La ciberseguridad necesita más profesionales
Según el informe ISC² de 2024, la brecha global de profesionales de ciberseguridad supera los 4 millones de puestos sin cubrir. En España, INCIBE estima que se necesitarán más de 80.000 nuevos profesionales antes de 2030.
Esto significa que el sector tiene una demanda estructural que no puede satisfacerse solo con recién graduados de carreras técnicas. Hay espacio real para personas que provienen de otros campos: soporte técnico, administración de sistemas, programación, incluso perfiles sin fondo técnico que empiecen desde cero.
Desmontando el mito del "hacker de película"
Mucha gente cree que la ciberseguridad solo consiste en atacar sistemas con hoodies y terminales negros. La realidad es mucho más variada:
- Un analista de GRC (Gobernanza, Riesgo y Cumplimiento) revisa políticas, audita controles y prepara a empresas para cumplir con NIS2 o ISO 27001. No necesita saber programar.
- Un especialista en concienciación diseña campañas de phishing simulado y forma a empleados. El perfil es más de comunicación que de técnico.
- Un analista de SOC de nivel 1 monitoriza alertas, triagea eventos y escala incidentes. Se aprende con práctica, no con un máster.
- Un pentester junior empieza haciendo reconocimiento y reportes, no exploits de día cero.
Hay roles para todos los perfiles.
Los tres caminos de entrada más accesibles
1. Analista de SOC (Nivel 1)
Es probablemente el rol de entrada más común en ciberseguridad. Un analista L1 de SOC:
- Monitoriza alertas en un SIEM (como Splunk, Microsoft Sentinel o IBM QRadar)
- Triagea eventos: determina si son falsos positivos o incidentes reales
- Documenta y escala los casos que no puede resolver
- Sigue playbooks de respuesta predefinidos
Qué necesitas para empezar:
- Conocimientos básicos de redes (TCP/IP, DNS, HTTP, firewalls)
- Entender qué son los logs y cómo leerlos
- Nociones de sistemas operativos (Windows y Linux)
- Certificaciones como CompTIA Security+ o equivalente
El salario de entrada en España está entre 22.000 y 30.000 € brutos/año.
2. Técnico GRC / Consultor de cumplimiento
Para perfiles con habilidades organizativas, comunicación escrita y capacidad de análisis. Un técnico GRC:
- Elabora políticas de seguridad y documentación
- Prepara auditorías internas
- Evalúa el cumplimiento de normativas (NIS2, GDPR, ENS, ISO 27001)
- Gestiona el registro de riesgos
Qué necesitas para empezar:
- Capacidad de análisis y redacción de documentos técnicos
- Conocimiento de las principales normativas de ciberseguridad
- Certificaciones como ISO 27001 Lead Implementer, CISA o CISM (no obligatorias al principio)
El salario de entrada oscila entre 24.000 y 35.000 € brutos/año.
3. Administrador de sistemas con foco en seguridad
Si ya tienes experiencia en sysadmin o administración de redes, añadir seguridad a tu perfil es el camino más rápido. Implica:
- Hardening de sistemas (bastionado de Windows Server, Linux, Active Directory)
- Gestión de firewalls, VPNs y segmentación de red
- Implementación de soluciones EDR y gestión de parches
- Backup y continuidad del negocio
Qué necesitas:
- Experiencia previa en sistemas o redes
- Conocimiento de seguridad en entornos cloud (Azure, AWS)
- Certificaciones como CompTIA Security+, Microsoft SC-200 o similar
El mapa de certificaciones
El ecosistema de certificaciones es enorme. Para no perderse, aquí está la ruta recomendada para principiantes:
Nivel fundamentos
- CompTIA Security+: el estándar de la industria para demostrar conocimientos básicos. Muy valorada por empresas y necesaria para trabajar con clientes del gobierno en algunos países.
- Google Cybersecurity Certificate: buena opción gratuita para empezar con los fundamentos y trabajar con herramientas básicas.
Nivel intermedio
- CompTIA CySA+: orientada al análisis y operaciones de seguridad (SOC).
- eJPT (eLearnSecurity Junior Penetration Tester): para los que quieran ir hacia el red team.
- ISO 27001 Lead Implementer / Lead Auditor: para perfiles de GRC.
Nivel avanzado
- OSCP (Offensive Security Certified Professional): el estándar del hacking ético.
- CISSP: gestión de seguridad a nivel directivo.
- CISM / CISA: auditoría y gestión de seguridad.
No necesitas todas. Elige la rama que más te interese y certifícate en ella.
Plataformas para practicar desde cero
La teoría es necesaria pero insuficiente. Los empleadores buscan evidencia de que puedes hacer cosas. Estas plataformas te permiten practicar en entornos seguros y legales:
| Plataforma | Tipo | Nivel |
|---|---|---|
| TryHackMe | Guiado, con learning paths | Principiante |
| HackTheBox | Retos CTF, laboratorios | Intermedio-Avanzado |
| Blue Team Labs Online | Análisis forense y SOC | Principiante-Intermedio |
| CyberDefenders | Casos de análisis de incidentes | Intermedio |
| OWASP WebGoat | Seguridad web | Principiante |
Para GRC: practica redactando políticas de seguridad, haz simulacros de evaluación de riesgos con plantillas de ISO 27001.
Construyendo tu portfolio
Un portfolio es lo que diferencia a un candidato junior de otro. Demuestra que has hecho algo, no solo que has estudiado:
- CTF writeups: documenta en un blog cómo resolviste máquinas de TryHackMe o HackTheBox
- Análisis de malware simple: descarga muestras de MalwareBazaar y documenta tu análisis estático
- Proyectos de hardening: documenta cómo configurarías de forma segura un servidor Linux o Windows en un entorno de laboratorio (virtual)
- Contribuir a proyectos open source de seguridad: herramientas de detección, scripts de automatización, documentación
Crea un perfil en GitHub y documenta todo lo que hagas.
El primer trabajo: dónde buscarlo
- LinkedIn: la mayoría de ofertas de ciberseguridad en España se publican aquí. Activa "Open to work" con el término "analista ciberseguridad" o "SOC analyst".
- INCIBE: publica regularmente convocatorias y oportunidades del sector.
- SOCIB, S21sec, GMV, Telefónica Tech, Thales, Accenture: empresas con programas de talento junior activos en España.
- MSSPs locales: los proveedores de servicios de seguridad gestionada siempre necesitan analistas de SOC.
La ciberseguridad no requiere un título universitario específico. Requiere demostrar que entiendes los fundamentos, que sabes trabajar con las herramientas del sector y que tienes la motivación para seguir aprendiendo.
¿Listo para profundizar?
Aprende ciberseguridad de forma estructurada con cursos interactivos, quizzes y certificados.
Ver especialidades