ser proactivos en materia de seguridad. Todo esto es un trabajo crucial que coloca a las empresas en una buena posición para defenderse de las amenazas mediante el uso de la información del equipo de F5 Labs .
¿Por qué cree que hay una falta de mujeres en roles de ingeniería y tecnología?
No se puede negar que la ingeniería y la tecnología son una industria dominada por hombres. En mi experiencia mientras crecí, las computadoras simplemente no eran algo en lo que muchas chicas estuvieran interesadas, tal vez porque no se comercializaban de esa manera. Sigo pensando que nos encontramos en una situación en la que las computadoras y los juegos siguen siendo mundos muy sexistas. Menciono los juegos específicamente porque así es como muchos niños se apasionan por las computadoras. Tienen consolas de juegos y iPads y quieren descubrir cómo funcionan o construyen su propio servidor de juegos. Estos productos todavía no están siendo diseñados ni comercializados teniendo en cuenta a las niñas, y creo que eso contribuye a una falta de interés por parte de las mujeres. Además, creo que no hay suficiente conciencia sobre lo que realmente es este campo. ¡Es realmente genial! Está en constante cambio, nunca hay un momento aburrido y puedes tener un impacto a escala global. La gente olvida que dependemos de Internet para que la vida moderna funcione y que es un ecosistema muy frágil que necesita mucha ayuda. ¡Necesitamos desesperadamente más mujeres en este campo!
¿Enfrentó usted algún obstáculo en su progresión profesional?
He tenido mucha suerte en mi carrera de trabajar para hombres que siempre han apoyado mis éxitos. Nunca tuve que luchar por un ascenso y siempre tuve líderes que vieron potencial en mí y me empujaron, lo que me ayudó a crecer. Me doy cuenta de que no muchas mujeres han tenido el mismo apoyo.
Sin embargo, como cada mujer en este campo, me he encontrado con personas que no quieren escucharme y asumen que no tengo experiencia. No importa cuántos años lleve en esta industria, todavía hay mucha gente que se me acerca después de una charla y me dice cosas como: “Eso fue realmente genial. Realmente sabes de lo que estás hablando." Bueno, ¡gracias por asumir que no lo hice! O, cuando doy un discurso inaugural, la expectativa es que tuve la oportunidad debido a un interés en la diversidad y no en el mérito. Creo que la necesidad de demostrar su valía o experiencia es algo con lo que luchan muchas mujeres en esta industria. Mi entrenador de oratoria me dice: “Tienes algo que decir, nada que demostrar”. Todavía me digo eso antes de cada primera línea, ya sea una reunión con un cliente o una conferencia magistral. Las mujeres que trabajan en los ámbitos STEM tienen que tener confianza en sí mismas y ser resistentes.
¿Cómo cree que las empresas pueden hacer que la industria sea más inclusiva para las mujeres?
¡La financiación continua de la industria tecnológica para las escuelas STEM es muy importante!
También creo que podemos ayudar a superar la brecha de género encontrando formas de contar historias interesantes sobre lo que hace esta industria. Necesitamos impulsar la participación temprana en los niveles escolares estatales y locales. Más detalles sobre cómo la ciberseguridad impacta en el mundo entusiasmarían e inspirarían a los niños a ingresar al sector. Puede que pase un tiempo antes de que empecemos a ver diferencias significativas en términos de equilibrio de género dentro de la industria en todos los niveles, pero estoy seguro de que el cambio está llegando. Ahora que las niñas de la escuela primaria están aprendiendo codificación, tengo la esperanza de que tendremos un campo de juego más equitativo en los próximos años.
¿Tiene usted modelos a seguir en su industria?
Siempre he tenido gerentes y mentores que me han apoyado mucho, por lo que realmente no he tenido motivos para buscar un modelo a seguir externo. Creo que las mujeres en STEM son realmente buenas a la hora de crear grupos comunitarios para reunirse, hablar y aprender. Nos apoyamos mucho unos a otros. Definitivamente hay algunas CISO mujeres que están activas en las redes sociales a las que presto atención, pero no las conozco personalmente.
¿Qué consejo le darías a aquellas personas que desean iniciar o avanzar en su carrera?
Involucrarse en su comunidad local es importante. Conocer a otras personas de la industria te dará una mejor idea del sector y te ayudará cuando surjan nuevas vacantes de empleo.
Creo que las empresas en general también deberían sentirse más cómodas contratando empleados de nivel inicial. Existe la percepción común de que si no tienes entre 10 y 15 años de experiencia, no podrás resolver el problema rápidamente o no podrás asesorar a los clientes e implementar buenos controles de seguridad. Eso no es necesariamente cierto.
En F5, en particular, estamos siempre en búsqueda de personas inteligentes, curiosas y ambiciosas, especialmente aquellas que están comenzando sus carreras. He tenido mucho éxito contratando personas recién salidas de la universidad. Siempre han tenido mucho interés en aprender y desarrollar sus carreras rápidamente, adoptan un enfoque muy creativo hacia la seguridad y no están condicionados por "la forma en que hacemos las cosas".
____
Para obtener una perspectiva adicional de F5: