الأربعاء، 27 أبريل 2011

Security and risk management are the top in-demand skills according to Cisco survey

970 Cisco Certified Internetwork Expert (CCIE) holders, 79 countries, businesses of all sizes, from Fortune 500 to small companies: these are the numbers of the last Cisco survey about the top tech trends and skills for the future.

CCIEs identify as the top trends for the next five years virtualization and collaboration via unified communication, whilst the networking skills in greatest demand will be IT Security and risk management.

Firebrand Training is currently observing an increase in the interest for IT Security courses. The shortage of certified IT Security professionals is an issue that interests both the public and the private sectors, as proven by the recent attacks to organizations’ databases.

Sweden is the Best in the World at IT

IT in Sweden has been ranked better than any other country in the world.

The World Economic Forum has published the latest Global Information Technology Report (GITR). Since 2001 the GITR series has monitored the Information and Communications Technology (ICT) sector; raising global competitiveness within the industry. The report ranks countries from one to 138.  

Based on the Networked Readiness Index calculated over the last ten years, several factors are taken into account. The UK is in 15th position; with Netherlands, Luxembourg and Germany ranked higher. We will raise the profile of ICT in the BeNeLux region even further - Firebrand is in the process of introducing IT training in the Netherlands.

الخميس، 21 أبريل 2011

EC-Council and (ISC)2 together to promote IT Security

Firebrand Training's partners, EC-Council and (ISC)2, have signed a Memorandum of Understanding (MOU) to meet the demand of IT Security professionals. The organizations are now collaborating in delivering programs, events and initiatives in the field of IT Security Education and IT certification.

Attacks to public and private bodies are increasing together with the need of certified specialists. The shared knowledge of (ISC)2 and EC-Council will promote a common security management message, delivered through education and training. The programs of certifications such as CISSP and CSSLP from (ISC)2 and CEH and CHFI from EC-Council will benefit from the agreement and evolve to better prepare the IT Security leaders of tomorrow.

الخميس، 14 أبريل 2011

Infosec Europe 2011

Infosec Europe, the number one IT Security Event, opens its doors on Tuesday 19 April in London, Earl’s Court Exhibition center. More than fifteen thousand IT security experts are expected to attend the event, to learn more about the latest industry and technology advancements. Firebrand, which has now delivered more than 2,500 CISSP certifications will be co-exhibiting with (ISC)2. Come and visit us to pick-up your free t-shirt!

The IT security sector continues to see rapid growth. Robert Chapman, CEO of Firebrand Training, explains: “Firebrand has seen a 33% growth in interest in our IT security courses since the beginning of 2011. Now is the time for IT professionals to seize the moment, and move into the lucrative IT security sector.”

الثلاثاء، 12 أبريل 2011

Sobre el estado del arte y otras penas en el desarrollo de software (II)

Saludos a todos,

En este post continuaré hablando un poco más de los diferentes implicados en el "estado del arte" de la industria del software, algunas de sus acciones y las consecuencias de estas, no sin antes aclarar que no intento ni mucho menos dar solución al problema que se planteó en el primer post, solo exponer algunas otras ideas personales sobre lo que pienso está ocurriendo, y como creo yo "que no debería ser", ya que "el deber ser" está supeditado al tipo de escenario que nos enfrentemos, sin embargo lo que es claro es que hay cosas que estan sucediendo y estan yendo en detrimento de nuestra profesión y del trabajo que realizamos como Ingenieros de Software.


Empezaré por decir que amo la academia y la disciplina, y admiro profundamente a las personas que dedican su vida a investigar y hacer cosas que a los demás nos parecen "complicadísimas", sin embargo con lo que no estoy de acuerdo es con que la academia se dedique a soñar y se olvide de "la vida real", y con eso quiero decir, que se olvidan de lo que nos toca enfrentar a los profesionales que estamos día a día en una empresa y no en laboratorios de investigación, o dedicados exclusivamente al ámbito académico.


¿A que va este comentario?, las propuestas alrededor de la ingeniería de software son geniales, diferentes metodologías, nuevos detalles a los procesos, modelos y meta modelos, y metamodelos de metamodelos, sin embargo los que vale la pena cuestionarse es ¿qué tan aplicables son todos esos aportes a nuestro trabajo?, pero al real, al que nos toca, y no al que deseariamos tener.

Cuanta evolución tendria que tener una compañia a nivel de usuarios y de profesionales de sistemas, que son los mismos hace años dando soporte a procesos de negocio, para poder adoptar algunas metodologías tan abstractas y soñadoras.

No digo que no se haga, alguien tiene que hacerlo, pero hay un tema que la academia está olvidado, y es acercarse un poco a la realidad de las organizaciones.

Las teorias han evolucionado pero no así las personas y compañias, de hecho me atrevería a decir la mayoría no lo han hecho. Muchos académicos dan por sentado que esta evolución si se ha dado y es de esa forma como ofrecen consultorias o establecen parámetros a sus investigaciones, cuando muchos de nosotros aún conociendo principios y mejores prácticas estamos en escenarios donde falta muchisimo camino de madurez para adoptarlos como parte del día a día.

Todo esto tiene un trasfondo y una serie de consecuencias, al revisar las universidades de mayor prestigio, se encuentra que Maestros y Doctores, son los llamados a educar los nuevos profesionales, y eso parece tener mucho sentido, en teoría, son las personas que mayor conocimiento tienen y se han preparado para ello, pero algunos de estos estos profesionales encajan en la primera perspectiva que presenté (si, la de ser soñadores) y es así como empiezan a generarse varios efectos.

Por un lado se encuentran los docentes de mayor edad, cuya experiencia valiosisima ha perdido cierta vigencia en el tiempo, por otro lado están los profesionales más jóvenes que nunca tuvieron experiencia fuera del ámbito académico, que sin embargo han dedicado mucho de su vida a estudiar y prepararse, pero que se encuentran totalmente alejados de la realidad circundante fuera de los textos y contextos académicos y por otro lado aquellos que se hacen docentes sin tener ninguna clase de respeto o interés por la educación de otro, si no unicamente con un interés económico.

Da pena encontrar muchos de estos docentes intentar educar a los nuevos profesionales desde solo literatura, y no tener argumentos, ni herramientas suficientes para determinar en que escenarios las herramientas teóricas tienen o no un nivel de aplicabilidad, o bien, hasta que nivel podría resultar exitoso y/o apropiado.

Los nuevos profesionales, si bien estan recibiendo fundamentación teorica, no están siendo preparados en todos los casos para la situación real que vive la industria del software, eso de mano con que la teoría sobre metodologías, principios y mejores prácticas es excelente, pero también lo es, que los nuevos profesionales aprendan sobre temas de vanguardia tecnológica y salgan preparados para afrontar un mundo que está cambiando más rápido de lo que las instituciones educativas se están adaptando a el, y no solo como instituciones, hay que mencionar, que la responsabilidad de actualizarse está tambien en los docentes, y que estos deberían poner de su parte para poder ofrecer a los nuevos profesionales un conocimiento acorde a los constantes cambios que está sufriendo el entorno, a nivel de tecnologías y a nivel de mejores prácticas que apliquen a la realidad de las compañias en las que la mayoría terminarán, ¡es que hasta la teoría hay que actualizarla! y no quedarse solo con los fundamentos que se vieron cuando recién nos graduamos como profesionales (y eso va para todos). 

Es así como al llegar a entornos como los que comentaba antes en donde enormes empresan funcionan exitosamente, y lo han hecho durante décadas sin la necesidad de aplicar métodologías, los nuevos profesionales terminar por creer que todo lo que vieron en la universidad no es más que simple teoría y que en realidad no sirve de nada, lo que finalmente convertirá la situación en un circulo vicioso, por que continuarán trabajando sin pensar en que siempre hay mejores formas de hacer las cosas.

Por otro lado estan los empleados con años en la empresa, absolutamente resistentes al cambio y cuestionando cada día, por que deberían cambiar "su modelo de trabajo" que da soporte perfectamente a las necesidades de su negocio.

Bien, estos últimos, tienen razón, ¡funciona!, lo que quizá no tienen en la cabeza es, que pasará cuando ellos no esten, y la falta de procesos formales haya incluso dejado a la organización sin documentación acerca de sus decisiones técnicas. En el futuro vendrán otros que no entenderán "como hacia para funcionar ese negocio, de esa manera" e incluso un tema menos importante pero que merece ser tenido en cuenta, será puesto en tela de juicio, si de verdad haciamos correctamente nuestro trabajo.

Puede que el problema de casi todo radique ahí, la mayoria de nosotros trabajamos en parte para nosotros mismos y no para un negocio, puesto que si uno trabajara para un negocio con absoluta ética y responsabilidad, lucharía por que dicho negocio no dependa en ninguna forma de uno, ni en el presente inmediato, ni en el futuro, por el contrario, todas sus acciones estarían encaminadas a que cualquier otro pudiese seguir adelante con la misma labor que uno desempeña, pero es probable que el deseo de ser imprecindibles y el temor de perder nuestros empleos, haga que adoptemos actitudes quiza saludables para nosotros, pero absolutamente nocivas para el futuro de las organizaciones.

Ahora, las organizaciones, ellas no son ni mucho menos los "personajes desvalidos" de esta historia, de hecho tienen una gran responsabilidad de entender, que si sus profesionales buscan mejores formas de hacer las cosas, necesitan capacitación y tiempo, la primera por lo que ya se mencionó, el conocimiento necesita actualizarse y renovarse constantemente, y la segunda, por que para que el conocimiento genere efectos en las organizaciones, necesita de tiempo de adopción y estabilización, sin embargo, hoy en día las "administraciones" esperan que las personas sin obtener capacitación ni tiempos de adopcion, se ajusten a las necesidades y responda de forma inmediata y coherente a las exigencias que se realizan.

Continuemos en la vía de analizar las consecuencias, las organizaciones al encontrar que sus propios profesionales no pueden responder a sus necesidades, contratan a alguien que lo haga, ese alguien termina siendo proveedores con personal joven y altamente capacitado, que en efecto pueden responder más rápido a las solicitudes, y si pensaron que con eso se resolvía el problema, veamos como no es así.

Al ser un sobre costo adicional, las organizaciones deben obtener proveedores que además de hacer bien su trabajo ofrezcan tarifas acordes a lo que está dispuesto a invertir el negocio (que por cierto, no siempre es mucho), ahora bien, increiblemente resulta en algunos casos (por no ser dura y decir la mayoria), que eso de "proveedores que lo hagan bien" es un tema que puede omitirse, pero jamás podrá omitirse el tema de buscar tarifas economicas.


En esta medida los proveedores terminan por buscar esquemas de trabajo a través de los cuales poder ofrecer a sus clientes, tarifas cada vez más económicas, esos esquemas de trabajo implican variadas exploraciones sobre las metodologías de trabajo que ofreciendo calidad puedan estar acordes al esquema económico que se persigue, sin embargo es claro, que ejecutar procesos y construir productos de calidad, implica sobre costos, ¿cuales? no es lo mismo tener 5 desarrolladores construyendo un producto de software, a tener esos mismos 5 desarrolladores, mas un diseñador y un analista funcional, y como no es suficiente, un arquitecto, un lider tecnico y un gerente de proyectos, tester y analistas de procesos, todo en busca de ejecutar mejores metodologías de trabajo, interdisciplinarias y que cubran coherentemente las necesidades de calidad del cliente. 

Ante esta situación, pareciera que las empresas proveedoras encontraran siempre las mismas salidas al problema, abaratar costos llevando a sus empleados a esquemas salariales flexibles donde el pago de impuestos a los gobiernos disminuya, y no bastando esto, contratando nuevos profesionales, incluso no graduados o con poca experiencia y despedir al personal más capacitado pero que les resulta costoso sostener. 

Veamos, parece que al fin se cerró el circulo, volvimos al primer lugar, la academia, estos nuevos profesionales, que facilitan a las empresas proveedoras de servicios, abaratar su mano de obra, estaban sometidos a todas esas circunstancias sobre las falencias en la educación que reciben y bueno, (aunque no debiera ser así) eso puede pasar, el conocimiento puede irse adquiriendo, pero, ¿la conciencia? ¿la ética? ¿la comprensión sobre que las mejores formas de hacer las cosas?

Lo que ocurre con estos profesionales es que entran en otro circulo vicioso, llegan a una empresa llena de procesos estructurados donde aplican todas esas teorias que les daban en la universidad, sin embargo al no entenderlo, piensan que es un trabajo engorroso, y no tan necesario y ejecutan aquello que exclusivamente les obligan a hacer, y vienen y van las quejas de los clientes sobre todos los problemas del software que se recibe y la cantidad de reprocesos que tienen que realizarse, la cantidad exhorbitante de bugs encontrados, las situaciones criticas a las que se somete el negocio cuando se encuentran serios defectos en el software... etc, etc, etc

!Momento¡, ¿acaso ese no es el mismo escenario donde la gente buscaba un esquema de calidad para atender a las empresas clientes?... será que como dicen por ahí "¿lo barato sale caro?", ¿acaso las empresas clientes, tampoco se dan cuenta que la calidad cuesta? Y no solo en dinero, tambien en tiempo, y entonces ¿someten a sus proveedores a presiones excesivas con tal de encontrar quien responda por "a como de lugar" con las necesidades del negocio?

Lo último que estoy sugiriendo con todo esto es que los nuevos profesionales no reciban oportunidades, no, a eso no voy, de lo que hablo es de que existe una falta de conciencia generalizada en todos los ámbitos, y que mientras no existan sinergia entre tantos entes que componen este ecosistema, continuaremos cometiendo errores por más teorías que existan alrededor de la Ingeniería de Software, es decir seguiremos caminando en círculos.

Espero que sea claro en este punto, por qué toda esta situación va en detrimento de nuestra profesión, ser un mejor profesional, cada vez más capacitado, no en todos los casos resulta una ventaja, muchos de nosotros terminamos en el papel de los analistas que nos dedicamos a atender un negocio y a dejar que otros que supuestamente si lo saben hacer, den las soluciones, y si no nos tocamos a modo personal, haremos parte del enorme y repetitivo círculo vicioso en el que nos hayamos inmersos.


Este no es un panorama deseable, en esa medida la desmotivación permanente de los profesionales, termina generando un mal ambiente generalizado en el cual cada día muchas menos personas tienen entre sus perspectivas profesionales ser un ingenieria de sistemas, y es que ¿para qué lo querrian, si son más aptos y tendrán mayores oportunidades, estudiando por su cuenta y si terminar carreras profesionales, que a la larga solo duran más tiempo y producen los mismos o peores resultados con respecto a las oportunidades laborales y sin perderse 5 años de academia?. 

Ojalá sea claro que mi tono ante todo esto es absolutamente sarcástico e irónico, no estoy de acuerdo, no es esa las perspectiva que deberíamos tener, ni profesionales, ni instituciones, esta profesión es excelente, y es admirable todo lo que podemos lograr, todos los ámbitos de la vida de las personas en los que podemos influir, igual que otras profesiones tan admirables, como la medicina y el derecho.

El cambio quizá empieza a modo personal, son cantidades de personas las que tienen que cambiar, y no estoy segura de si ello es posible, pero esas personas son las que luego tendran la posibilidad de estar al frente de organizaciones e instituciones a través de las cuales se puede generar un cambio, y en esa medida, nosotros, los que reconocemos la importancia de este asunto, debemos llevar el mensaje y transmitirlo en los ámbitos en los cuales participamos, no solo adaptarnos a donde lleguemos y dejarnos consumir por la situación en la que se encuentran, si no generar el cambio en los espacios donde participamos y hacer valer con hechos y buen trabajo, lo que podemos hacer como profesionales, como no solo excelentes si no excepcionales Ingenieros de Software.

Los invito a que debatamos y compartamos opiniones acerca de esta situación, y los espero en un próximo post.

الاثنين، 11 أبريل 2011

Choosing an IT course: Instructors can make the difference

Firebrand Training only selects certified instructors. The rapidly changing landscape of IT Training requires instructors to be always up to date about the subjects that they are teaching. Certifications such as MCSE, CCNP or CompTIA’s vendor-neutral Network+ would indicate that the instructor has closely followed the evolution of the learning environment and changes in technology.

Certification Magazine points out that there is an important difference between instructors with an IT certification and those with a degree. It is suggested that degreed instructors might not have kept current with recent relevant changes in the sector. Research and current evidence have recently highlighted the strong correlation existing between a successful classroom and the fact that the instructor owns a certification. A certified IT instructor ensures that the material being discussed is accessible to everybody and can lead students to greater success in the long-term.

الخميس، 7 أبريل 2011

CISA and CISM Exam Registration Deadline Extended

The deadline for registering for CISA and CISM exams has been extended to Friday 15 April 2011. The exams take place on Saturday 11 June 2011.

Visit the ISACA website to register for the respective exams, or call us on 080 80 800 888 for more information. Use the following links -
CISA and CISM.

الأربعاء، 6 أبريل 2011

Firebrand in the Nordics

Firebrand Training Nordics, named Microsoft Learning Partner of the Year in 2010, offers accelerated training and certification from vendors including: (ISC)2, EC-Council, CompTIA, Oracle and Microsoft. Frank Højgaard, Managing director, explains the success of the company in an interview with IT Europa:


“Firebrand’s rapid growth has been based on the Nordics’desire for IT certification, and the need to gain it quickly. We’re seeing a real hunger for IT training, despite these testing economic times. As the economy begins to grow – and the organisations begin to hire – an IT skills shortage is developing. Despite the recession, technology has continued to develop; this means that organisations are now playing catch-up, and ensuring that their employees’ skills are up-to-date.”


Integration of knowledge in the IT sector has become a need for many experts, as Frank highlights: “business process experts are becoming more attractive – but more so ‘cross-technical experts’. It’s not now not enough to be an expert in only one field, you need to understand its integration into related technical areas (e.g. ERP experts also need to be familiar with the technical platform in terms of Enterprise Portal,SQL Server, etc.).”

الثلاثاء، 5 أبريل 2011

What is Accelerated Learning?


Firebrand Training provides you with the fastest route to professional certification, through accelerated learning techniques. Brin Best talks about Accelerated Learning in his latest blog post.

He explains that, since the 80s, our understanding of the brain and the process of learning has dramatically improved; the new research has allowed us to rethink the ways that we teach, and consider their relevance in light of most effective learning.

Accelerated learning proceeds at a faster rate, and includes the promotion of a positive learning environment. Brin points out that "accelerated learning occurs when at least the following three elements are all present:

  • Learners are physically ready to learn
  • Learners are psychologically ready to learn
  • Teachers use appropriate teaching techniques"

Firebrand Training provides tranquil and distraction-free IT training locations where there are no time restrictions; which is conducive to learning. Teaching techniques, such as original lecture / lab / review process, assure a varied and in-depth approach to keep the day interesting and engaging. These methods have allowed Firebrand to earn recognitions and International IT Awards within the sector.

السبت، 2 أبريل 2011

Entendiendo la computación en la nube (I)


La computación en la nube es desde hace algún tiempo, otro de esos temás que andan de boca en boca.

Todos quieren saber que es, pero pocos se toman el trabajo de entenderlo, y aunque la verdad es que no es tan complicado, muchos creen que por el hecho de no ser un tema realmente nuevo, ya lo saben todo al respecto, equivocándose hasta en los conceptos más básicos.

Antes de entrar al cualquier debate sobre si este tema es moda o necesidad, o cuales son los riesgos de adoptarlo, tratemos de entender de la forma más simple que es "La computación en la nube".

Intenté buscar una definición formal y simple y entre tanta información encontré algunas frases de esas que me gustan y que ayudan a entender el tema a "cualquier persona".

Pues bien, por computación deberíamos entender todo aquello relacionado con el software y el hardware, tanto a nivel de su uso como a nivel de su implementación, es decir, por software podriamos tener aplicaciones de software propias de un negocio, o genéricas, tales como sistemas operativos, herramientas de oficina, sistemas de atención al cliente, o de gestión de almacenamiento remoto, entre otras, y por hardware todo lo relacionado con infraestructura, es decir maquinas, procesadores (capacidad de procesamiento, núcleos), memoria RAM, canales de comunicación (ancho de banda), firewalls, espacio de almacenamiento de datos y todo lo demás que pueda derivarse de allí.

Ahora veamos, el término "nube" además de ser alusivo a que los servicios que usamos están ubicados en un sitio remoto que puede ser internet (nube pública) o un datacenter interno dentro de una empresa (nube privada), también puede asociarse a que los servicios ofrecidos por los proveedores de este tipo de tecnología, pueden ser diferentes, variados y flexibles, como las nubes.

En la anterior definición he usado otra de la palabras importantes en este tema y es "servicios". El paradigma de computación en la nube plantea diferentes tipos de prestación de servicios que a modo general son conocidas como XaaS o EaaS (X as a Service o Everything as a Service) con el fin de dar a entender que todo puede estar en la nube, y ese todo puede entenderse a través de 3 grandes categorias:

SaaS (Software as a Service): El software como servicio refiere al uso o utilización de un aplicación de software publicada en la red por un proveedor. Este tipo de servicios se contrata generalmente por el número de usuarios que tienen acceso a la aplicación y tambien por las funcionalidades que se tienen disponibles dentro del aplicativo.

PaaS (Platform as a Service): La plataforma como servicio refiere a la contratación de un espacio en la red donde desplegar o publicar las aplicaciones propias. Estas aplicaciones deben ser desarrolladas con las tecnologías que soporta el proveedor del servicio. La diferencia de este tipo de servicio con el servicio de hosting tradicional, es que las condiciones bajo las que se encuentra nuestra aplicación (capacidad de almacenamiento y atención de conexiones) puede alterarse en el tiempo (aumentarse o disminuir) con el fin de pagar unicamente por aquello que necesitamos de acuerdo a la demanda de nuestra aplicación, o bien, de nuestro presupuesto.

IaaS (Infrastucture as a Service): La infraestructura como servicio refiere a el alquiler de máquinas sobre las cuales se podrán instalar aplicaciones, donde el licenciamiento corre por nuestra cuenta, el proveedor de este servicio pone a nuestra disposicion dispositivos de harware y canales de comunicación, de los cuales podemos pagar solo por aquello de que decidamos consumir y como en el anterior podemos aumentar o disminuir de acuerdo a nuestra necesidad y/o presupuesto. En este caso algunas aplicaciones como el sistema operativo pueden ser alquiladas igualmente al proveedor o bien subir nuestras propias licencias de acuerdo a las posibilidades indicadas por el proveedor.

Bien, hasta este punto, es bastante comprensible, podría decirse que no hay algo nuevo, es más bien una reconceptualización de servicios existentes, situación que ha sido posibilitada por la evolución del internet y de las tecnologías de virtualización, sin embargo, el tema de computación en la nube, va mucho más allá que solo el concepto técnico y necesita ser entendido bajo diferentes opticas, tales como: los escenarios adecuados para su uso dentro de los diferentes tipos de empresas, las categorias que podrían ser adecuadas de implementar según los escenarios existentes, los riesgos de que las organizaciones publiquen su información en la nube, la atención y cuidado de los contratos con los proveedores de este tipo de servicios y los diferentes cambios culturales que pueden generar este tipo de implementaciones dentro de la áreas de tecnologías de información, entre otras.

Nos vemos en el próximo post.

Sorey García (@soreygarcia)