Meus amigos irreverentes

Eu tenho andado bem quadrado nas minhas atitudes ultimamente, talvez até por ter assumido uma posição que requer isso. Mas não consigo deixar de achar graça nas peripécias do querido Paulo T., um grande amigo, companheiro de carreira e novamente colega de trabalho. E quando ele se junta com o André Fucs então, sai de baixo. Os dois trataram com extremo bom humor a situação do Paulo na CISSP-BR (aliás, eu sempre fui um defensor da "expulsão" dos baderneiros sob pseudônimos, portanto não vou defender meu amigo agora...sem dois pesos, duas medidas) em uma fantástica entrevista que, acreditem, é real.

A posição do Paulo sobre certificações, sobre o perfil dos profissionais de segurança atuais e sobre os rumos da pesquisa no assunto no Brasil é perfeita. Ele pode exagerar na dose ao criticar alguns (inclusive outros amigos meus) pela postura de excessivo oba-oba com as certificações (especialmente o CISSP- eu tenho, posso falar mal :-)), mas não deixa de estar certo.

É engraçado como temos gente que decora o All-in-one e sai por aí "arrotando segurança", se achando importante por saber que um poste de luz tem que ter 8 pés de altura. Caramba, já fiz a prova do CISSP há 6 anos e ainda me lembro disso, pois fiquei impressionado com a inutilidade da informação para mim.

Porém, durante o meu período de estudo eu estava muito interessado em segurança em aplicações. O material que precisei ler por conta da prova acabou ampliando muito meu horizonte sobre o assunto. Hoje são poucos os "especialistas" no assunto que se preocupam com coisas importantes como ataques de inferência e agregação, atomicidade de processos de autenticação, etc. Todos conceitos que aprendi ao estudar para a prova. Exatamente o que o Paulo falou na entrevista, aproveitar o caminho para a certificação para evoluir.

Paulo T. é um profissional de segurança da informação mil vezes mais competente do que a maioria dos CISSPs que eu conheço. Pode parecer ofensa para alguns, mas serve de lembrete de humildade para aqueles que conquistam as sonhadas letrinhas. Ainda bem que conquistei as minhas enquanto trabalhava ao lado de Tetinha, Fucs e cia. Foi uma ótima forma de me lembrar todos os dias que passar em uma prova de 250 questões de múltipla escolha sobre tudo não é o mesmo do que saber tudo.

Só queria lembrar de novo que não aprovo a postura do Paulo na CISSP-BR. A lista é séria e, por mais que tenha muita bobagem e as vezes um excesso de "merchant", é um dos poucos lugares onde podemos conversar sobre o assunto em paz e de forma construtiva. Fernando Cima, André Fucs, Anderson Ramos, Gustavo Bittencourt, Rafael Hashimoto escrevem dão as caras por lá (até mesmo meus grandes colegas de diretoria da ISSA), precisa dizer mais alguma coisa?