La ciberseguridad presenta un desafío único. “No hay trofeo como una medalla de oro olímpica”, escribió Riggs en su blog. “No existe un sello de aprobación único en el que puedas confiar, por lo que todo se reduce a lo que realmente hiciste”.
Carga
Su solicitud incluía alrededor de 60 páginas de evidencia, que abarcaban pagos de recompensas por errores, cartas formales de reconocimiento de universidades y gobiernos de todo el mundo y documentación de divulgaciones de vulnerabilidades a importantes empresas de tecnología.
Riggs, que apenas había terminado la escuela secundaria, dijo que carecía de las calificaciones académicas tradicionales. En cambio, presentó acreditaciones profesionales y cartas reconociendo su trabajo de divulgación responsable, materiales que calificó de “inesperadamente perfectos” para los criterios de evaluación.
“Terminé alcanzando el límite de apego”, escribió.
Con su solicitud aún bajo revisión, Riggs decidió proporcionar evidencia contemporánea de sus habilidades.
“Dado el listón de 858 oraciones, durante el proceso de solicitud me di cuenta de que también debía esforzarme por demostrar el valor actual de mis habilidades”, escribió, señalando que su función incluye responsabilidades de liderazgo más allá del trabajo técnico práctico.
Reconoció que la infraestructura del gobierno australiano estaba en general bien desarrollada, lo que “sólo despertó aún más mi interés”.
Jamieson O'Reilly, fundador y director ejecutivo de la empresa de ciberseguridad Dvuln.Crédito: Dominic Lorrimer
El riesgo parece haber dado sus frutos. Riggs completó todo el proceso sin involucrar a funcionarios de inmigración ni abogados de inmigración, una decisión que describió como “muy acertada”.
El caso destaca tanto los desafíos de evaluar el talento cibernético de élite como el potencial del programa de visas de innovación de Australia para atraer profesionales cuyas contribuciones son difíciles de medir con medidas tradicionales.
Carga
En mayo de 2025, casi 6.000 personas habían expresado interés en el programa 858 revisado, y en ese momento sólo había siete subvenciones exitosas. Dos científicos nacidos en Irak, el Dr. Bilal Bahaa Zaidan Al-Jubouri y el Dr. Aos Alaa Zaidan, obtuvieron visas para obtener experiencia en IA en aplicaciones agrícolas y de atención médica.
El investigador de ciberseguridad Jamieson O'Reilly dijo que la escasez de habilidades cibernéticas en Australia se ve exacerbada por barreras estructurales que impiden que el talento existente contribuya.
“Hay profesionales de seguridad altamente calificados en este país que no pueden acercarse al trabajo gubernamental porque no están vinculados a una gran firma consultora o no encajan en la estructura de adquisiciones. Así que estamos hablando de escasez de habilidades y al mismo tiempo de bloquear a personas calificadas”, dijo a esta cabecera.
Dijo que vías como la visa 858 son valiosas para llenar vacíos reales, pero la prioridad debería ser eliminar las barreras al talento local. Añadió que este caso apunta a problemas estructurales más profundos en las adquisiciones de seguridad del gobierno australiano.
“Esta vulnerabilidad sobrevivió a las evaluaciones IRAP anuales, dos pruebas de penetración subcontratadas y pruebas internas antes de que alguien fuera del sistema la descubriera. Este es el detalle al que vale la pena prestar atención”.
Riggs dijo que planea mudarse a Sydney dentro de 12 meses para continuar trabajando en ciberseguridad.
“Hay mucho que considerar al trasladar toda tu vida a otro país”, dijo. “También tengo un gato y todavía es necesario convencerlo”.
El Ministerio de Asuntos Exteriores y Comercio y el Ministerio del Interior no respondieron a las solicitudes de comentarios antes de la fecha límite.
About The Author
