Guia Frank i

Guía descriptiva

de las grandes áreas de Consultoría Informática

en España

Autor: Frankibluster Versión 1.0

• Redes de comunicaciones (Networking) • Bases de datos • Desarrollo de Aplicaciones • Administración de servidores • Seguridad • Sistemas de Información y Gestión Empresarial • Mainframes • Metodologías y protocolos de trabajo • Virtualización y Cloud Computing • Correo Electrónico • SAN (Storage Area Network) y CPD

INFORMÁTICA Y TECNOLOGÍAS

• Perfil técnico: Administrador y/o Diseñador de Redes

Redes de Comunicaciones (Networking)

Certificaciones CISCO y conocimientos más valorados: Básico/Inicial: CCNA v4

Examen CCNA 640-802 Salario medio inicial en Madrid: 14.000€ Salario «techo»: (según resto de formación aportada): 24.000€

Intermedio Avanzado: CCNP (2010)

3 exámenes: coste total de 400€ Route (642-902) Switch (642-813) Tshoot (642-932)

Experto: CCIE

Poco valorado en España en relación al esfuerzo

Otros: VoIP Cisco UCM 8.x, seguridad VPN, ASA, balanceadores ACE,CSM

Redes de Comunicaciones (Networking)

Otras certificaciones ó conocimientos: Autenticación

LDAP, Active Directory, RADIUS, Vasco DigiPASS, ActivCard PKI

OpenSSL, certificados X.509, OpenCA, W2K Certificate Server, PGP, GPG VPN:

CheckPoint (VPN-1 SecuRemote/SecureClient, VPN Edge) StoneGate (VPN Client), NetScreen (SafeNet Soft Remote), WatchGuard (RUVPN) PPTP/L2TP, IPSEC 1.1 (Openswan, strongSwan)

Alta disponibilidad/balanceo de carga

Crossbeam X Series, VRRP (Nokia+CheckPoint), StoneGate Series, F5 BIG-IP

Certificaciones Checkpoint CCSA (básica), CCSE (experto), CCMSE, CCSEPE, CCMA (arquitect)

Fabricantes y productos de Fortigate , Juniper y Nortel-Avaya Conocimientos a nivel IP: BGP, ISIS, L3VPNs, MPLS Protocolos de acceso: ATM, VPLS, PPPoE y RFC1483

• Perfiles habituales

• Administrador

• Controla, administra y gestiona los recursos de la Base de Datos • Asegura el buen funcionamiento y rendimiento

• Desarrollador

• Programa procedimientos embebidos en la BBDD • Desarrollo de programas que automatizan tareas • Desarrollo de interfases entre sistemas

Bases de Datos

• Principales Sistemas de Bases de Datos:

• Informix • Oracle • Adabas • Sybase ASE • IBM DB/2 • Microsoft SQL Server

Bases de Datos

Bases de Datos: Administrador

• Perfil: Administrador de Bases de Datos

Valoradas certificaciones de fabricante aunque no necesarias siempre Fabricantes/Sistemas más extendidos:

ORACLE (la más extendida) Muy extendida en empresas. Cuota de mercado muy alta.

Títulos/Certificaciones:

OCA 10g/11g (básica, la mas extendida) OCP 10g/11g (avanzada) OCM 10g/11g (experto)

Sueldo inicial típico: 18-21mil€ Sueldo típico en 5 años: 30mil€

Bases de Datos: Administrador

• Perfil: Administrador de Bases de Datos

Microsoft SQL Server 2005/2008 Menos extendida que ORACLE. Suelen implantarlo empresas mas pequeñas. Títulos/Certificaciones:

MCTS 70-432 (básica): MCITP 70-450 (avanzada) MCA (experto): Desarrollador + Administrador

Sueldo típico inicial: 18mil€ Sueldo típico en 5 años: 24-30mil€

Otras (menos extendidas)

IBM DB2 Teradata …

Bases de Datos: Desarrollador

• Perfil: Desarrollador de Bases de Datos

ORACLE

Programación con PL/SQL y Forms Developer Sueldo típico inferior al perfil de Administrador

Microsoft SQL Server 2005/2008

Títulos/Certificaciones:

MCTS 70-433 (básica): MCITP 70-451 (avanzada) MCA (experto): Desarrollador + Administrador

Sueldo típico inferior al perfil de Administrador

• Perfiles habituales:

• Consultor/Analista Funcional • Toma de requisitos y especificaciones que necesita el cliente • Analiza los requerimientos de funcionamiento de las aplicaciones a un nivel de abstracción cercano al usuario • Se identifica normalmente con la primera fase del desarrollo de una aplicación consistente en recoger toda la información disponible sobre el proceso a automatizar, así como las diferentes fases o parcelas que deben tenerse en cuenta en el desarrollo previsto • Sueldo típico: 30-36mil€ • Estudios típicos: Ingeniería (Técnica o Superior)

• Analista Orgánico

• Se identifica con la fase de diseño de aplicaciones en la que se traducen a lenguaje comprensible por el ordenador las conclusiones halladas en la fase de análisis funcional.

Desarrollo de Aplicaciones

• Perfiles habituales:

• Programador • Codifica a nivel técnico el programa según requisitos y arquitectura • Estudios típicos: FP ó Ingeniería Técnica

• Niveles según experiencia y perfil (técnico ó funcional):

• Analista Programador: Sueldo típico 30-36mil€ • Programador Senior: Sueldo típico 24-30mil€ • Programador Junior: Sueldo típico 14-21mil€


• Lenguajes/Tecnologías habituales:

• JAVA • Lenguaje complejo pero muy extendido a nivel empresarial • Utilizado en multitud de plataformas:

• J2EE • Habitualmente gestión y aplicaciones WEB. • Uso habitual de interacción con BBDD.

• J2ME • Habitualmente aplicaciones de dispositivos móviles. • Menos extendido.

• IDEs habituales: Eclipse, NetBeans y JDeveloper. • Dificultad de aprendizaje alta • Valoradas certificaciones de SUN Microsystem (pero no necesarias) • Sueldo y evolución salarial mejor que otros lenguajes



• C/C++ • Lenguaje clásico y muy extendido a entornos Host (bajo nivel) • Dificultad de aprendizaje media • Menos demandado que JAVA y salarios menores • Habitualmente utilizado en procedimientos llamados por scripts de UNIX • Uso frecuente en sistemas embebidos como Radares y diversos sistemas electrónicos y dispositivos de ingeniería.



• Microsoft Visual Studio .NET (2005/2008/2010) • Lenguaje de alto nivel con asistencia gráfica e interfaz amigable de usuario • Dificultad de aprendizaje media. Muy intuitivo (RAD). • Multitud de librerías incluidas para gran variedad de funciones • Menos demandado que JAVA y salarios menores • Uso frecuente en Aplicaciones de Usuario para Gestión Empresarial

• Lenguajes incluidos:

• Visual Basic (2005/2008/2010). • Visual C# (2005/2008/2010). C Sharp. • Visual J (2005/2008/2010). Basado en Java • ASP.NET (2005/2008/2010). Aplicaciones web.



• COBOL

• Normalmente usado en Mainframes (casi siempre de IBM) • Acompaña a los CICS (Customer Information Control System) que son gestores transaccionales o monitores de teleproceso y suele ser muy usado con BBDD de IBM DB2 • Menos demandado que JAVA, pero sueldos similares según experiencia • Poco desarrollo nuevo (desde cero) salvo aplicaciones de calculo intensivo • Actualmente requeridos perfiles para mantenimiento de aplicaciones antiguas de entorno bancario así como evolutivo de sistemas existentes


• Aplicaciones para dispositivos empotrados/controladores/microproc. • C, Ensambladores, VHDL

• Aplicaciones web

• LAMP, J2EE, Javascript, AJAX, ColdFusion, ASP, Ruby • Ruby on Rails v3: framework de aplicaciones web basado en Ruby • PHP. Utilizado junto a MySQL para aplicaciones web

• Aplicaciones para dispositivos móviles

• J2ME, y SDKs de Apple IOS, Android, Windows Mobile, Symbian

• OTROS (menos demandados)

• ADA. Lenguaje muy usado para control de tráfico aéreo e ingeniería • Pascal. Aplicaciones científicas y usado en didáctica universitaria


• Técnicos de sistemas administrando maquinas que albergan aplicaciones • Configuración de sistemas y mantenimiento de seguridad de accesos • Actividades y horarios muy propensas a realizar guardias y retenes • Salarios decrecientes por saturación del mercado:

• Junior: 15-18mil€ (+guardias) • Senior: 24-30mil€ (+guardias)

• Las más extendidas:

• Servidores basados en Windows (menor cuota de mercado)

• Microsoft Windows Server 2003/2005/2008

• Servidores basados en UNIX. (mayor cuota de mercado que Windows) • Sistemas Linux • HP-UX • SUN Solaris: Salario Senior (5 años o más) sobre los 36mil€+guardias • IBM-AIX

Administración de Servidores

• Certificaciones Microsoft Windows Server 2008: • MCTS (antigua MCSA): Nivel básico de administración • MCITP (antigua MCSE). Nivel experto de administración

• Certificaciones Linux (Red Hat):

• RHCSA (básico/intermedio) • RHCE (experto) • RHCA (arquitect) • JBCAA (JBoss)

• Certificaciones multifabricante CompTIA: • Network+

Administración de Servidores

• Requerimientos habituales: • Ingeniería Superior • Dominio de idiomas (principalmente inglés)

• Difícil acceso por las vías normales, salvo Juniors. • Salarios altos (para Seniors >36mil€) • Mercado en España principalmente controlado por 4 empresas:

• Ernst&Young • Deloitte • KPMG • PriceWaterhouse

• Otras empresas: Everis, IECISA, Atos Origin, Accenture, S21Sec, etc

Seguridad

• Áreas:

• Seguridad metodológica y procedimental: Aplicación y desarrollo de normativas (ISO, BSI, BCI) y consultoría • Seguridad física: Operativa de appliances (Cisco, CheckPoint, Fortigate, etc)

• Seguridad Lógica • Seguridad Perimetral

• Auditoría: Realización de pruebas de testeo y alineación de operativa con normativa. • Legal: Aplicación y asesoramiento legal (LOPD) • Otras: Análisis forense, ingeniería inversa, criptografía….

Seguridad

• Certificaciones mas habituales: CISSP, CCSP, CISA, CISM, CEH

• Tecnologías mas usadas: FW, IPS, SIEM, VPN, NAC, LDAP, RACF

• Productos y equipos: CISCO, Checkpoint, Fortigate, Stonegate y Juniper

• Perfiles:

• Gerencia: CISM • Técnico: CISSP • Funcional/Auditor: CISA

Seguridad

• Certificación CISSP:

• Muy extendida (mas de 50mil certificados en el mundo)

• Perfil más técnico que funcional

• Cubre las siguientes 10 áreas:

1. Seguridad de la información y Gestión de riesgos 2. Sistemas y metodología de control de acceso 3. Criptografía 4. Seguridad física 5. Arquitectura y diseño de seguridad 6. Legislación, regulaciones, cumplimiento de las mismas e investigación 7. Seguridad de la red y las telecomunicaciones 8. Planes de continuidad del negocio y de recuperación frente a desastres 9. Seguridad de aplicaciones 10. Seguridad de operaciones

Seguridad

• Certificación CISA:

• Auditoría y monitorización de seguridad en sistemas

• Orientada a la parte funcional y auditoría


1. El proceso de auditoría de SI 2. Gobierno de TI 3. Administración del ciclo de vida de infraestructura y sistemas 4. Soporte y entrega de servicios de TI 5. Protección de los activos de información 6. Continuidad del negocio y recuperación ante desastres

Seguridad

• Certificación CISM:

• Basada en CISA pero enfocada a la gerencia y coordinación


1. Gobierno de la seguridad de la información 2. Administración de riesgos de información 3. Desarrollo de un programa de seguridad de información 4. Administración del programa de seguridad de información 5. Manejo y respuesta de incidentes

Seguridad

• Certificación CEH v6.1:

• Menos solicitado que los anteriores • Orientada al Hacking Ético:

• Realización de pruebas de penetración o intrusión a los sistemas • Encontrar y resolver vulnerabilidades

Seguridad

• Certificación CCSP (CCNP Security):

• Orientada a productos del fabricante CISCO

Seguridad

• Aplicaciones orientadas a la gestión empresarial • Grandes aplicaciones que integran módulos para las diferentes áreas de la empresa • Salarios dependiendo del producto, pero generalmente buenos • Algunos fabricantes especializados en determinadas áreas (ej. Meta4 con RRHH) • Tres grandes tipos de sistemas:

• ERP (Enterprise Resource Planning)

• RRHH y Nómina • Finanzas (contabilidad y análisis financiero) • Compras y logística de almacén (SCM)

• CRM (Customer Relationship Management) • Marketing y Ventas (clientes)

• BI (Business Intelligence) • DataWarehouse/OLAP: Almacén y BBDD común multidimensional (Cubo) • ETL: Extractores para integración de sistemas • Datamining: Análisis de datos y estadísticas de negocio • Cuadros de Mando (Dashboard): Presentación de indicadores alto nivel

Sistemas de Información y Gestión Empresarial

• Desglose de actividades habituales: • Implantación:

• Requerimiento de mas perfiles Senior por orientación a calidad final • Instalación, despliegue y configuración de sistemas • Integración con otros sistemas • Duración determinada según planificación

• Soporte/Mantenimiento/Evolutivo: • Abundancia de mas perfiles Junior por presupuestos mas ajustados • Mantenimiento y desarrollo de nuevas funcionalidades • Perfiles funcional (atención al usuario y al cliente) y técnico • Duración indeterminada en el ciclo de vida del producto hasta sustitución


• Principales productos en el mercado: • SAP

• Conjunto de módulos de gestión por excelencia mas extendidos • Los mas extendidos: RRHH (HR), Finanzas (FI) y Compras (MM) • En crecimiento de demanda: BI (BW), Exchange (XI), Portal (EP) • Incluye la suite BusinessObjects de Datawarehouse/OLAP (BI)

• Dos perfiles típicos:

• Funcional: Consultor (junior/senior)

• Sueldos típicos con 5 años (Senior): 36-45mil€ • Sueldos típicos iniciales (Junior): 18-21mil€

• Técnico: Programador Netweaver y lenguaje ABAP

• Sueldos menores


• Módulos de SAP (R/3): Gestión Financiera (FI): Libro mayor, libros auxiliares, ledgers especiales, etc. Controlling (CO): Gastos generales, costes de producto, cuenta de resultados, etc. Tesorería (TR): Control de fondos, gestión presupuestaria, flujo de efectivo Gestión de personal (HR): Gestión de personal, cálculo de la nómina, etc. Mantenimiento (PM): Planificación de tareas, planificación de mantenimiento, etc. Gestión de calidad (QM): Planificación de calidad, inspección de calidad,, etc. Planificación de producción (PP): Fabricación sobre pedido o para stock, etc. Gestión de material (MM): Gestión de stocks, compras, verificación de facturas, etc. Ventas y Distribución (SD): Ventas, expedición, facturación, precios, clientes, etc. Business Warehouse (BW): Sistema de soporte para la toma de decisiones (Business Intelligence)


• ORACLE • Muy demandado en CRM y RRHH. • Suite negocio: OBS ( Oracle Business Suite). Aplicaciones de negocio • Gestión de clientes y marketing: Siebel y Oracle CRM • RRHH y nómina: PeopleSoft HRMS versiones 9 y 10 (muy extendido). • Finanzas: Peoplesoft • Análisis de negocio: Oracle BI

• META4

• Enfocado a RRHH y Nómina. • Salarios con 5 años de experiencia en torno a 36mil€ • Dos aplicaciones (por orden de aparición):

• eMIND • Arquitectura cliente servidor • Sistemas antiguos

• PeopleNet (versión 7): • Arquitectura web • Producto más actual


• MICROSOFT • Enfocado a PYMEs. Poco extendido pero en evolución creciente. • Aplicaciones para diferentes áreas dentro de la empresa • Salarios mas bajos que Oracle, SAP ó Meta4 • Principales productos:

• ERP

• Microsoft Dynamics NAV 2009 (Navision) • Microsoft Dynamics AX 2009 (Axapta)

• CRM

• Microsoft Dynamics CRM 2011


• Computadoras centrales utilizadas para procesar gran cantidad de datos • Sistemas calidad de ingeniería interna

• Alta fiabilidad • Alta velocidad de procesamiento • Alta cantidad de espacio de almacenamiento • Dispositivos E/S rápidos • Gran memoria interna • Soporte para miles de conexiones simultaneas

• Cuatro grandes fabricantes actuales: IBM, Hitachi, Amdahl y Fujitsu • Antiguos: Burroughs, Control Data, General Electric, Honeywell, NCR, RCA y Univac • Uso frecuente de UNIX/Linux y Virtualización • Abundantes generalmente en entornos bancarios e instituciones financieras • Hasta ahora en decadencia: sustitución progresiva por PCs a nivel empresarial • Aumento progresivo de la demanda desde el periodo de crisis • Algunas empresas utilizan para servidores web por su bajo costo administrativo • La mayoría de las multinacionales tiene un mainframe en su CPD

Mainframes

• Metodologías orientadas a la Gestión de Proyectos y Servicios TI • Marcos de trabajo (frameworks):

• Gestión de proyectos TI: PMP (PMBOK v4) y Prince2 • Gestión de procesos TI: ITILv3 • Modelo de Capacidad y Madurez: CMMI • Gobernanza y estrategia TI: COBIT • Otros: S3M, DSDM, QA (Quality Assurance), etc

• Consultoría para implantación de metodologías de trabajo • Servicios muy extendidos sobre todo en las Big Four • Perfiles muy cotizados: Senior con 5 años por encima de los 40mil€ • Requisitos mas habituales: Ingenieria Superior ó ADE • Perfil de trabajo mas funcional

Metodologías y protocolos de trabajo

• Gestión de procesos dentro del departamento TI • Basado en las mejores prácticas empresariales

• Estrategia del Servicio • Diseño del Servicio • Transición del Servicio • Operación del Servicio • Mejora Continua del Servicio

• Principales subprocesos de los que se preocupa • Gestión financiera • Gestión de continuidad de servicio • Gestión de seguridad • Gestión del cambio • Gestión de validación y pruebas • Gestión de incidencias

Metodologías y protocolos de trabajo: ITILv3

• Modelo de mejora y evaluación de procesos para el desarrollo, mantenimiento y operación de sistemas de software • Versión actual: CMMi 1.2

• Desarrollo de productos y servicios • Adquisición y contratación externa • Gestionar, establecer y entregar servicios

Metodologías y protocolos de trabajo: CMMI

• Mejores prácticas para gestión a alto nivel de los Sistemas de Información • Políticas, procedimientos, prácticas y estructuras organizacionales diseñadas para proveer aseguramiento razonable de que se lograrán los objetivos del negocio y se prevendrán, detectarán y corregirán los eventos no deseables • Establece controles internos para:

• Asegurar el buen gobierno, protegiendo los intereses de los clientes, accionistas y empleados • Garantizar el cumplimiento normativo del sector al que pertenezca la organización • Mejorar la eficacia y eficiencia de los procesos y actividades de la organización • Garantizar la confidencialidad, integridad y disponibilidad de la información

• Versión actual: COBIT 4.1

Metodologías y protocolos de trabajo: COBIT

Metodologías y protocolos de trabajo: Prince2

• Explica qué debe ocurrir y cuándo dentro de un proyecto • Tiene un mayor número de certificados a nivel mundial que PMI • No obstante el número de ofertas de PMP es el doble que PRINCE2 • Proporciona un lenguaje y «jerga» común para los proyectos • Tiene 7 procesos:

Metodologías y protocolos de trabajo: PMP

• Colección de procesos y áreas de conocimiento aceptadas como las mejores prácticas dentro de la gestión de proyectos • Estándar PMBOK reconocido en proyectos de:

• Construcción • Software • Ingeniería • Otros

• Los cinco grupos básicos de procesos son:

1. Inicio 2. Plan 3. Ejecución 4. Control y Monitoreo 5. Cierre

Metodologías y protocolos de trabajo: PMP

• Las 9 grandes áreas de conocimiento son:

1. Gestión de la Integración 2. Gestión del Alcance 3. Gestión del Tiempo 4. Gestión de la Calidad 5. Gestión de Costos 6. Gestión del Riesgo 7. Gestión de Recursos Humanos 8. Gestión de la Comunicación 9. Gestión de las Compras y Adquisiciones

• Software que provee una infraestructura de acceso a las aplicaciones gestionando el control y suministro seguro de información a los usuarios remotamente

• Dos tendencias:

• Virtualización: • Abstracción de los recursos de una máquina física y el sistema operativo

de una máquina virtual. • Acceso remoto a framework de aplicaciones • Proporciona puestos de trabajo virtuales para facilitar la movilidad • Reducción de costes de espacio y consumo • Administración global centralizada y simplificada

• Cloud Computing:

• Servicios de computación a través de Internet • No necesario ningún tipo de hardware

• Principales empresas/productos: Citrix Metaframe y VMWare

Virtualización y Cloud Computing

• Aplicaciones empresariales para gestión y mantenimiento de correo electrónico • Perfiles técnicos tipo FP para mantenimiento y configuración • Tareas habitualmente administrativas

• Dos principales productos:

• Microsoft Exchange Server 2003/2007/2010

• Necesidad continua de parches y service packs

• IBM Lotus Notes 8.5

• Incorpora mecanismos propios de seguridad • Más extendido a nivel empresarial

Correo electrónico

• Centralización e integración • Perfiles típicos en Ingeniería de Telecomunicación e Informática

• SAN

• Redes de área de almacenamiento • Conecta servidores y matrices de discos duros (almacenamiento) • Basada en Fibre Channel y iSCSI

• CPD

• Centro de Proceso de Datos (DataCenter) • Concentra recursos para procesamiento de información en un mismo lugar • Casi todas las compañías medianas y grandes tienen algún tipo de CPD • Garantiza la continuidad del servicio en las empresas • Asegura la protección física de equipos informáticos

SAN (Storage Area Network) y CPD

makinacho maigor blackholesun Potxokas Txebastian Tco99 Carlos Mateo Wanamino Jordizr1 California22 33cl Puaj Saabyss ZxS MIG-29 Fulcrum

Agradecimientos

Dedicado a Forocoches especialmente a los miembros:

providez drivers66 mayouuu Tyler_vara Temujin Stokes JapanBlue Adri_sport drkaos IamMati Efaistos F.Alonso21 Eduruni Golosin2 esparragow

Guia Frank i

Documents

Transcript of Guia Frank i