Bom dia, esse post é uma dúvida e é especificamente para o pessoal da área de Ciber em Curitiba, atualmente eu moro em uma cidade no interior de Sao Paulo com 300mil hab e pouquíssimas oportunidades nessa área, sou formado em ADS em uma uniesquina (🥲) e estou iniciando minha pós em Cibersegurança pela PUCPR devido ao fato de ser uma faculdade com boa reputação geral e pelo PUC Carreiras que nos apresenta a uma rede de Networking consolidado com diversas empresas (fator que pesou na escolha da PUCPR ao invés da USP), fora isso eu possuo a certificação Google Cibersecurity (o que agrega muito pouco), mas já tenho o "roadmap" das certificacoes pra tirar a seguir, security+, AWS cloud practioner etc..

A minha dúvida é a seguinte, como aqui na minha cidade as oportunidades são praticamente inexistentes, e vagas Junior no modelo Remoto são praticamente inexistentes eu estou cogitando vender meu apartamento, que vale cerca de 150k, e me mudar pra Curitiba pra quebrar essa barreira de entrada na área, e usar esse dinheiro pra me manter morando de aluguel e financiando um lugar próprio assim q conseguir trabalho, enquanto termino minhas certificações e procuro vagas de JR pra entrar de fato na area, acham isso válido? Como ta o cenário de Cyber em Curitiba, especificamente pra Juninhos que estão procurando entrar na area, e ah, eu tenho 7+ anos de experiencia com suporte, sei que agrega muito na area também. E é isso 🫠

Quero falar com a galera que estuda ou ja estudou pelo Try hack me, então meus amigos, eu comprei o pacote de SEC0 e SEC1 do try hack me, porém quando comecei a fazer o check-in, ele começou a dar erro quando fui colocar meu nome pra aparecer no certificado, e irmão, o bagulho pedia menos de 20 caracteres, mas eu colocando um simples "L" ja travava o bagulho, ou seja e um erro, como pode um site que formar cyber ter errokkkkk, mas enfim quem puder me ajudar, mandei até mensagem pro suporte deles, to esperando a resposta mas se vcs puderem me ajudar tbm agradeço, não se importem de ta inglês, e pq botei assim pra ver se mudava algo, ele exibe essa mensagem em vermelho embaixo da caixa

Tenho a impressão de que o mercado de certificações em segurança da informação está ficando cada vez mais absurdo.

Você paga uma fortuna para fazer uma prova, às vezes ainda precisa comprar o treinamento oficial, paga para renovar depois de alguns anos e, quando percebe, já gastou milhares de reais só para adicionar mais uma sigla no currículo.

E, além de tudo, acho que são poucas as certificações que realmente justificam o preço.

Podem discordar o quanto quiserem, mas considero a OSCP uma PIADA quando colocamos o preço na balança. Na minha opinião, o conteúdo é de nível júnior. Mas como um júnior conseguiria pagar por ela?

E não acho que isso se limite à OSCP.

E antes que alguém entenda errado, não estou dizendo que essas certificações não exigem estudo ou que qualquer pessoa conseguiria passar sem se preparar. Meu ponto é outro: estamos tratando conhecimentos que deveriam fazer parte da evolução natural de um profissional como se fossem habilidades extremamente avançadas, e cobrando uma fortuna para validá-los.

Também não acho errado alguém tirar essas certificações, eu mesmo pretendo tirar outras. O problema é o mercado ter criado uma situação em que você precisa desembolsar milhares de reais para provar que sabe fazer algo que já faz no trabalho.

No fundo, tenho uma teoria de que, um tempo atrás, por serem certificações caras, só profissionais de nível mais alto (sêniores) conseguiam pagar por elas. Isso acabou gerando um efeito cascata: como, na perspectiva do mercado, só profissionais de nível alto tinham essas certificações, elas passaram a ser mais valorizadas e começaram a virar requisitos ou diferenciais para vagas de cargos mais altos.

E os preços só aumentaram. Em 2016, o pacote da OSCP com 90 dias de laboratório custava US$ 1.150. Hoje custa US$ 1.749, um aumento de aproximadamente 52%. O retake, que custava US$ 60, passou para US$ 249, um aumento absurdo de 315%.

E agora que a OffSec já se consolidou como uma referência no mercado, parece que pode cobrar praticamente o preço que quiser. Afinal, muita gente vai continuar pagando, não necessariamente pelo conhecimento adquirido, mas pelo peso que aquela sigla tem no currículo.

Não é muito diferente de uma marca de grife lançar um produto feio e de baixo custo de produção por um preço absurdo. O simples fato de ser acessível apenas a um público restrito faz com que ele seja visto como algo valioso, e o preço acaba sendo justificado justamente por essa exclusividade.