A carreira de Ryan Davis, Diretor de Segurança da Informação (CISO) na New Charter Technologies, começou com uma paixão precoce por computadores na década de 1980, antes da era da internet. Essa paixão, que começou desmontando sistemas e entendendo seus mecanismos de funcionamento, transformou-se mais tarde em uma carreira profissional na proteção de infraestruturas digitais. Davis acredita que seu histórico como "hacker" na infância não foi motivado por maldade, mas por mera curiosidade técnica, o que lhe deu uma base sólida para entender como defender os sistemas hoje.
Dos laboratórios do MIT à cadeira de liderança
Davis começou sua carreira no MIT Lincoln Laboratory, um centro especializado na aplicação de tecnologias avançadas para resolver problemas de segurança nacional. Lá, ele mergulhou no mundo da garantia de informação e auditoria interna por cinco anos, antes de mudar-se para a Veracode, especializada em segurança de software, em 2012. Na Veracode, ele progrediu de gerente de programas de segurança a arquiteto de software, alcançando o cargo de Diretor de Segurança da Informação em 2019, onde conseguiu construir uma equipe de segurança de apenas uma pessoa para 15 especialistas.
Davis posteriormente mudou-se para a NS1, que foi adquirida pela IBM, antes de assumir seu cargo atual na New Charter Technologies, um grupo apoiado por private equity que gerencia provedores de serviços gerenciados (MSPs) em toda a América do Norte.
O Oficial de Segurança como um habilitador de negócios
Davis acredita que o título de "Diretor de Segurança da Informação" às vezes pode ser enganoso; o verdadeiro papel não se limita apenas à proteção de dados, mas se estende à proteção da continuidade dos negócios e à garantia de sua resiliência. Ele enfatiza que o líder de segurança de sucesso hoje deve combinar duas qualidades: o técnico habilidoso e o empresário astuto.
Por que essa mudança de papel importa?
Davis enfatiza que um oficial de segurança que não entende os motores de negócios terá dificuldade em se comunicar com a diretoria executiva. Ele diz: "Se você não consegue falar a linguagem dos negócios, acabará falando por cima dos demais membros da equipe executiva". A capacidade de explicar questões técnicas complexas em uma linguagem que líderes financeiros e administrativos compreendam é a habilidade que separa o sucesso do fracasso neste cargo.
Construção de equipes e inteligência emocional
No que diz respeito à construção de equipes de segurança, Davis se afasta dos modelos tradicionais, enfatizando que a equipe é a soma de suas partes integradas. Ao contratar, Davis busca diversidade em personalidades e habilidades; ele não se contenta apenas com especialistas técnicos introvertidos que preferem programar o dia todo, mas busca integrá-los com personalidades que possuam fortes habilidades de comunicação (Soft Skills) capazes de interagir com os outros departamentos da empresa.
Ele enfatiza que a diplomacia é a característica pessoal mais importante que um oficial de segurança deve possuir, já que o trabalho exige um equilíbrio delicado entre impor restrições de segurança e facilitar o fluxo de trabalho, o que só é alcançado construindo confiança e transparência absoluta com a equipe e a alta administração.
Enfrentando a realidade do burnout
Davis não esconde os desafios psicológicos associados ao trabalho no setor de cibersegurança, descrevendo o burnout como uma "realidade concreta". Ele admite que passou por experiências de trabalho que chegaram a 100 horas semanais, o que afetou sua vida pessoal e sua saúde.
O que muda pragmaticamente na gestão de pressões?
Davis aconselha a busca necessária pelo equilíbrio, não apenas pela saúde mental, mas pela qualidade do próprio trabalho de segurança. Ele enfatiza que a confiança nos sistemas, arquitetos e na equipe é a chave; um oficial que tenta responder a cada alerta de segurança durante toda a noite não conseguirá durar muito tempo. Ele conclui sua visão afirmando que a gestão bem-sucedida da segurança começa com a autogestão e evitando entrar no estado de emergência permanente que leva ao esgotamento de talentos.