Hay una frase que se repite en cada foro, cada vídeo de YouTube y cada anuncio de bootcamp: «faltan miles de profesionales de ciberseguridad, entra ya». Y es verdad a medias. Sí faltan profesionales. Lo que ya no sobra son puestos para quien llega con un certificado recién impreso y ninguna hora de teclado detrás. Lo digo desde el principio para que esta guía te sirva de algo: empezar en ciberseguridad sin experiencia es perfectamente posible en 2026, pero el camino se ha vuelto más exigente y, al mismo tiempo, más claro. Más exigente porque las empresas ya no contratan potencial, contratan evidencia. Más claro porque hoy sabemos exactamente qué evidencia piden.
En los próximos minutos vas a encontrar la ruta completa: qué estudiar primero, cuánto tiempo te va a llevar de verdad, qué certificación abre puertas y cuál es humo para tu nivel, cómo montar un laboratorio en tu propio ordenador, qué proyectos convencen a un reclutador y cuánto vas a cobrar en tu primer año. Sin promesas de «seis cifras en seis meses».
El estado real del sector: por qué sigue siendo una buena apuesta
El Instituto Nacional de Ciberseguridad gestionó 122.223 incidentes durante 2025, un 26 % más que el año anterior, y detectó más de 237.000 sistemas vulnerables en territorio español: la cifra más alta desde que se lleva registro. No es una anécdota estadística. Cada uno de esos incidentes se traduce en horas de alguien mirando una consola a las tres de la mañana.
Del otro lado del tablero, el sector defensor español factura 6.351 millones de euros (datos de 2024 recogidos en el estudio de INCIBE y CONETIC presentado en marzo de 2026), ha crecido un 70 % desde 2020 y da trabajo a unas 164.761 personas, la cuarta parte de todo el empleo TIC del país. Y aun así, el mercado arrastra un déficit cercano a 30.000 vacantes sin cubrir, con una demanda que crece entre un 20 % y un 25 % anual.
Lo que ha cambiado (y que casi nadie te cuenta)
El discurso de la escasez ha mutado. Ya no es solo un problema de cantidad, es de habilidades concretas. El estudio global de ISC2 de 2025, con más de 16.000 profesionales encuestados, dejó dos datos que deberías tatuarte:
- El 88 % de los equipos sufrió al menos una consecuencia grave por falta de competencias internas.
- El 95 % reconoce tener al menos una carencia de habilidades sin cubrir.
O sea: hay hueco, pero es un hueco con forma. Las capacidades más pedidas ahora mismo giran en torno a la gestión de identidades y accesos (IAM), la protección de datos en la nube y, cada vez más, la seguridad aplicada a la inteligencia artificial. Nada de esto se aprende viendo vídeos: se aprende tocando.
Amenazas que están definiendo el trabajo diario
| Amenaza | Qué hace | Qué perfil la enfrenta |
|---|---|---|
| Ransomware | Cifra los datos y extorsiona para devolverlos | Respuesta a incidentes, backup y recuperación |
| Phishing e ingeniería social con IA | Suplanta identidades con correos y voces cada vez más creíbles | Analista SOC, concienciación, correo seguro |
| Ataques a la cadena de suministro | Entra por un proveedor pequeño para llegar al grande | GRC, gestión de terceros, arquitectura |
| Explotación de sistemas expuestos | Aprovecha servicios sin parchear o mal configurados | Gestión de vulnerabilidades, sysadmin |
| Dispositivos IoT y entornos OT | Manipula equipos conectados con seguridad débil | Ciberseguridad industrial |
Un apunte sobre la IA, porque es el elefante en la habitación: el 51 % de los profesionales europeos de TI y seguridad señala las amenazas potenciadas por IA y los deepfakes como su principal preocupación para 2026, según ISACA, mientras apenas un 14 % considera que su organización está muy preparada para gestionar ese riesgo. Ese desajuste, para quien empieza hoy, es una oportunidad enorme.
Qué invierten las empresas (y por qué te importa)
En España, el 44,2 % de las compañías planea aumentar su presupuesto de seguridad en 2026. El 55,8 % restante, no. Y ahí está el matiz que conviene entender antes de buscar empleo: no todas las empresas contratan igual.
- Microempresa o startup: controles básicos, a menudo externalizados. Rara vez tienen equipo propio.
- Empresa mediana: uno o dos perfiles internos que hacen de todo. Excelente escuela, sueldo modesto.
- Gran corporación o consultora/MSSP: equipos por capas, turnos, SOC 24×7. Es la puerta de entrada más habitual para un junior.
- Sector público y crítico: procesos largos, oposiciones o bolsas, mucha normativa.
Si tu objetivo es entrar rápido, apunta a consultoras, MSSP y SOC externalizados. Contratan volumen, forman internamente y aceptan perfiles sin experiencia previa con más frecuencia que ninguna otra figura del mercado.
El mapa del sector: dónde encaja alguien que empieza
Antes de estudiar nada, conviene saber a qué puerta llamas. Estas son las familias de puestos, ordenadas por lo accesibles que resultan sin experiencia.
Con entrada directa para junior:
- Analista SOC (Tier 1). Revisas alertas, descartas falsos positivos, escalas lo que importa. Es el puesto de entrada por antonomasia y la mejor escuela que existe.
- Técnico de seguridad / operaciones. Gestión de antivirus, EDR, parcheo, permisos, altas y bajas.
- Analista de vulnerabilidades junior. Lanzas escaneos, interpretas resultados, priorizas y persigues a quien tiene que parchear.
- Asistente de GRC o cumplimiento. Menos técnico, mucha documentación, evidencias y auditorías. Infravalorado y con muchísima demanda por NIS2 y DORA.
Con entrada indirecta (llegas después de 1-3 años):
- Pentester. Todo el mundo quiere empezar aquí. Casi nadie empieza aquí. Requiere una base de redes y sistemas que no se improvisa.
- Respuesta a incidentes / DFIR. Contienes, investigas, recuperas y documentas. Suele nutrirse de analistas SOC que crecen.
- Detection engineering / threat hunting. Escribes las reglas que otros consumen.
Sin entrada directa, ni de broma:
- Arquitecto de seguridad y CISO. Son destinos, no puntos de partida. Quien te venda un curso para ser arquitecto en tres meses te está vendiendo humo.
La ruta de 0 a empleable: tres fases y un calendario
La mayoría de la gente fracasa aquí, no por falta de capacidad, sino por estudiar en zigzag: un día Kali, otro día criptografía, otro día un vídeo de bug bounty. Tres meses después no sabe nada del todo. Una ruta que funciona tiene tres fases y una regla: no pasas de fase hasta que puedas demostrar la anterior con un proyecto documentado.
Fase 1 — Fundamentos (meses 1 a 3)
Es la fase que todo el mundo quiere saltarse y la que separa a quien encuentra trabajo de quien no. Sin esto, las alertas de un SOC son ruido incomprensible.
Redes. El modelo TCP/IP, direccionamiento y subredes, puertos, DNS, DHCP, HTTP/HTTPS, NAT y qué hace exactamente un firewall. Objetivo práctico: abrir Wireshark, capturar tu propio tráfico y explicar qué está pasando.
Sistemas. Windows (Active Directory básico, permisos NTFS, visor de eventos, PowerShell) y Linux (permisos, usuarios, systemd, logs en /var/log, bash). Objetivo práctico: crear usuarios, romper permisos a propósito y arreglarlos.
Seguridad de base. Tríada CIA, autenticación y autorización, cifrado simétrico y asimétrico, hashing, gestión de claves, copias de seguridad y la regla 3-2-1. Objetivo práctico: cifrar un archivo con GPG, hacer una copia y restaurarla en otra máquina.
Un matiz que se olvida siempre: la recuperación vale tanto como la prevención. Un backup que nunca has restaurado no es un backup, es una carpeta con esperanza dentro.
Fase 2 — Especialización y práctica (meses 4 a 8)
Elige un carril. Ofensiva (pentesting), defensiva (SOC/Blue Team), nube o GRC. Un criterio simple: revisa ofertas reales de tu país una semana y quédate con la que más se repita a nivel junior.
Montas tu laboratorio (lo vemos en detalle más abajo). Un hipervisor, máquinas virtuales propias y red aislada. Regla que no se negocia: solo se practica sobre sistemas propios o plataformas que lo autorizan de forma expresa. Hacerlo sobre infraestructura ajena sin permiso escrito es delito.
Resuelves máquinas y retos de forma sistemática, no aleatoria. Termina una ruta guiada completa antes de saltar a retos sueltos, trabaja por temas (enumeración, web, escalada de privilegios) y aguanta un tiempo prudencial antes de mirar la solución. Cuando la mires, repite la máquina desde cero. De ahí sale tu propia metodología escrita.
Preparas tu primera certificación mientras practicas, no antes. Empieza el temario cuando ya llevas semanas resolviendo ejercicios: así ordena lo que ya conoces. Antes de pagar, comprueba que aparece en ofertas reales de tu zona y si el examen es práctico, que pesa más en una entrevista.
Documentas todo. Notas propias, write-ups solo de máquinas retiradas (publicar soluciones activas suele estar prohibido), un repositorio público y, sobre todo, informes con formato profesional: resumen, hallazgos, impacto y recomendaciones.
Fase 3 — Empleabilidad (meses 9 a 12)
Cierras la certificación. Reserva fecha con antelación y haz al menos un simulacro completo cronometrado. Si hay informe, practícalo: se suspende más por informes flojos que por fallos técnicos.
Publicas tu portafolio. Corto y comprobable: dos informes de laboratorio, un script propio documentado y un artículo técnico. Revisa que no se cuele nada sensible.
Adaptas el CV a cada oferta. Reutiliza el vocabulario de la descripción del puesto, coloca arriba certificación y portafolio, y traduce tus prácticas a logros concretos. Una página.
Haces networking real. Meetups y conferencias locales, comunidades donde aportes algo y LinkedIn con contenido propio: lo que aprendiste esta semana, un concepto explicado, un hallazgo de laboratorio. Constante vale más que perfecto.
Solicitas puestos junior, prácticas y becas. Amplía el rango: soporte, sistemas, redes o analista de nivel inicial son entradas legítimas que dan el contexto de infraestructura que falta cuando solo has estado en laboratorios.
Doce meses es un marco de trabajo, no una garantía: el tiempo hasta la primera oportunidad depende del mercado de tu zona y de tu disponibilidad. Lo que sí controlas es la calidad de la evidencia que acumulas.
Calendario realista de doce meses
| Mes | Foco principal | Evidencia que produces |
|---|---|---|
| 1-2 | Redes y TCP/IP | Análisis de una captura en Wireshark, comentado |
| 3 | Linux y Windows | Guía propia de hardening básico de un servidor |
| 4 | Fundamentos de seguridad + inicio Security+ | Resúmenes públicos por dominio del examen |
| 5 | Laboratorio virtual | Diagrama y documentación del entorno |
| 6-7 | Práctica guiada (TryHackMe / HTB Academy) | 3-5 write-ups bien redactados |
| 8 | Python y automatización | Script propio (parseo de logs, reporting) |
| 9 | Certificación | Aprobado + post explicando cómo estudiaste |
| 10 | SIEM y detección | Reglas propias en un SIEM de laboratorio |
| 11 | Portafolio y CV | Repositorio ordenado y perfil optimizado |
| 12 | Búsqueda activa | Entrevistas y feedback |
Con cinco a ocho horas semanales este calendario se cumple. Con dos, no. Con veinte, se acorta a seis o siete meses. Sé honesto contigo sobre cuál es tu caso: las expectativas mal calibradas son la primera causa de abandono.
Habilidades técnicas que se piden de verdad
Sistemas operativos, redes y protocolos
Windows y Linux, ambos, no uno. La mayoría de incidentes reales ocurren sobre Active Directory, y la mayoría de infraestructura defensiva corre sobre Linux. Aprende a leer un log de autenticación fallida y a decir en voz alta qué pasó, quién, desde dónde y si debería preocuparte.
Programación y automatización
Python es la respuesta corta. No necesitas ser desarrollador: necesitas poder leer un fichero de 200.000 líneas, filtrar lo que importa y devolver un resumen. Con eso ya aportas más que la mitad de tus competidores. Bash y PowerShell para el día a día. C y ensamblador solo si vas hacia análisis de malware o reversing, y no antes del segundo año. Empieza por Wireshark, Nmap y un SIEM. Con esos tres y un buen relato ya puedes defender una entrevista de analista junior.
Las habilidades que deciden el desempate
Aquí es donde se cae mucha gente técnicamente sólida. Un analista escribe. Mucho. Escribe tickets, informes, correos a un cliente enfadado y notas de un incidente que alguien leerá dentro de seis meses. Si tu documentación es clara, ordenada y sin ambigüedades, vas a ascender más rápido que quien sabe más que tú y no sabe contarlo. Añade criterio para priorizar (no todo es crítico), pensamiento crítico ante una alerta rara y una ética profesional intachable. Ese último punto no es relleno: un solo escaneo no autorizado puede cerrarte puertas para siempre.
Formación: autodidacta, ciclo formativo o bootcamp
No hay una respuesta universal. Hay una respuesta para tu situación.
| Modalidad | Coste orientativo | Duración | A favor | En contra |
|---|---|---|---|---|
| Autodidacta | 0-300 € | 9-18 meses | Máxima flexibilidad, cuesta poco | Sin guía, alto abandono, cero red de contactos |
| FP / Curso de especialización en Ciberseguridad | 0-3.000 € | 1-2 años | Titulación oficial, prácticas en empresa (FCT) | Ritmo lento, calendario rígido |
| Bootcamp | 4.000-9.000 € | 3-9 meses | Intensidad, proyectos, bolsa de empleo | Caro, calidad muy desigual |
| Grado universitario | 1.000-8.000 €/año | 4 años | Base sólida, valorado en gran empresa | Largo y con poca práctica ofensiva |
Mi recomendación después de ver muchos itinerarios: si vienes de soporte técnico, sistemas o redes, la vía autodidacta más una certificación te funciona. Si vienes de cero absoluto y necesitas estructura, el Curso de Especialización en Ciberseguridad de FP es la opción con mejor relación coste-resultado en España, sobre todo porque incluye prácticas reales en empresa. El bootcamp solo tiene sentido si puedes permitírtelo sin endeudarte y verificas antes su tasa real de inserción, con nombres y apellidos de empresas.
Recursos gratuitos que valen su tiempo
- INCIBE: guías, formación y su plataforma de retos. Gratis y en español.
- TryHackMe: la mejor rampa de entrada guiada que existe hoy.
- Hack The Box Academy: módulos gratuitos serios; el resto, de pago.
- Cisco Networking Academy: fundamentos de redes y de ciberseguridad.
- Microsoft Learn: rutas gratuitas de Sentinel, Defender y Entra ID.
- OWASP: Top 10, guías de testing y el proyecto Juice Shop para practicar web.
- MITRE ATT&CK: el idioma común del sector. Aprende a hablarlo pronto.
- Conecta Empleo (Fundación Telefónica): MOOC gratuitos de programación útiles como base.
Certificaciones: cuál, cuándo y cuánto cuesta
Una certificación no te consigue el trabajo. Te consigue que el filtro automático no descarte tu CV, que ya es bastante.
CompTIA Security+: la de entrada, sin discusión
Sigue siendo la credencial inicial más reconocida. La versión vigente es la SY0-701: hasta 90 preguntas en 90 minutos, con preguntas prácticas basadas en escenarios, aprobado en 750 sobre una escala de 100 a 900, y validez de tres años renovable con 50 créditos de formación continua. En España el voucher ronda los 350-400 € más gastos de gestión, aunque conviene comprobar el precio oficial vigente antes de comprar, porque CompTIA lo actualiza con cierta frecuencia y hay descuentos académicos. Tiempo de preparación honesto: 4-6 semanas si vienes de TI, 8-12 semanas si partes de cero. Tres avisos que te ahorrarán dinero:
- No compres la certificación antes de haber practicado. El orden correcto es laboratorio → conocimiento → examen.
- CEH está sobrevalorada para un junior en España. Pesa más en ofertas públicas, en el sector defensa y en el mercado estadounidense.
- CISSP y CCNP Security son para después. Presentarte con una CISSP sin experiencia solo te otorga el estatus de «asociado», y a un reclutador le chirría.
Qué elegir según tu objetivo
- Analista SOC → Security+ y, más adelante, CySA+ o BTL1.
- Pentester → fundamentos sólidos, eJPT y, cuando estés listo, OSCP.
- GRC / cumplimiento → Security+ más ISO 27001 Lead Implementer o formación específica en NIS2 y DORA.
- Cloud security → Security+ más AZ-500 o la certificación de seguridad de AWS.
Experiencia práctica sin haber trabajado nunca en el sector
Esta es la parte que decide entrevistas. Presta atención. Casi todo el mundo interpreta mal la frase «se requiere experiencia». Quien publica la oferta no está pidiendo antigüedad: está pidiendo pruebas de que sabes hacer el trabajo sin que alguien te vigile. Esa distinción lo cambia todo, porque las pruebas se pueden construir por cuenta propia y la antigüedad no. Lo que un reclutador busca cuando lee tu currículum es evidencia de tres cosas: que conoces las herramientas del día a día, que entiendes el vocabulario del sector y que ya te has enfrentado a un problema real, con datos incompletos y plazos incómodos. Ninguna de las tres exige un contrato previo.
Monta tu laboratorio (paso a paso)
Necesitas un ordenador con 16 GB de RAM si puedes (con 8 GB se sobrevive ajustando) y unos 200 GB libres.
- Instala VirtualBox o VMware Workstation Player. Gratuitos ambos.
- Crea una red interna aislada. Sin acceso al resto de tu casa. Esto no es opcional: es la diferencia entre practicar y provocar un incidente en tu propio router.
- Levanta tres máquinas mínimas: un Kali Linux (ofensiva), un Windows Server con Active Directory o un Windows 10 (víctima) y un Ubuntu Server (servicios y logs).
- Añade una máquina vulnerable legal: Metasploitable, DVWA, OWASP Juice Shop o las de VulnHub.
- Instala Wazuh como SIEM y EDR. Es gratuito y te da una experiencia sorprendentemente parecida a la de un SOC real.
- Genera actividad y obsérvala. Ataca desde Kali, mira qué aparece en el SIEM, escribe una regla que lo detecte. Ese ciclo completo es exactamente lo que hace un detection engineer.
- Documéntalo todo con fecha, alcance, objetivo, capturas y conclusiones.
CTF y plataformas: cómo practicar sin perder el tiempo
TryHackMe, Hack The Box, CyberDefenders (para perfil defensivo) y LetsDefend cubren prácticamente todo lo que necesitas. La clave no es cuántas máquinas resuelves, sino cómo lo cuentas: cada write-up debe explicar el objetivo, la hipótesis, las herramientas, los pasos, qué falló y qué medida de protección habría evitado el problema.
Diez write-ups excelentes valen más que cien máquinas resueltas en silencio.
Una advertencia seria: practica solo en entornos autorizados. Escanear una red ajena «para probar» es un delito tipificado en el artículo 197 bis del Código Penal español. Ninguna curiosidad justifica esa factura.
Contribuciones y comunidad
Corregir documentación en un proyecto de código abierto, aportar una regla de Sigma, traducir una guía o mantener un repositorio de recursos son formas legítimas y visibles de demostrar compromiso. Súmale asistencia a eventos: RootedCON, Navaja Negra, HackOn, las jornadas de INCIBE o cualquier meetup local. Buena parte de las primeras oportunidades salen de una conversación, no de un formulario.
Tu portafolio, en concreto
Un repositorio de GitHub o una web sencilla con:
- Diagrama y descripción de tu laboratorio.
- 3-5 write-ups técnicos bien escritos.
- Un script propio con su README explicando qué problema resuelve.
- Un informe de vulnerabilidades en formato profesional, con resumen ejecutivo incluido.
- Reglas de detección propias con su justificación.
Anonimiza cualquier dato sensible antes de publicar. Y añade siempre una sección de «mejoras futuras»: demuestra criterio y autocrítica, dos cosas que un reclutador técnico valora muchísimo.
Conseguir el primer empleo: estrategia concreta
Puestos puerta de entrada que sí existen
Además del analista SOC junior, hay caminos laterales que funcionan muy bien y que casi nadie considera:
- Soporte técnico / helpdesk en una empresa con equipo de seguridad. Un año aquí, con movimiento interno pactado, es una vía clásica y efectiva.
- Administrador de sistemas o redes junior. La mejor base técnica posible.
- Becario o practicante en consultora. Sueldo bajo, aprendizaje altísimo.
- Asistente de cumplimiento normativo. Poca competencia, mucha demanda regulatoria.
El CV: tres reglas que cambian los resultados
- Un CV por oferta. Copia el vocabulario exacto del anuncio, porque los filtros automáticos buscan literales.
- Sección de proyectos por encima de la formación. Tres líneas por proyecto: qué hiciste, con qué, qué resultado obtuviste.
- Nada de «apasionado por la ciberseguridad». Sustitúyelo por «he montado un laboratorio con Wazuh donde detecto y documento técnicas de MITRE ATT&CK». Una frase demuestra; la otra decora.
La entrevista técnica de junior
Prepárate para explicar en voz alta, sin tecnicismos vacíos:
- Qué haces ante una alerta de inicio de sesión correcto desde un país inesperado.
- Diferencia entre vulnerabilidad, amenaza y riesgo.
- Cómo funciona un handshake TCP y qué te dice un SYN sin respuesta.
- Qué pasos sigues ante una sospecha de ransomware en un equipo.
- Un caso en el que te equivocaste y qué aprendiste.
Esa última pregunta descarta a más candidatos que ninguna técnica. Responde con honestidad y con la lección aprendida.
Salarios en España (2026)
Las fuentes discrepan bastante, así que aquí van rangos honestos en bruto anual y no una cifra falsamente precisa:
| Perfil | Experiencia | Rango habitual |
|---|---|---|
| Analista SOC N1 / técnico junior | 0-2 años | 22.000 – 28.000 € |
| Analista de seguridad | 2-4 años | 28.000 – 40.000 € |
| Analista senior / threat hunter | 5+ años | 40.000 – 60.000 € |
| Pentester consolidado | 4+ años | 40.000 – 65.000 € |
| Arquitecto / responsable de seguridad | 8+ años | 60.000 – 90.000 € |
Para poner esos números en contexto: el salario medio bruto en España rondaba los 29.540 € según el INE. Un analista junior arranca justo por debajo de esa media y la supera en dos o tres años, algo que muy pocos sectores permiten. Madrid y Barcelona pagan entre un 10 % y un 20 % por encima del resto, y el remoto para empresa extranjera cambia la ecuación por completo.
Errores que retrasan tu entrada
- Perseguir el pentesting desde el minuto uno, saltándose redes y sistemas.
- Coleccionar cursos sin producir un solo proyecto documentado.
- Estudiar seis meses en silencio sin construir red profesional.
- Aspirar solo a puestos de «ciberseguridad» e ignorar sysadmin o soporte.
- Rechazar la primera oferta por 1.500 € de diferencia. El primer año compra experiencia, no dinero.
Crecer una vez dentro: el sector no se queda quieto
Una vez con el pie dentro, el reto cambia: pasas de demostrar que puedes entrar a demostrar que puedes sostener el ritmo. Reserva un par de horas semanales para leer boletines de amenazas, probar herramientas y repasar cambios normativos. No es opcional.
Las rutas de especialización más sólidas ahora mismo:
- Cloud security: donde está la mayoría del gasto y del talento escaso.
- Detection engineering: escribir las detecciones en lugar de consumirlas.
- DFIR: forense y respuesta, con una curva de aprendizaje dura y bien pagada.
- Ciberseguridad industrial (OT): nicho pequeño, poquísimos profesionales, salarios altos.
- GRC: NIS2 y DORA han disparado la demanda de perfiles que entiendan de normativa y de tecnología a la vez.
- Seguridad de la IA: proteger modelos, datos y agentes. Casi nadie sabe hacerlo todavía.
Ese último punto merece un párrafo. La adopción acelerada de la IA no está destruyendo empleo de seguridad, lo está reconfigurando: casi tres de cada cuatro profesionales creen que la IA acabará generando habilidades más especializadas, no menos. Quien hoy aprenda a auditar un sistema basado en modelos de lenguaje va a tener una ventaja de años sobre el resto.
Revisa tus objetivos cada seis meses. Anota lo que has aprendido y lo que has abandonado. Y busca un mentor: alguien tres o cuatro años por delante de ti responde mejor a tus dudas reales que cualquier curso.
El sector tiene hueco, paga por encima de la media y no exige un título universitario. Lo que exige es constancia y pruebas. Empieza hoy con algo pequeño: instala VirtualBox, levanta una máquina y captura tu primer paquete. Dentro de doce meses vas a mirar atrás y ese será el día en que empezó todo.
Preguntas frecuentes
¿Cuánto se tarda en encontrar el primer trabajo en ciberseguridad desde cero? Entre nueve y dieciocho meses dedicando cinco u ocho horas semanales de forma constante. Si vienes de soporte técnico, sistemas o redes, puedes reducirlo a seis o nueve meses porque ya tienes la mitad de la base.
¿Se puede entrar sin carrera universitaria? Sí. La formación profesional, las certificaciones y un portafolio con proyectos reales abren puertas en la mayoría de empresas privadas. El título pesa más en administración pública, grandes corporaciones y determinados procesos con convenio.
¿Qué estudio primero: redes o hacking? Redes, siempre. Sin entender TCP/IP, DNS y cómo funciona un sistema operativo por dentro, las técnicas ofensivas se aprenden de memoria y se olvidan en una semana.
¿Cuál es la mejor certificación para empezar? CompTIA Security+ (SY0-701) es la referencia de nivel inicial más reconocida. Si tu objetivo es el SOC y prefieres un examen práctico, Blue Team Level 1 es una alternativa muy sólida.
¿Necesito un ordenador potente para practicar? Con 16 GB de RAM vas cómodo; con 8 GB puedes trabajar ajustando recursos y encendiendo las máquinas de una en una. También existen laboratorios en la nube como TryHackMe o Hack The Box que no exigen nada local.
¿Es legal practicar hacking en casa? Es legal en tu propio laboratorio aislado, en plataformas diseñadas para ello y en programas de bug bounty con permiso explícito. Escanear o atacar sistemas ajenos sin autorización constituye delito en España.
¿Qué lenguaje de programación necesito? Python cubre el 90 % de las necesidades de un perfil de seguridad: automatización, parseo de logs y herramientas propias. Añade bash y PowerShell para el trabajo diario.
¿Cuánto cobra un junior de ciberseguridad en España? Entre 22.000 y 28.000 € brutos anuales en la mayoría de puestos de entrada, con Madrid y Barcelona en la parte alta de la horquilla. En dos o tres años se supera con holgura el salario medio nacional.
¿La inteligencia artificial va a eliminar los puestos de analista? Está automatizando el triaje más repetitivo, pero al mismo tiempo genera un frente de trabajo nuevo: ataques con IA, deepfakes y protección de los propios sistemas de IA. La mayoría de profesionales espera roles más especializados, no menos roles.
¿Qué proyectos impresionan de verdad a un reclutador? Un laboratorio con SIEM donde detectas técnicas concretas de MITRE ATT&CK, un informe de vulnerabilidades con resumen ejecutivo, un script propio que resuelva un problema real y write-ups bien redactados que expliquen tu razonamiento, no solo los comandos.
¿Merece la pena un bootcamp de ciberseguridad? Depende de tu situación. Aporta estructura, proyectos y contactos, pero cuesta varios miles de euros y la calidad varía enormemente. Antes de pagar, pide datos verificables de inserción laboral y habla con antiguos alumnos.
¿Por dónde empiezo si solo tengo una hora hoy? Instala VirtualBox, descarga una imagen de Ubuntu Server y arráncala. En la siguiente sesión, instala Wireshark y captura tu propio tráfico. El progreso real empieza con acciones pequeñas y repetidas.
ENTRADAS MAS RECIENTES:
