Para marcar o Dia Internacional das Mulheres na Engenharia deste ano, conversamos com Sara Boddy , Diretora Sênior da F5 Communities ( F5 Labs e DevCentral ), para discutir sua carreira até o momento e por que precisamos nos esforçar continuamente para obter mais diversidade na tecnologia.
Quando você se interessou por tecnologia?
Comecei no mundo da segurança no final dos anos 90, três semanas depois de terminar o ensino médio. Naquela época, a prática de segurança era conhecida como segurança de rede e não havia programas universitários para isso.
Na verdade, havia pouquíssimas faculdades que ofereciam cursos de ciência da computação. Consegui um emprego como recepcionista na Conjungi Networks, que era de propriedade de dois caras em Seattle que eram alguns dos pensadores mais inovadores no setor de segurança naquela época. Eles iniciaram seus negócios implementando os primeiros firewalls da Microsoft por volta de 1995 e se tornaram conhecidos como especialistas em segurança a partir daquele momento. Fomos uma das únicas empresas na área de Seattle a fazer implementações de firewall, avaliações de vulnerabilidades, testes de penetração, resposta a incidentes, etc. naquela época.
Eles viram potencial em mim e começaram a me fazer gerenciar as fitas de backup (na qual eu não era muito bom) e, depois de alguns anos, eu estava fazendo configurações básicas em firewalls SonicWALL, escrevendo declarações de trabalho e revisando avaliações de vulnerabilidade para clientes. Implementamos firewalls e sistemas de detecção de intrusão, conduzimos avaliações de vulnerabilidade e risco e consultamos nossos clientes em muitas respostas a incidentes. As coisas ficaram realmente interessantes quando a empresa participou de uma operação secreta com o FBI como parte de um grande caso de extorsão de hackers que afetou um de nossos clientes. Acho que eu tinha uns 21 anos na época e era um trabalho emocionante para mim. Foi aí que eu soube que ficaria nessa área para o resto da vida! Quatro empresas e 20 anos depois, ainda trabalho com Ray Pompon, que liderou aquele caso na Conjungi.
Como você chegou à posição em que está agora?
O início da minha carreira foi em consultoria, o que significa que trabalhei diretamente com clientes em diferentes tipos de projetos, não apenas em controle e implementação básicos de segurança. Aprendi como prestar consultoria sobre conformidade, testar a eficácia dos controles e definir programas de segurança. Eu já vi todas as maneiras pelas quais você pode falhar em segurança em uma função de consultoria, o que foi uma experiência muito boa nos primeiros dias da minha carreira.
Depois de 12 anos, consegui um emprego em segurança interna. Fiquei por sete anos, progredindo de gerente de segurança até vice-presidente de Segurança da Informação e Inteligência de Negócios. A empresa abriu o capital enquanto eu estava lá, então pude criar um programa SOX do zero. Também passamos por uma cisão de empresa pública e dezenas de aquisições. Algumas de nossas divisões de negócios tinham grande apetite por riscos, e algumas eram simplesmente grandes alvos, como nossos negócios de registro e registrador de domínios. Isso me colocou em uma posição de resposta constante a incidentes, e comecei a desejar algo diferente. Acredito que esse tipo de situação causa esgotamento em muitos operadores de segurança. Mudei de empresa quando um dos meus gerentes anteriores, que trabalhava na F5, criou a oportunidade de iniciar a equipe de inteligência de ameaças do F5 Labs. Isso foi muito intrigante para mim. Eu queria passar da defesa constante para a análise proativa de ameaças e ajudar outros defensores que estavam enfrentando os mesmos problemas que eu. Nós simplesmente não estávamos falando sobre isso. Fui o primeiro funcionário do F5 Labs e agora, 4 anos depois, somos uma equipe de 8 pesquisadores que publicaram mais de 300 relatórios, artigos e blogs de liderança inovadora.
Como é uma semana normal de trabalho para você?
Passo muito tempo em reuniões falando sobre as últimas pesquisas da minha equipe. Também faço minhas próprias pesquisas e escrevo quando encontro tempo à noite. Estou sempre analisando grandes conjuntos de dados agregados para identificar padrões e tendências. O segredo é obter insights sobre o que os bandidos estão fazendo antes do dia em que eles começarem a atacar os sistemas. Esses insights me ajudam a consultar os clientes sobre a necessidade de ser proativo em relação à segurança. Todo esse trabalho é crucial e coloca as empresas em uma boa posição para se defenderem de ameaças usando as informações da equipe do F5 Labs .
Por que você acha que há falta de mulheres em cargos de engenharia e tecnologia?
Não há como negar que engenharia e tecnologia são uma indústria dominada por homens. Na minha experiência de crescimento, computadores simplesmente não eram algo em que muitas meninas se interessassem, talvez porque não fossem comercializados dessa forma. Ainda acho que estamos em uma situação em que computadores e jogos ainda são mundos muito sexistas. Menciono jogos especificamente porque é assim que muitas crianças se apaixonam por computadores. Eles têm consoles de jogos e iPads e querem descobrir como eles funcionam, ou então criar seu próprio servidor de jogos. Esses produtos ainda não estão sendo projetados ou comercializados pensando nas meninas, e acho que isso contribui para a falta de interesse do lado feminino. Além disso, não creio que haja conscientização suficiente sobre o que realmente é esse campo. É muito legal! Ela está em constante mudança, não há um momento de tédio e você pode causar um impacto em escala global. As pessoas esquecem que dependemos da internet para que a vida moderna funcione, e é um ecossistema muito frágil que precisa de muita ajuda. Precisamos desesperadamente de mais mulheres nesta área!
Você enfrentou algum obstáculo na progressão da carreira?
Tive muita sorte na minha carreira de trabalhar para homens que sempre defenderam meus sucessos. Nunca precisei lutar por uma promoção e sempre tive líderes que viram potencial em mim e me incentivaram, o que me ajudou a crescer. Percebo que poucas mulheres tiveram o mesmo apoio.
No entanto, como toda mulher nessa área, conheci pessoas que não querem ouvir e acham que você não tem experiência. Não importa há quantos anos estou neste setor, ainda há muitas pessoas que vêm até mim depois de uma palestra e dizem coisas como: "Isso foi realmente ótimo. Você realmente sabe do que está falando.” Bem, obrigado por presumir que não! Ou, quando estou fazendo um discurso principal, a expectativa é que eu tenha tido a oportunidade por causa de um interesse em diversidade versus mérito. Acredito que a necessidade de provar seu valor ou sua competência é algo com que muitas mulheres neste setor lutam. Meu treinador de oratória me diz: “você tem algo a dizer, nada a provar”. Eu ainda digo isso a mim mesmo antes de cada frase de abertura, seja uma reunião com um cliente ou uma palestra. As mulheres em STEM precisam ser confiantes e ter pele grossa.
Como você acha que as empresas podem tornar o setor mais inclusivo para as mulheres?
O financiamento contínuo da indústria de tecnologia para escolas STEM é muito importante!
Também acho que podemos ajudar a superar a disparidade de gênero encontrando maneiras de contar histórias interessantes sobre o que essa indústria faz. Precisamos promover o envolvimento precoce nos níveis estadual e local de escolas. Mais detalhes sobre como a segurança cibernética causa impacto no mundo entusiasmariam e inspirariam as crianças a ingressar no setor. Pode demorar um pouco até começarmos a ver diferenças significativas em termos de equilíbrio de gênero na indústria em todos os níveis, mas estou certo de que a mudança está chegando. Com as meninas na escola primária agora aprendendo codificação, tenho esperança de que teremos condições mais equilibradas nos próximos anos.
Você tem modelos no setor?
Sempre tive gerentes e mentores muito solidários, então não tive realmente um motivo para procurar um modelo externo. Eu acho que as mulheres em STEM são muito boas em criar grupos comunitários para se reunir, conversar e aprender. Nós apoiamos muito um ao outro. Definitivamente, há algumas CISOs mulheres ativas nas mídias sociais nas quais presto atenção, mas não as conheço pessoalmente.
Que conselho você daria a pessoas que desejam iniciar ou progredir na carreira?
É importante se envolver na sua comunidade local. Conhecer outras pessoas do setor lhe dará uma ideia melhor do setor e ajudará quando surgirem novas vagas de emprego.
Acredito que as empresas em geral também precisam se sentir mais confortáveis em contratar funcionários iniciantes. Há uma percepção comum de que se você não tiver de 10 a 15 anos de experiência, não será capaz de resolver o problema rapidamente ou não será capaz de consultar clientes e implementar bons controles de segurança. Isso não é necessariamente verdade.
Na F5, especialmente, estamos sempre à procura de pessoas inteligentes, curiosas e ambiciosas, especialmente aquelas que estão no início de suas carreiras. Tive muito sucesso contratando pessoas recém-saídas da faculdade. Eles sempre foram muito interessados em aprender e cresceram rapidamente em suas carreiras, adotam uma abordagem muito criativa em relação à segurança e não são influenciados pela "maneira como fazemos as coisas".
____
Para uma perspectiva adicional do F5: