pre { background:#eeeeee; border:1px solid #A6B0BF; font-size:120%; line-height:100%; overflow:auto; padding:10px; color:#000000 } pre:hover { border:1px solid #efefef; } code { font-size:120%; text-align:left; margin:0;padding:0; color: #000000;} .clear { clear:both; overflow:hidden; }

Bienvenido al blog

Bienvenidos al blog de seguridad en sistemas

viernes, 28 de junio de 2013

Información sobre masters en seguridad

Buenas a todos, después de mucho tiempo. He estado liado con los examenes de inglés y no he podido dedicarle lo que quería al blog.

Pese a ello, hoy no toca una entrada técnica. Debido a factores como la crisis económica, el efecto titulitis, el cambio educativo de las universidades españolas, o por otras diferentes razones, cada vez haya más gente que se está planteando cursar un master de seguridad en países de habla inglesa, principalmente the USA, Canada y UK. Por ello me gustaría comentar un par de cosas que puede ser de utilidad para estas personas. 

Primeramente quiero decir que si un master te aporta o no te aporta, si vale la pena teniendo experiencia laboral, si aprendes o es solo un papel / línea más en el curriculum es algo que tenéis que decidir vosotros. En esta entrada solo quiero resumir información que he recabado en este año y me parece de utilidad. 

Si estamos pensando en dar este paso, debemos saber que el mes límite para aplicar a la plaza en un master y presentar los requisitos cambia de un país a otro, e incluso entre universidades. Normalmente en USA o Canada el plazo para presentar la información termina en Febrero para estudiantes extranjeros (Julio nacionales) mientras que en UK es en Julio para todos. Los masters empiezan en Septiembre.

Otro punto a tener en cuenta es la duración de los master. Los masters duran dos años, pero cuidado no son 2 años completos, sino 3 trimestres por año donde en verano no hay clases. En UK en ocasiones existe la opción intensiva de coger 4 trimestres continuados y hacer el master en un año real, es decir, empezar en Septiembre y terminar en Septiembre. En el modo intensivo se tienen bastantes más horas por día ya que en 2 trimestres tienes que tener las mismas horas que en 3 trimestres en bianual. En modalidad de un año tienes clases de 9 a 17 de lunes a viernes. Este modo suele ser más difícil y las notas suelen ser más bajas (tienes la mitad de tiempo para estudiar y adquirir conocimientos).

Lo siguiente es los precios de los master, donde estos también cambian mucho entre un país y otro, así como, dependiendo de una universidad. En UK, si eres europeo te sueles ahorrar casi la mitad del coste del master, donde el precio ronda los 5K-12K libras (6-16K €). Si no eres europeo suelen rondar entre los 10-20K libras. En Canada el precio ronda los 27K $cad anuales (20K €). Respecto a USA ronda los 25K a 50K $ anuales (19K a 38K €).

Un punto importante a entender con los precios, bueno no se como decir esto de forma políticamente correcta, veamos... si tú haces un master en UK obtienes el master porque es por lo que pagas ¿lógico verdad?... Bueno si tu haces un master en USA en una institución sin animo de lucro o universidad "pública" tienes derecho a un visado temporal de trabajo durante un año o H1B. Sin decirlo, creo que algunos entendemos la diferencia de precios, ¿verdad? Un master normal en UCL, Oxford, Cambridge cuesta 10K libras, un master en MIT, Harvard, Standford, CMU cuesta 50K $.

Una vez entendido esto viene el perro verde, lo requisitos de entrada en un master. El 99% de gente de España pensamos que los requisitos significa tener o no tener el dinero para hacerlo. Totalmente falso, los requisitos de entrada a las buenas universidades son realmente altos. Muchas veces las empresas les importa un rábano lo aprendido durante el master, saben que si has hecho X master es porque has tenido que pasar Y jodidos requisitos iniciales. En EEUU he conocido gente preparandose entre uno y dos años para obtener todos los requisitos para poder aplicar al master. Empecemos:

  • GPA: es la nota media en la carrera o bachelor degree. El GPA va de 1 a 4: 1 es suficiente, 2 es notable, 3 es sobresaliente y 4 es matricula de honor. Si vienes de España, es importante que sepas que para las convalidaciones de las notas de la universidad si tienes, por ejemplo, un 6.8 tienes un "1" no un "1.8" o "1.9", NO, tienes un "1". Si tienes un "8.5" tienes un "2". La nota mínima para entrar en un master es GPA 3.0, es decir, sobresaliente de media.
  • Examen de inglés: si no vienes de un país de habla inglesa acreditado (la India no cuenta para muchas universidades) te toca hacer un examen de inglés. Normalmente hay dos examenes: IELTS académico y el TOEFL Ibit. El IELTS es británico y va de 1.0 a 9.0, el TOEFL es EEUU y la nota va de 1 a 120 puntos. Mientras el IELTS es escrito en papel, el TOEFL se hace en ordenador. No voy a entrar en mucho detalle, en mi opinión el IELTS es más fácil a excepción del listening que en TOEFL es muchísimo más sencillo.

    Normalmente los requisitos para entrar suelen ser de 6.5 IELTS o 80 TOEFL (B2 o First). Algunas universidades requieren 7.0 IELTS o 90 TOEFL (C1 o Advanced) y las mejores unis piden 7.5 IELTS o 100-105 TOEFL (C2 o Proficiency). Pero cuidado, que las notas mínimas de corte tienen trampa, me explico, ambos examenes se dividen en cuatro secciones: escrito, escuchado, hablado y leido. Para cada una de las secciones tenemos una nota, la media entre las cuatro es nuestra nota del examen. Todas las secciones valen la misma nota. Muchas universidades exigen una nota mínima para cada sección. Normalmente para IELTS es un punto menos de la nota mínima, es decir, si me pides una nota media 6.5 me vas a pedir una nota de 5.5 mínima en todas las secciones. En TOEFL suelen ser más exigentes, dividen la nota entre 4 y esa es la nota minima que debes sacar en cada sección, por ejemplo, si me pides un 80 me vas a pedir un 20 en cada una de las secciones.
  • GRE/GMAT: son examenes tipo test de matemáticas o de matemáticas / inglés obligatorios para entrar en un master en USA. Es realmente complicado ya que a diferencia de los examenes de inglés, en este caso compites con nativos, donde tener que competir en la parte de inglés te pone en seria desventaja. Suelen pedir tener el 80 por ciento del examen correcto.
  • Cartas de recomendación y entrevistas: te piden cartas de recomendación de jefes, clientes o profesores de universidad. Las universidades se suelen poner en contacto con ellos para preguntarles y cerciorarse, ya sea por correo o por telefono. Así mismo, es común una entrevista telefonica con el candidato o incluso pueden requerir que vayas en persona a la universidad. 


Para finalizar con el tema de aplicaciones decir que aplicar a un master, a excepción de algunas universidades de UK, cuesta dinero: entre 50 y 400 euros dependiendo de universidades. 

Una vez entendido estos puntos, toca el paso difícil de elegir la universidad ¿que tengo que mirar? ¿que es importante? ¿donde? ¿importa solo el nombre de la universidad? 

Normalmente la gente se fija en el QS que es el ranking de universidades, pero esto es el valor general de la universidad. El número de QS identifica tu posición en el ranking, por ejemplo la mejor uni es QS1. Para hacernos a la idea, las mejores unis españolas (hay dos o tres creo) suelen estar en el QS 250.

Pero cuidado, hay que entender un par de cosas. El QS tiene en cuenta publicaciones, posibilidad de encontrar trabajo una vez finalizado, inversión en investigación, opinión de los estudiantes, etc. Seamos sinceros, si yo lo que quiero es trabajar, ¿a mi que narices me importa las publicaciones en temas no relacionados con mi materia? A mi me interesa que el master sea una pasada y esta impartido por los mejores cracks en cada sección, ¿verdad?

Luego, lo de la salida laboral hay que cogerlo con pinzas, ya que depende de lo impartido en cada universidad. Si yo en mi universidad tengo solo ingenierías, a dia de hoy, es normal que tenga más salida laboral que una universidad con filosofía, psicología, derecho, filología. Pero no quiere decir que una uni sea mejor o peor pese a que la primera tendra mejor nota QS.

Por encima de todo esto, hay que mirar como de buena es esa universidad para esa determinada carrera y como de bueno es el master en seguridad. A mi me importa un huevo que la uni sea la mejor en negocios, a mi me interesa informática ¿quienes son las mejores universidades de informática y quienes ofrecen los mejores master de seguridad? Si yo te digo Carnegie Mellon (QS 30) seguramente ni la hayas escuchado, pese a que es la segunda mejor universidad de informática del mundo, por detrás del MIT. 

Una vez claro todo esto, vamos a finalizar enumerando los mejores masters de seguridad divididos por países:

USA:
  • Carnegie Mellon's Master of Science in Information Security: simplemente el mejor master de seguridad a nivel mundial. Precio: 100K $, duración de dos años y requisitos de entrada para cagarse: GRE 85%, TOEFL 100 y GPA 3.7. Ojo que tenerlos no te asegura el puesto, simplemente que van a tratar tu caso.
  • SANS MSISE: técnicamente está muy bien considerado. Hay que esperar a la acreditación. Sinceramente yo tengo mucha fe en este master de cara a futuro laboral, ya que, la gente que hace las asignaturas son gente con un reconocido nivel en cada área, en vez de profesores  con muy buenas notas y doctorados presentados hace 10 años. Los valores de entrada están super descompensado fruto de que es un master muy nuevo y carece de experiencia. Es prácticamente online y requiere de un esfuerzo elevado, muchas presentaciones, conferencias y publicaciones prácticas. Precio 45K $, TOEFL 100 y GPA 2.8. 
Canada:
  • Information Systems Security en University of Concordia: bueno, fue mi primera opción pero el trato y lo que leí me hizo desistir, me reservo mi opinión. Si quieres trabajar en Canada es tu opción. Nota de entrada GPA 3.0, TOEFL 80 y precio sobre 27K $cad con seguro médico incluido.
UK:

  • MSc in Information Security en University College of London (UCL): recomendado para aquellos que luego quieran dar el salto a doctorado puesto que esta úni es QS4. Duración de 1 año, GPA 3.5, IELTS 7.5 o TOEFL 100. Precio 10K libras.
  • MSc in Information Security en Royal Hollow, University of London (RHUL): primer master de seguridad en Europa, tiene mucho prestigio por su historia. Es de las pocas universidades donde tienen un departamento entero de seguridad, es decir, el master depende del bloque de seguridad y no de informática. Es conocida por el factor técnico. Está invirtiendo mucho dinero en seguridad y esta luchando con universidades como UCL, Oxford y Cambridge (mirar enlaces más abajo). El problema es que su QS no es muy alto, suele estar entre 150 y 200. Duración de 1 año, GPA 3.0, IELTS 6.5 o TOEFL 88. Precio 10K libras.
  • MSc in Information Security en University of York: es la balanza entre UCL y RHUL. Es decir, QS 100 considerada muy buena desde el punto de vista académico, pero no tan buena academicamente como la UCL. A su vez York es más técnica que la UCL pero no tanto como la RHUL. Duración de 1 año, GPA 3.0, IELTS 6.5 o TOEFL 79. Precio 5 K libras.
Si estaís interesados en UK, os recomiendo mirar estas dos noticias de hace poco sobre los doctorados en Reino Unido en seguridad:
http://www.bbc.co.uk/news/uk-england-surrey-22492930
http://www.gchq.gov.uk/press/pages/cyber-security-research-centres-of-excellence.aspx

Por tanto y resumiendo, Carnegie Mellon sería mi primera opción y luego, dependiendo de lo que buscara tiraría a UCL o RHUL. Si estamos trabajando el MSISE de SANS esta muy bien (esperar la acreditación) pero prepararos a trabajar ya que por horas es un master de dos años full time que teneís que compaginar con el trabajo.


Espero que os sea de utilidad. 



PD: falta revisión del texto, ha sido una entrada muy larga. Reviso mañana. 
PD2: si alguien quiere añadir algo es bienvenido. 

Continuar...