Cómo empezar en ciberseguridad sin experiencia
Hace falta menos de lo que te han contado. No necesitas ser un genio de las matemáticas, ni una carrera concreta, ni hardware caro. Lo que sí necesitas es orden, y esa es la parte que casi nadie te explica.
El orden importa
Estos cuatro pasos van en este orden por un motivo. Saltarse el primero es el error más caro y el más frecuente.
- 01
Primero sistemas y redes, aunque no sea lo divertido
Todo lo demás se construye encima. Si no entiendes qué pasa cuando un equipo pide una IP, resuelve un dominio y abre una conexión, la parte de seguridad se te queda en memorizar herramientas. Es el paso que más gente se salta y el que más caro sale después.
- 02
Monta un laboratorio propio
Dos máquinas virtuales en tu portátil bastan para empezar. Necesitas un sitio donde romper cosas sin miedo y sin meterte en un lío legal. Practicar contra sistemas que no son tuyos y sin permiso no es un atajo, es un delito.
- 03
Elige una dirección y quédate en ella
SOC, ofensiva, GRC, forense, nube. No hace falta que aciertes a la primera ni que sea para siempre, pero sí que dejes de saltar cada dos semanas. El error más común no es empezar tarde, es dispersarse entre veinte cursos sin decidir nada.
- 04
Aprende a explicar lo que haces
Escribir un informe que entienda alguien que no es técnico es una habilidad muy útil en este trabajo. Practícala desde el principio: cada vez que resuelvas algo en tu laboratorio, escribe qué hiciste y por qué.
Por dónde se entra de verdad
Casi nadie entra directo a un puesto de seguridad. Se entra por un SOC, por soporte, por sistemas o por una consultora, y desde ahí se especializa. Saberlo te ahorra meses de mandar currículums a ofertas para las que todavía no eres candidato.
Si ya trabajas en IT, tienes media transición hecha aunque no lo parezca: la base técnica ya está y lo que falta es la capa de seguridad. Si vienes de otro sector, tu ventaja es que entiendes cómo funciona un negocio real, que es exactamente lo que le falta a mucha gente técnica cuando intenta crecer.
Preguntas frecuentes
- ¿Cómo empezar en ciberseguridad desde cero?
- Por las bases, aunque no sea la parte atractiva: sistemas, redes y algo de línea de comandos. Después monta un laboratorio en tu propio equipo y elige una especialidad concreta en lugar de tocar todas. Con un plan y constancia avanzarás más rápido; sin dirección, es fácil acumular cursos sin llegar a ningún sitio.
- ¿Se puede trabajar en ciberseguridad sin experiencia previa?
- Sí, pero conviene entender cómo. Muchas personas no entran directamente a un puesto de seguridad: se suele entrar por un SOC, por soporte, por sistemas o por una consultora, y desde ahí se especializa. Si vienes de IT ya tienes media transición hecha. Si vienes de fuera del sector, tu ventaja es que entiendes un negocio real, que es justo lo que le falta a mucha gente técnica.
- ¿Necesito saber programar para trabajar en ciberseguridad?
- Depende de la rama. Para SOC y GRC, con leer código y automatizar cosas sencillas vas bien. Para ofensiva y seguridad de aplicaciones, cuanto más programes, mejor. Nadie te va a pedir que seas desarrollador, pero sí que no te bloquees delante de un script. Empieza por Python o Bash y ve ampliando según la dirección que elijas.
- ¿Cuánto se tarda en encontrar el primer trabajo en ciberseguridad?
- No hay un plazo fijo y no podemos prometer ninguno: depende de dónde vengas, del tiempo que dediques y del mercado. Alguien que ya trabaja en IT suele tener menos camino por delante; alguien que empieza de cero y estudia por las tardes tarda más. Lo que casi nunca funciona es intentarlo sin plan.
- ¿Es tarde para empezar en ciberseguridad a los 30 o 40?
- No. A esa edad tienes algo que a menudo falta en perfiles junior: experiencia laboral, criterio y capacidad de hablar con un cliente sin que se note el pánico. Si vienes de sistemas, desarrollo o soporte, la transición suele ser más corta. Si vienes de otro sector, entender un negocio real es una ventaja que se nota en cuanto subes un poco.
- ¿Qué necesito para empezar, aparte de tiempo?
- Un ordenador que aguante un par de máquinas virtuales y ganas de escribir. Nada más. No hace falta hardware caro, ni ser un genio de las matemáticas, ni una carrera concreta. Lo que sí hace falta es constancia: dos horas bien aprovechadas cuatro días a la semana rinden más que ocho horas un sábado suelto.
Elige una dirección
Si te has quedado en el paso 3, las rutas de CSPS son exactamente eso: un orden decidido por el fundador de la academia, Global CISO, para que no tengas que adivinarlo tú.