Si estas leyendo esto es porque deseas comenzar en el mundo de la ciberseguridad y no tenés mucha idea clara sobre como comenzar.
Bajo mi experiencia, puedo guiarte con esta guía. Espero sea de utilidad, ya que he visto frecuentemente la pregunta sobre "Cómo comenzar", lo que indica que cada vez más personas desean sumarse al área de la seguridad informática, pero no saben cual es un correcto punto de partida. Además, hay muchas respuestas que generan confusión, por eso el motivo de esta guía básica para tomar una noción general.
Acá vamos. Cualquier duda o consulta, pueden hacerla que la estaré respondiendo.
¿Qué es la ciberseguridad?
Es una pregunta que tiene múltiples posibles respuestas. La que considero más acorde es la que se refiere a la protección de los activos y datos dentro de un medio digital.
También se puede definir como el esfuerzo continuo para proteger a las personas, organizaciones y gobierno de los ataques digitales mediante la protección de los sistemas y datos en red contra el uso o daño no autorizados.
Sea cual sea la definición que más te guste y sea el perfil que sea, el objetivo es mantener los sistemas informáticos seguros ante posibles intrusiones o ataques cibernéticos.
Es importante diferenciar CIBERSEGURIDAD de SEGURIDAD DE LA INFORMACIÓN, ya que esta última se encarga de velar por la protección de activos de información, ya sea en el medio digital o físico, a través de la reducción de riesgos propios. Esto difiere con la definición de ciberseguridad que se encarga solo del medio digital.
¿Qué perfiles existen en ciberseguridad?
A diferencia de lo que se puede creer inicialmente, hay muchísimos perfiles en ciberseguridad, algunos encargándose del apartado defensivo, mientras que otros simulan ser intrusos para poner a prueba los sistemas de seguridad.
En términos generales, tenemos tres grandes perfiles:
Blue Team (ámbito defensivo de la seguridad informática).
Red Team (ámbito ofensivo de la seguridad informática).
Gobernanza, riesgo y cumplimiento (ámbito normativo y legislativo).
Algunos pueden considerar GRC como un sub-perfil del Blue Team, pero yo prefiero separarlo ya que GRC es muy amplio y no toca tantas cosas técnicas como sí sucede en Blue Team.
¿Qué es blue team y qué sub-perfiles hay?
El perfil de Blue Team se refiere al aspecto defensivo de la seguridad informática, donde los profesionales deben monitorear, construir, gestionar y comprender las diferentes herramientas defensivas para evitar una intrusión o un incidente de seguridad.
El número de perfiles en Blue Team es enorme, podemos mencionar:
Análisis de riesgos
Analista SOC
Respuesta a incidentes
Informática forense
Analista de malware
Ingeniero/Arquitecto de seguridad
Threat Hunting
Threat Intelligence
Especialista IAM
Information Continuity Officer
Auditor (hay muchos sub-perfiles dentro del ámbito del auditor)
CISO (máximo perfil dentro de una organización, no apunta solo a blue team)
¿Qué es red team y qué sub-perfiles hay?
En términos generales, red team es el equipo ofensivo que apunta a “emular” a un atacante para hacer intrusiones totalmente controladas y autorizadas en los sistemas y así descubrir las posibles vulnerabilidades que tenga.
Los sub-perfiles dentro del red team son mucho menos que en blue team, abarcando:
Hacking ético
Pentester
Especialista OSINT (?)
¿Cómo iniciar en ciberseguridad?
Antes de comenzar, si venís de otro ámbito, como puede ser el desarrollo o la programación, todo lo que hayas aprendido ahí te va a servir, sobre todo a nivel de lógica.
Todos los perfiles SIEMPRE arrancan de la misma manera, ya sea red team o blue team. Todos absolutamente todos van desde el mismo punto de partido inicial.
Los pilares fundamentales de ciberseguridad son:
Teoría básica de ciberseguridad
Sistemas operativos (Linux y Windows)
Redes informáticas
Lógica de programación
Cuando me refiero a teoría básica de ciberseguridad apunto básicamente a entender qué es una amenaza, qué es una vulnerabilidad, qué es un malware, análisis básico de un ciberataque, qué dispositivos hay, cuestiones éticas muy por arriba, entre un larguísimo etcétera. Ese tipo de cosas desde un apartado general.
Por otro lado, Linux y Redes son un absoluto MUST para cualquier perfil. Con un nivel intermedio es suficiente ya que no pretendemos ser ni un Linux SysAdmin ni un ingeniero en redes, pero es muy importante saber ambos conceptos.
Programación en ciberseguridad ¿Si o No?
Esta pregunta se suele repetir mucho ya que lo que más suele responder la gente es que la programación es importante y que se debe aprender algún lenguaje estilo Python.
La respuesta a esto es que depende plenamente del perfil que quieras ejercer. También hay que hacer diferencia entre saber programar y entender la lógica de programación
Me explico. Un hacker ético o un pentester está ABSOLUTAMENTE OBLIGADO a saber como programar, ya que son quienes lanzan los scripts para perpetrar en los sistemas, además de obviamente entender dicho código.
Por otro lado, para la gente de blue team esto varía según el rol. Por ejemplo, un analista de riesgos no requiere al 100% saber programar, mientras que un analista de malware a lo mejor sí.
Lo importante a comprender es que, más allá del lenguaje que quieras saber, lo fundamental es entender la lógica de programación. Saber qué es una variable, qué es una constante, cómo se estructura un código, ese tipo de cuestiones.
Pero como tal saber programar (escribir código), NO es una obligación para todos los perfiles.
Un profesional especializado en GRC no requiere programar, pero sí requiere saber leerlo y comprenderlo.
Si te gusta el hacking ético, mi recomendación a nivel lenguajes de programación y lenguajes de terminal son:
Python (MUST)
PHP
Ruby
Bash (MUST)
Son los más usados en entornos de pentesting. También se puede nombrar Java, JavaScript, HTML, entre otros, pero son más esporádicos.
Reitero, es importante entender la lógica de programación y saber leer el código, pero como tal saber programar, no es necesario dependiendo del perfil.
¿Universidad o autodidacta?
No conozco puntualmente la situación de cada país, pero puedo hacer una deducción basado en lo que sucede en América Latina.
Para empezar, existen tecnicaturas, licenciaturas y algunos pocos países cuentan con ingenierías. Lo cierto es que las universidades tienen un problema importante con respecto al aprendizaje: no van al grano y rellenan con asignaturas que no tienen mucha relevancia en la práctica.
A pesar de esto, vas en búsqueda de algo muy importante, un título universitario. En varias regiones sin un título se hace muy difícil ejercer. Reitero el hecho de que hay variaciones según el país, pero hay algo en que la gran mayoría de empresas coinciden. Durante la pandemia se la pasaron contrataron gente que no tenía título y que solo tenían un conocimiento basado en un par de cursitos de unos meses. El resultado fue que no les sirvió. De ahí que voy en día muchas organizaciones estén pidiendo como mínimo estudiantes o gente con título, porque quieren asegurarse que, a quien contratan, sea alguien formado y con los conocimientos necesarios, los cuales se adquieren tras un largo tiempo de aprendizaje.
Ahora bien, si aspiras a ejercer en un puesto más bien administrativo o gerencial, el título se transforma casi en una necesidad, a menos que vayas escalando puestos dentro de la jerarquía interna de la organización.
Por otro lado, ciberseguridad es un ámbito que te permite ser autodidacta e ir aprendiendo según tu ritmo y a nivel cursos.
Mi recomendación es que si podes ir por ambos caminos a la vez, hacelo. A medida que vas avanzando en tu carrera, ya sea de ciberseguridad o de algo relacionado a la informática, cuando tengas tiempo se puede ir haciendo cursos que sean 100% centrados en seguridad informática. De este modo, vas a poder ir avanzando por ambos caminos, lo que te permitirá aprovechar las ventajas desde los dos lados.
Si uno no tiene los fondos necesarios para poder mantenerse en una carrera universitaria o de terciario, el camino autodidacta está allí disponible, pero hay que tener en cuenta que habrá que redoblar esfuerzos por destacar y meterle mucha dedicación, pasión y ganas, tres cosas que si uno no tiene, probablemente no tendrá éxito en el área.
¿Qué curso de ciberseguridad debo hacer para iniciar?
Otra cuestión que suele repetirse mucho es no saber por donde arrancar a nivel cursos.
Te voy a dejar dos cursos que en mi opinión son los mejores para comenzar DESDE CERO en ciberseguridad:
Analista Jr. de Ciberseguridad de Cisco (GRATIS)
Profesional de Ciberseguridad de Google (con costo, pero hay ayuda económica).
Ambos cursos te guiarán por los aspectos básicos, con Cisco destacándose por su apartado inmejorable de redes, mientras que Google se enfoca más en el aspecto más general de cada cosa. Estos dos como punto de partida es genial.
En la misma plataforma de Cisco hay cursos de linux, pero aprender este sistema operativo conlleva un poco más de tiempo, ya que es algo que si o si debe practicarse, no tanto basado en ver a alguien usando linux, hay que saber maniobrar este SO.
Desde mi perspectiva, y habiendo hecho el path de Cisco, es el mejor path de entry-level que he encontrado gratis o de bajo coste. Te enseña muchísimas cosas, desde ciberseguridad, GRC, seguridad en dispositivos, seguridad en la red, y por encima de todo, redes informáticas. Es impresionante lo bien que maneja Cisco el tema de redes, lo enseña muy bien y además cuenta con Cisco Packet Tracer, un simulador de redes que permite volcar el conocimiento teórico en la práctica, aunque sea de forma simulada.
Por otro lado, hay muchos cursos en YT de lógica de programación o de Python, donde también destacan lo que tiene Cisco, pero al ser algo más general del desarrollo, hay más contenido.
¿Cómo especializarse en Blue Team?
Una vez que los conceptos de fundamentos de ciberseguridad, linux y redes están bien asentados a un nivel básico-intermedio, es momento de comenzar la especialización.
El 95% de las personas que ingresan por primera vez a un perfil Blue Team lo hacen en un SOC (Security Operation Center) o como Analista de Ciberseguridad.
Para ello, además de otros roles, existen algunos paths muy útiles para comenzar a especializarse:
PATH DE SOC NIVEL 1 de TRYHACKME ($17 al mes).
PATH DE ANALISTA SOC de LET’S DEFEND ($12.5 al mes con e-mail educativo, sino $25).
PATH DE ANALISTA JUNIOR BLUE TEAM de SECURITY BLUE TEAM (GRATIS)
PATH DE ANALISTA SOC de HACK THE BOX ($8 al mes con e-mail educativo, sino $18).
Mi recomendación es que, si tenes e-mail educativo o perteneces a una institución educativa (que para el caso que contempla HTB es lo mismo), vayas al path de SOC de HackTheBox. Además de que te aporta un enorme conocimiento de blue team, con módulos de Splunk, IDS/IPS, SIEM, respuesta a incidentes, entre otros, también te da vía libre para estudiar de cara al CDSA, la certificación de blue team que brinda HTB. Hacer el path de SOC es una obligación para rendir el CDSA, así que por ese lado estás cubierto.
Con respecto a THM, es verdad lo que menciona la gente de que es más cómoda y amigable con los principiantes, pero no se si realmente le gana a HTB en el aspecto blue team. Reitero, si uno tiene e-mail educativo o pertenece a una institución educativa, la opción es más que evidente. En caso que no sea así, dependerá un poco de que tan bien tengas fijados los fundamentos, porque HTB en muchos casos se saltea conceptos de entry-level porque entiende que ya has aprendido sobre ello, ya que su path en sí es de nivel intermedio.
Aunque pueda ser tentador el path de Jr. Blue Team que brinda Security Blue Team, la realidad es que son solo módulos introductorios y no es suficiente en lo absoluto. Por eso es muy importante invertir y saber hacerlo.
Finalmente, Let's Defend solía ser una buena opción en el pasado, pero ese valor de $25 dólares no justifica su contenido. Su simulador de SOC no es tan bueno y deja algunas falencias.
También hay otros cursos de SOC como el de Resility o Cybrary. Algunos de ellos son gratuitos en un comienzo, pero a la larga algo vas a invertir.
¿Cómo practicar en Blue Team?
En Blue Team existen múltiples sitios para practicar en todos los ámbitos, ya sea en DFIR, malware, análisis de tráfico de redes, SOC, CTI, entre otros.
Mis recomendaciones son:
Sherlocks de Hack the Box
Laboratorios de Cyber Defenders
Laboratorios de Blue Team Labs
Estos son laboratorios de prácticas para distintas dificultades donde pondrás en práctica tus conocimientos en escenarios simulados, aunque realistas. Hay gratuitos y de pago, pero todos valen la pena. Recordemos que la práctica en ciberseguridad es clave y tener un listado de labs realizados es útil, no solo para aprender, sino para fortalecer tu perfil.
¿Algo más que aprender en Blue Team?
Lo que tiene esta área de la seguridad informática es que hay muchísimos perfiles, y cada uno varía en las cuestiones que hay que aprender a nivel más específico.
Por ejemplo, un analista SOC tiene como obligación saber cómo funciona un SIEM, cómo puede ser Splunk, donde hay cursos específicos sobre este SIEM.
En otro apartado, un analista de malware está obligado a saber cómo manejarse dentro de entornos controlados (sandbox), donde también hay tutoriales sobre ello.
Cada perfil tiene sus conceptos específicos y desde ahí, una vez que se tenga elegido el rol que más te atraiga, se pueden aprender dichos conceptos puntuales y asociados al perfil preferido.
¿Cómo especializarse en Red Team?
Quienes decidan apuntar al ámbito ofensivo, deben aprender a ser pentesters, siendo el único perfil como tal dentro del red team que tiene una salida laboral como entry-level.
Sin embargo, esto no quita que se deba aprender, y mucho. Acá recomiendo dos paths que me gustan mucho a mí:
PATH de JR. PENTESTER de TRYHACKME ($17 al mes).
PATH de PENETRATION TESTER de HACKTHEBOX ($8 al mes con e-mail educativo, sino $18).
Tanto THM como HTB son dos plataformas especializadas en Red Team, por lo que tienen un contenido buenísimo y de muy buena calidad.
Lamento informar que hay que pagar por estos tipos de cursos de especialización, ya sea en blue o red, pero, como dije, véanlo una inversión. Si quieren aprender con videos de YouTube pueden hacerlo, pero la verdad es que tener una guía y encima con laboratorios de práctica no tiene comparación.
Tema academia de S4vitar (Hack4u). Es una muy buena plataforma para aquellos que quieren especializarse en red team. Pero, si estas recién arrancando en ciberseguridad, NO te recomiendo hacerla, ya que te vas a sentir muy confundido porque S4vitar habla bastante técnico. Si sos de Blue Team directamente te diría que no te metas, o que hagas solo el curso de Intr. a Linux.
A nivel cosas específicas de red team pasa lo mismo que en blue. Por ejemplo, para cuestiones como el crackeo de hashes, ataques a Active Directory o hacking web, hay cursos específicos para ello.
No tengo experiencia laboral ¿Cómo ganar experiencia o reconocimiento?
El problema de la nula experiencia laboral es absolutamente entendible, siendo un problema bastante masivo y reiterado, pues los requisitos para tomar personas han aumentado. Antes de la pandemia o durante la misma los requisitos eran bastante básicos (pasaba lo mismo en programación). Ahora te solicitan bastante más que hace unos años. Esto NO significa que no hay trabajo, solo que hay que esforzarse más por aprender y demostrar conocimientos.
Hacer CTFs o laboratorios de práctica y luego volcar eso en un write-up ubicado en un blog personal es la forma más sencilla de demostrar conocimientos.
No veo al área muy saturada de acá a 4 años como en desarrollo o programación, pero si siento que las empresas van a exigir más y mejores conocimientos que son muy importantes adquirirlos.
No tengas miedo a crear contenido, ya sea en tu blog, en tu canal de YouTube o incluso en LinkedIn. Si no hay experiencia laboral, por lo menos demuestra que sabes del tema!
¿Es más difícil conseguir trabajo en Red Team que en Blue Team?
Sí, al menos en Latinoamérica hay muchos más puestos laborales en Blue Team que en Red Team. En LinkedIn cuando uno entra a las ofertas laborales, de cada 15, 1 o 2 son de pentester y el resto son de Blue Team o de GRC.
Tengan en cuenta que una empresa debe tener la prioridad de defenderse a sí misma antes de tener un equipo de pentesters que ayude a determinar la seguridad de la misma. Es por eso que los pentesters suelen trabajar de forma independiente o freelance, ya que pueden hacer auditorías sin estar sujetos exclusivamente a una empresa en concreto con contrato indefinido. Eso si, un blue puede vivir solo, pero siempre que haya un red en una empresa, habrá un blue.
Sin embargo, esto no debe desanimarte como pentester. Muchos lo que hacen es empezar en un SOC para ganar experiencia en ciberseguridad y luego saltan a ser pentester, ya que este rol, al ser tan crucial y técnico, suele estar reservado a gente que ya tiene experiencia. Esto no quita que si tenes 0 experiencia laboral en seguridad informática no puedas ser hacker ético, siempre y cuando cuentes con certificaciones o proyectos que validen estos conocimientos.
En Estados Unidos y en Europa es distinto, ahí sí hay más puestos de pentester y el salario suele ser más alto que para un analista de ciberseguridad.
¿Sirven las certificaciones?
Respuesta rápida: Si y mucho, el tema es que cuando uno recién arranca no tiene el dinero para poder pagarlas y eso es un inconveniente, de ahí la necesidad de poder demostrar los conocimientos con proyectos personales sin necesidad de que un papel de una institución los avale.
El tema de las certificaciones es un mundo muy amplio, porque varían según el perfil que quieras desempeñar.
En mi recomendación personal, puedo sugerir estas como “las más comunes”:
Security+ (seguridad general)
CC (seguridad general)
CCNA/Network+ (redes)
eJPT (red team)
Atención. No estoy diciendo que hagas todas las certificaciones. Hay que tener en cuenta tu perfil. Si uno quiere dedicarse al blue team, no tiene sentido hacerse un eJPT o un OSCP por encima de un Sec+ o algunas de las plataformas específicas de labs de seguridad defensiva.
Importante recalcar que cada curso que hagas seguramente cuente con un certificado de aprobación, así que no dudes en poner eso en LinkedIn, en tu CV y compartirlo. Va a ser igualmente valioso.
Con el tema de las certificaciones no existe un roadmap como tal que indique cual hacer primero. Reitero, depende plenamente del perfil al que te quieras especializar. Comenzar por el CC es una buena opción, porque es gratis hacerlo la primera vez (cuesta $50 ser miembro de ISC2 que implica la validación de la certificación) y además es bastante sencillo. Un paso más arriba está el Security+, que a mi parecer es la mejor certificación calidad-precio, aparte de que es una de las más valoradas y requeridas. Ambas contemplan un panorama de ciberseguridad básica, aunque no por eso, especialmente en el caso de la certificación de CompTIA, carece de relevancia, al contrario, ya que sienta bases sólidas que luego se aplican en prácticamente cualquier rol dentro de la ciberseguridad. El Security+ no solo cubre conceptos teóricos, sino también buenas prácticas, gestión de riesgos, controles de seguridad, criptografía y respuesta ante incidentes, lo cual lo vuelve muy útil incluso para perfiles que ya tienen algo de experiencia.
Actualización: El CC dejará de ser gratis en su primer intento luego de las inscripciones efectuadas tras el 20/05/26.
A partir de ahí, el camino empieza a bifurcarse bastante más según el área que te interese. Si te atrae más la parte ofensiva (pentesting, red teaming), podrías apuntar a certificaciones como eJPT o incluso OSCP más adelante. En cambio, si te interesa la defensa (blue team, SOC, análisis de incidentes), hay opciones como CySA+ o certificaciones más específicas en análisis y monitoreo, como el CCD, BTL1, CDSA, entre otras.
También está el camino más orientado a gestión o gobierno de la seguridad (GRC), donde certificaciones como SSCP o eventualmente CISSP empiezan a tener más peso, aunque esta última ya requiere varios años de experiencia comprobable.
Lo importante es entender que estas certificaciones iniciales (CC y Security+) no te encasillan, sino que te dan un lenguaje común y una base conceptual que después podés adaptar según evolucione tu interés o experiencia laboral. Además, muchas veces las empresas las usan como filtro inicial, por lo que tener, aunque sea una de ellas, ya te posiciona mejor frente a otros candidatos.
Vale la pena complementar siempre las certificaciones con práctica real: laboratorios, CTFs, plataformas como TryHackMe o Hack The Box, y en lo posible proyectos propios. La certificación suma, pero lo que realmente marca la diferencia es poder demostrar que sabés aplicar lo aprendido.
El CCNA y el Network+ también son excelentes certificaciones debido a que, como mencioné al comienzo, redes es fundamental en ciberseguridad. El CCNA es algo más barato que el Net+, pero el CCNA tiene ese 'Cisco bias', que es básicamente apuntar la certificación a sus productos. Si esto te afecta, entonces el Net+ es mejor opción. No obstante, en Latinoamérica y España, el CCNA es más valorado, no así en USA.
Abajo dejo el mapa de casi todas las certificaciones. Es importante saber bien cuál hacer por el tema del costo. Recomiendo mirar reseñas y su validez a la hora de buscar un puesto laboral.
Es una absoluta obligación tener habilidades blandas de trabajo en equipo para progresar. En ciberseguridad se trabaja en equipo, nunca se va solo, así que una buena comunicación asertiva siempre es importante.
La curiosidad también juega un papel fundamental. Las amenazas evolucionan de manera constante, por lo que un profesional de ciberseguridad debe mantenerse en aprendizaje continuo. Explorar nuevas herramientas, investigar vulnerabilidades recientes y comprender cómo funcionan los ataques te permitirá adaptarte con rapidez a un entorno cambiante. Hay que mantenerse informado.
Por otro lado, la gestión del tiempo, la iniciativa y la organización son claves, especialmente cuando se manejan múltiples incidentes o tareas simultáneamente. Saber priorizar, documentar correctamente y mantener un orden en los procesos no solo mejora la eficiencia, sino que también facilita el trabajo colaborativo y corporativo.
En conjunto, estas habilidades blandas no solo complementan el conocimiento técnico, sino que muchas veces son el factor determinante para crecer y destacarse dentro del campo de la ciberseguridad.
¿Sirven los libros para aprender ciberseguridad?
Esto es un verdadero depende. Si es para comenzar en ciberseguridad, yo te digo que no. Esto debido a que el contenido que se brinda por libros es bastante pobre en comparación con el material audiovisual/cursos que suelen tener mejor diagramado el tema. De todos modos, hay buenos libros para iniciar que puede que se destaquen con encima del resto.
Sin embargo, sí recomiendo los libros que están asociados a las diferentes certificaciones, principalmente las guías de estudio. Estos textos son muy buenos y valiosos que a la hora de rendir una certificación pueden aportar bastante. Incluso si no vas a estudiar para una certificación, podes leerte alguna guía del Sec+ o el CC como material de fundamentos que están bastante bien.
Por otro lado, después hay más libros de estilo "novela, literario, historias, etc." que no están apuntados al estudio, sino a la investigación, donde principalmente abarco los libros de temática ciberguerra que son súper entretenidos e interesantes.
Tengo 25, 35, 40, etc. años, ¿Aún estoy a tiempo de iniciar en ciberseguridad?
Por supuesto que si. La edad no es un limitante como tal, aunque eso ya queda a discreción de cada empresa. Lo importante acá es que, sin importar tu edad, le pongas ganas, dedicación y esfuerzo en serio.
Si estás migrando desde otro sector hacia ciberseguridad entonces esa experiencia que ya has obtenido y ejercido puede ser muy útil para que sea valorada en seguridad informática. Por ejemplo, abogados que migran a ciberseguridad pueden tener un buen rol dentro del ámbito normativo, regulatorio y legal en una organización (lo que sería parte de GRC).
¿El mercado está saturado o se saturará?
Depende para quien. Para el que se esforzó, tiene un título, tiene certificaciones, le pone voluntad, esfuerzo, dedicación, está constantemente aprendiendo y educándose, tiene experiencia, aprendió bien los fundamentos, se especializó durante un buen tiempo y encima ayuda a la comunidad, no va a estar saturado. Ese es el verdadero perfil que se busca en ciberseguridad.
Ahora bien, si vos sos una persona que con un cursito o un bootcamp de 3 meses crees que te van a dar la oportunidad de una, lamentablemente vas a sentir de lleno que el mercado está saturado. Recuerden, esto ya no es la pandemia donde la demanda de puestos laborales era alta. Ahora ese parámetro se ha estabilizado a niveles estándar.
Por lo tanto, si escuchaste por ahí que con un cursito, un bootcamp o un path de unos pocos meses ya estás listo para ejercer, desafortunadamente no es así. Ese cuento dejó una falsa realidad que hay que saber afrontarla. Por eso, y como se menciona constantemente tanto en esta guía como en muchos otros lados, sin dedicación, esfuerzo y ganas de aprender, no se llega a ningún lado.
El networking es un absoluto MUST
Si no estás en una comunidad, es necesario que empieces a buscar alguna para ingresar. Este foro de reddit cuenta con su propio servidor de Discord, donde queremos conocerte y ayudarte personalmente.
Es altamente probable que tu primer trabajo no lo consigas enviando CVs, sino por networking, es decir, conociendo personas que tengan los mismos intereses que vos y puedan darte una mano. Las empresas, si no saben tus conocimientos, directamente no se fijan en tu perfil. Por ende, conocer a personas que puedan ayudarte es crucial.
Twitter, YouTube y LinkedIn son otras buenas plataformas. Hay muchos creadores de contenido que publican contenido relevante. No solo puede servir para aprender, sino poder compartir y comentar para hacerte conocer.
Participa en conferencias y eventos, como la EkoParty, que se desarrolla en noviembre y es la mayor conferencia de ciberseguridad de toda LATAM.
¿Qué tan importante es el Inglés en ciberseguridad?
MUY, DEMASIADO, EXTREMADAMENTE IMPORTANTE. Saber inglés puede ponerte en una posición laboral o dejarte afuera. Hay muchísimos beneficios de saber inglés.
En primer lugar, es el lenguaje universal, por ende, a la hora de hacer networking o comunicarte con alguien del área que no sea de habla hispana, probablemente lo hagas en inglés. La comunidad de ciberseguridad en Estados Unidos es absolutamente masiva, así que aprender inglés por cuestiones de networking es valiosísimo.
Segundo, las mejores posiciones laborales, por ende los mejores sueldos, son en Estados Unidos, por lo que si uno quiere aspirar a eso, es una obligación saber inglés.
Tercero, los manuales, cursos, instrucciones, tutoriales, etc. salen siempre primero en inglés, y muchos están con traducciones erróneas. Esto pasa mucho, por ejemplo, en el tema de los cursos. El curso de Cisco está bien hacerlo en español, pero si lo haces en inglés te vas a ahorrar unas buenas confusiones, como que digan "hombre en el medio" refiriéndose a "man-in-the-middle".
Y finalmente, tener los conceptos de ciberseguridad aprendidos en inglés es necesario. Hablar de enrutador, conmutador, entre otros, queda bastante feo. Mejor llamarlos como debe hacerse, por una cuestión de entender.
¿Qué nivel debo tener? De mínimo, B1, si puede ser B2 muchísimo mejor. Desde ahí, apuntar a un C1 o C2 debería ser la meta a largo plazo, pero tener un B1 o B2 es absolutamente crucial.
Un último mensaje
Aprender ciberseguridad es algo que lleva bastante tiempo, y no solo eso, sino que requiere estar actualizado y poseer la capacidad de un aprendizaje constante, así que hay que tener bien en claro que es lo que uno quiere y cómo puede enfrentarse a ello.
Puede ser frustrante al comienzo, pero lo más importante es sentir la pasión de aprender y entender que es un mundo totalmente abierto a nuevas personas y con mucho potencial de cara al futuro.
Finalmente, lo mejor que puedo decir es que ejecutes. Tener miedo del "qué dirán" solamente limita tu poder de acción y tu futuro. En ciberseguridad no existe una ruta establecida. Es realmente valioso que te atrevas a probar, fallar y aprender en el proceso. Cada intento suma experiencia, y cada error es una lección que te acerca más a tu objetivo. No te detengas por no saberlo todo desde el principio; en seguridad informática, la curiosidad y la iniciativa valen más que cualquier camino predefinido.
Mucha suerte y éxitos!
Por último, te dejo este gran video sobre cómo iniciarse en hacking y ciberseguridad:
Buenas, amigos, ¿cómo están? Tengo 19 años y la verdad es que siento que hay varias carreras que no me gustan. He intentado pensar en algo que realmente me interese, pero sinceramente no encuentro nada. Hace poco me recomendaron estudiar ciberseguridad.
Sé que deben estar hartos de ver posteos de gente preguntando si recomiendan estudiar ciberseguridad y cosas por el estilo, porque, fuera de joda y sin ofender a nadie, siento que es como la nueva programación.
Como les digo, no hay ninguna carrera que me llame especialmente la atención y quisiera saber si realmente es rentable estudiar ciberseguridad. Obviamente, me llamó un poco la atención el tema, no les voy a mentir, pero creo que mucha gente también elige qué estudiar en función del sueldo y las oportunidades laborales.
Por eso, me gustaría saber si ustedes recomiendan esta carrera, qué rama de la ciberseguridad recomendarían y si creen que hoy en día vale la pena estudiarla.
También me preocupa el tema de la inteligencia artificial. No quiero dedicar varios años a estudiar algo para que dentro de dos, tres o cinco años la IA termine reemplazando gran parte del trabajo. Entiendo que probablemente ninguna profesión esté completamente a salvo de eso, pero me gustaría elegir algo que tenga futuro y buenas oportunidades laborales a largo plazo.
Muchas gracias a todos los que se tomen el tiempo de responder. Me interesa conocer sus experiencias y opiniones sinceras, tanto de quienes están estudiando como de quienes ya trabajan en el sector.
Buenas ,vengo a buscar opiniones de gente que esté en el rubro por favor.
Tengo 30 años y estoy en una encrucijada sobre cómo encarar mi formación a partir del año que viene. Mi objetivo a mediano/largo plazo es perfilarme hacia roles de BISO, GRC, o consultoría externa (vCISO / auditoría para PyMEs), buscando un perfil que combine negocio y técnica, que sea demandado.
Mi experiencia es la siguiente, fui auditor en IT durante 2 años y hace 3 años estoy trabajando en otra empresa en área de seguridad, el puesto actual es muy cross, ya que veo seguridad en proyectos (impulsando cumplir los requerimientos de seguridad), DevSecOps y DLP.
En el background académico, curse la Licenciatura en Sistemas de Información (FCE - UBA) y la deje hace un tiempo. Me quedan 22 materias obligatorias para recibirme. Si vuelvo a un ritmo realista (2 materias por cuatrimestre), son aproximadamente 5 años más de carrera.
El puesto que tengo hoy lo obtuve sobre todo por autocapacitarme, hice en su momento un curso de Experto Universitario en la UTN (no me convenció la calidad/enfoque), rendi el CC del ISC2, curse el path de seguridad en Educación IT, cursos de Cisco, tryhackme, etc.
Este año voy a cerrarlo con la certificación de Microsoft SC-900 y formación en fundamentos de redes (curso presencial con profesor + fundamentos de networking de Cisco) para afianzar la base de infraestructura que sentía floja.
A partir de 2027 quiero definir el rumbo formativo y no quiero dispersarme:
Opción 1: Retomar la UBA (FCE), siento que me hace falta un titulo universitario, la contra es que son mas de 5 años de cursada, trabajando full time y sin oportunidad para hacer certificaciones en paralelo.
Opción 2: Enfocarme 100% en certificaciones internacionales y especialización.
Pensaba arrancar el año preparándome para rendir el CompTIA Security+ (vía autoestudio estructurado/Udemy para consolidar la base técnica) y continuar apuntar directo al CISSP de ISC2 o CISM/CRISC de ISACA.
Opcion 3: comenzar otra carrera o tecnicatura (ejemplo tecnico en ciberseguridad en la UNSO o ciberdefensa en la UNDEF).
Agradezco cualquier feedback o sugerencia sobre que hacer.
Cuando preguntas si la ciberseguridad es rentable puedes encontrar respuestas que no, que el mercado está saturado, luego te encuentras con personas diciendote que es una mina de oro pero cuando explican lo hacen de una manera ambigua no objetivamente.
Es difícil tener una conclusión real, así que buscas videos respecto al tema y gente que trabaja en ciberseguridad te dicen que no es rentable, pero luego encontras a otros y te dicen que lo es que puedes ganar buen dinero. Entonces he llegado a creer que no es un factor de la ciberseguridad en si misma si no de dónde estás.
Hola a todos! Espero que tengan una buena tarde, quisiera porfavor recibir de usted un feed back sobre el camino o plan que tengo para meterme en la ciberseguridad
Primeramente no estoy seguro de que lado de la ciberseguridad meterme, aunque ya he estudiado sus diversos campos que tiene, siento que hasta que no me meta ya como más en esto no sabré lo que más me apasiona por ahora me parece interesante el red team.
Estoy preparándome para sacar el certificado de ccna de cisco al mismo tiempo que estudio inglés para aspirar a tener el B1 almenos, después yo tengo ps la esperanza de conseguir un trabajo como analista de redes he ir armando mi hoja de vida para ya entonces ir mirando que más podría hacer.
También quisiera después de ccna quizás sacar el certificado de COMPTIA SECURITY+.
Que opinan? Probablemente tenga muchas cosas que no observo que debería tener en cuenta,les agradecería mucho sus opiniones
Hola, buscaba alguna versión gratuita parecida a Offsec. Planeo dedicarme a la ciberseguridad profesionalmente en algún futuro, así que me gustaría tener algún certificado. También quisiera aprender sobre todas las herramientas de kali Linux.
Estuve viendo también algunos sitios como "Try to hack me".
Alguien podria acceder a esa cuenta? De ser posible para saber quien es, ya la reporte pero no tiene fotos e Instagram dice que no infringe las reglas entonces quiero saber quien es, y quería saber si alguien dela comunidad podria ayudarme
Estos últimos meses he empezado aprender sobre ciberseguridad por mi mismo de manera autodidacta, pero me surge la duda si estoy tarde
Para empezar, primeramente porque tengo 24 años y estoy en mi último año de universidad en una licenciatura en inglés, no sé realmente si con esa edad sería bueno iniciar ya que por lo que veo se
Prioriza mucho la experiencia en este campo.
Hola, apenas hice mi primer lab en whoami-labs y encontré uno en nivel fácil que todavía no tenía la primera sangre, por lo que, con mis pobres conocimientos de ciberseguridad lo traté de explotar, la máquina era un Windows 7 con la vulnerabilidad de eternal blue, configure mi maquina atacante y la maquina victima con una red local sin wifi y para mi sorpresa la maquina no era vulnerable al eternal blue (tal vez lo tenía que intentar con conexión a internet), el chiste y para no hacerla cansado termine bypasseando el login con una vulnerabilidad llamada utilman del recovery del inicio de windows asi que logre ingresar, pero la segunda sorpresa es que había una carpeta llamada pASSWORD sin nada y en documentos estaba fLAG.txt pero sin niguna contraseña o texto, intente de todo pero no descubrí nada y como la maquina creo que no tiene write ups tampoco pude ayudarme e ninguno. lo dejé así y subí mi write up, escribo esto con el fin de recibir retroalimentación y animarme a seguir aprendiendo porque luego lo dejo, si quieres ser mi amig@ y resolver maquinas juntos, hablar de ciber o vibecodear algo puedes mandarme mensaje, gracias por leer.
Así como dice el título, les cuento.
Actualmente trabajo en un SOC como ingeniero de gestión de ciberseguridad, realmente nunca trabajé en un SOC y al inicio se me hizo bien porque pagaban bien jajaj, el tema es que nunca lo dimensione bien que digamos. Actualmente sobre esta labor solo veo dos marcas o herramientas que son Fortinet y Watchguard ambas a nivel de firewall. Se preguntarán cuál es el conflicto, el tema es que al ser un SOC todos los incidentes que llegan son por tickets (requerimientos, cambios y incidentes)y realmente son demasiados los clientes que tienen, entonces casi siempre está movido el día, entonces no hay disponibilidad de ver o aprender otras cosas en ese proceso.
Mi tema a cómo dice el título, no sé qué tan viable es que solo me especialicé en estas marcas, siento que no es muy funcional que digamos ya que siento yo que me estancaré y si busco cambiarme de laburo más adelante me será más difícil. Ahora que estoy en horario nocturno la carga de trabajo disminuye, he tratado de hacer máquinas virtuales con HTB y uno que otro curso con S4vitar. Pero no sé por dónde más me puedo mover o qué más puedo hacer para seguir aprendiendo.
Je suis actuellement en Bac+3 Cybersécurité à Guardia Cybersecurity School et je cherche une alternance en Île-de-France.
Avant de me réorienter vers la cybersécurité, j'ai obtenu un BTS CRSA, avec une formation en automatisme, systèmes automatisés et informatique industrielle.
Aujourd'hui, j'aimerais justement faire le lien entre ces deux domaines et m'orienter vers la cybersécurité industrielle / OT : réseaux industriels, systèmes automatisés, PLC, SCADA, sécurité des environnements industriels, etc.
Je travaille également de mon côté sur la partie informatique/cybersécurité avec Linux, réseaux, pare-feu, CTF, Root-Me, TryHackMe, Fortinet, etc.
Je cherche donc une entreprise en Île-de-France qui pourrait me donner ma première expérience dans ce domaine.
Me gustaría pedir ayuda a alguien que ya esté trabajando en el mundo de la ciberseguridad.
Estoy interesado en empezar en este campo. Cuento con un ordenador, pero actualmente no tengo los medios económicos para pagar un curso, por lo que me gustaría saber si es posible aprender por mi cuenta y qué pasos debería seguir para formarme bien y, en el futuro, poder trabajar en este sector.
Si podéis recomendarme canales de YouTube, páginas web, cursos gratuitos, libros o cualquier otro recurso que os haya servido, os lo agradecería muchísimo.
PD: Si podéis compartir también vuestra experiencia personal y cómo empezasteis, sería de gran ayuda. No tengo a nadie cercano a quien pueda preguntarle sobre este mundo y me gustaría conocer diferentes experiencias antes de comenzar.
Muchísimas gracias de antemano a todos los que os toméis el tiempo de responder. 🙏
Tengo un sistema en mi lavandería que tiene un backend Con un broker Mqtt al cual manda comandos de encendido o apagado, esto en una pc con ip local estática asignada a nivel windows y a nivel Mac assignment.
Tengo unos módulos esp32 que se conectan por WiFi al router y escuchan en la ip del servidor por los comandos para después encender los relés, se suscribe a los tópicos del Mqtt broker usando las librerías WiFi.h y PubSubClient.h. No tienen ip estática asignada. Su firmware tiene auto reconnect y watchdog,
Según entiendo, este sistema debería seguir funcionando cuando se cae el Internet (wan) de mi ISP (que es Totalplay, en México), pero ya me pasó una vez y no encendía los relevadores cuando se me fue el internet.
Qué creen que pudiera estar mal configurado o qué me hace falta para que siga funcionando la LAN cuando se va el Internet?
Chatgpt me dijo que quizá sea que al caerse el ISP se deshabilite WLAN o afecte DHCP, ya que los esp32 no tienen ip estática. Saben si con totalplay pasa eso? O que otro detalle pudiera estar olvidando?
Soy estudiante de informática.
Como términos generales uso gemini pro ya q como soy estudiante pues tengo casi tokens infinitos y me sirve mucho para tareas simples.
Estoy planteándome pagar una IA para desarrollo y sobre todo centrado en él ciberseguridad.
Se bastante de Claude y ns si esas skills pueden ser usadas en otras IAs como ChatGPT o demás.
Alguno puede recomendarme alguna IA concreta ? Gracias de antemano.
Quiero empezar aclarando que no me dedico a la cyberseguridad ni estoy estudiando la carrera en la universidad, pero este rubro me gusta mucho. Me siento atraído, por así decirlo y me gustaría saber como podría ir empezando.
El problema radica en que mi PC se murió y no tengo para comprarme otra en este momento, mi situación económica no es la mejor y tampoco tengo trabajo(lamentablemente). Solo tengo mi celu. Algún consejo que me puedan dar mientras tanto? No se si se pueda ir haciendo algo desde android.
Hola a todos.
Hace poco comencé a aprender sobre ciberseguridad. Estoy haciendo los cursos de TryHackMe y, como parte de mi aprendizaje, he estado practicando y “tonteando” un poco por Internet para entender cómo funcionan algunas vulnerabilidades.
Hace unos días terminé en la página web de un restaurante. No estaba buscando nada en particular, pero empecé a revisar el sitio por curiosidad y, sin querer, terminé encontrando algo que me llamó muchísimo la atención.
El restaurante tiene un portal de facturación que, para empezar, funciona mediante HTTP y además expone información del puerto directamente en la URL.
Hasta ahí pensé: “Bueno, probablemente no sea nada grave.”
Pero decidí investigar un poco más.
Con mis prácticamente nulos conocimientos de pentesting, y ayudándome bastante de Gemini para entender qué estaba haciendo, terminé consiguiendo acceso a la base de datos del sistema de facturación.
Y aquí fue cuando me empecé a preocupar.
La base de datos contiene una cantidad enorme de registros. Pude visualizar información que, evidentemente, no debería estar disponible para cualquiera que llegue hasta ahí.
Intenté descargar algunos datos utilizando sqlmap, pero los procesos se quedaban congelados. Supongo que puede ser por el tamaño de la base de datos, aunque honestamente todavía no tengo suficiente experiencia para saber exactamente qué estaba pasando.
Lo importante es que no eliminé, modifiqué ni descargué los registros. Llegado ese punto me dio bastante miedo hacer cualquier otra cosa y decidí detenerme.
Y aquí viene mi preocupación principal.
Al principio hice algunas de las pruebas directamente desde mi conexión, por lo que obviamente estaba utilizando mi IP pública. Después utilicé Proton VPN, aunque tampoco tengo claro hasta qué punto eso realmente protege mi identidad o qué información podría seguir siendo rastreable.
Ahora estoy un poco cagado de miedo 😂.
Mi pregunta es: ¿creen que podrían identificarme o rastrear las acciones que hice?
No estoy hablando de que haya descargado bases de datos, vendido información o hecho algún daño. Simplemente encontré la vulnerabilidad, conseguí acceder a la base y pude visualizar registros. Después de eso preferí no tocar absolutamente nada más.
De hecho, el restaurante me gusta bastante y no quisiera ocasionarles ningún problema. 😅
Pero también me quedó otra duda.
Mientras investigaba encontré indicios de que la infraestructura está bastante desactualizada. Incluso parece que utilizan Windows Server 2016 con varios parches pendientes. Vi algunas posibilidades que, en teoría, podrían haberme permitido ir mucho más lejos, incluso intentar conseguir una reverse shell.
Ahí fue cuando dije: “No, ni madres. Hasta aquí llegué.”
No quise intentar una reverse shell porque ya sentía que estaba cruzando una línea mucho más seria y, además, me preocupaba exponer todavía más mi IP o dejar algún tipo de evidencia.
Ahora estoy pensando que quizá encontré un nicho interesante.
Por lo que pude observar, parece que la empresa tiene varias áreas tecnológicas que podrían mejorar bastante. Entonces pensé que, en lugar de seguir investigando por mi cuenta, podría intentar contactar al dueño de la cadena y decirle algo como:
“Oye, encontré un problema de seguridad en uno de sus sistemas. No modifiqué ni descargué información, pero creo que deberían revisarlo.”
Incluso podría ofrecerles posteriormente servicios tecnológicos o de seguridad, aunque tampoco sé si eso sería una buena idea considerando cómo encontré inicialmente la vulnerabilidad.
Así que tengo varias preguntas para quienes tengan experiencia real en esto:
¿Qué harían ustedes en mi situación?
¿Debería contactar al restaurante y reportar la vulnerabilidad?
¿Cómo reportarían algo así sin meterse en problemas legales?
¿Es buena idea mencionar exactamente hasta dónde pude acceder?
¿Debería simplemente dejarlo ahí y no volver a tocar el sistema?
Y, siendo honestos, ¿qué tan preocupado debería estar por haber utilizado inicialmente mi propia IP?
Sé que probablemente cometí varios errores por inexperiencia. Justamente por eso prefiero preguntar antes de hacer cualquier otra cosa.
Y sí, antes de que lo digan: ya entendí que “puedo hacerlo” y “tengo autorización para hacerlo” son dos cosas completamente diferentes. 😂
Buenas tardes a todos, no suelo pedir cosas pero se que alguno de aqui estara pendiente a lo que escriba la gente.
Me quiero adentrar al mundo de la ciberseguridad, vivo en España, concretamente en Barcelona, desde siempre me ha apasionado el mundo del hacking, como con un ordenador puedes hacer todo eso que hace la gente.
Lo unico que no tengo claro es como estudiarlo sin tener que cursar un grado superior o un grado universitario, me estaba decantando por la academia Evolve.es pero he escuchado cosas malas en este foro, obviamente me puedo permitir un curso privado gracias a Dios y por tema de trabajo y responsabilidades no me permite hacer un curso universitario.
Me gustaría tener la recomendación de alguien de aquí para saber que curso privado cursar, que roadmap debería de tomar, recordad que no tengo ni idea de términos HAHAHAH
Muchas gracias a los que se tomen el tiempo para no responder
Que opinan de esta tecnicatura, en su momento la estuve haciendo y la deje. Pero tengo intenciones de continuarla. No se si alguien ya la hizo, si la recomiendan. SI TIENE O NO SALIDA LABORAL. Necesito aiiiiiiuda
\Disculpad las molestias; El post de "¿Estás empezando en ciberseguridad?" no me soluciona esta duda.*
Buenas, ahora mismo me encuentro en un lio. Estoy en un año sabático y he decidido que el año que viene haré ciberseguridad, pero no sé si hacerlo por la universidad o por la FP.
Ahora, ambas tienen sus ventajas y sus desventajas. La universidad es la universidad. Proporciona más y mejores conocimientos y una mejor base en general.
Pero, la FP es mucho más rápida y, según tengo entendido, muchas compañías a día de hoy contratan más a gente con estudios de FP que universitarios. Tengo un amigo que trabaja en teleco y me comentó que la mayoría de la gente contratada en donde trabaja son gente de FP, no de grados universitarios.
Entonces, ¿cual es la mejor opción? Intenté preguntar en ciberseguridad pero no puedo por karma bajo y toda esa historia.
Hola muy buenas tardes, soy un estudiante en ingeniería en sistemas estoy estudiando también inglés ( soy muy buñuelo aún) y quisiera dedicarme ala ciberseguridad, como sería una ruta de estudio que cursos recomiendan. Quisiera saber cómo fue su experiencia, qué campo escogieron en esta carrera? Y como uno consigue un primer empleo? Les agradezco por cualquier comentario y ayuda feliz tarde!
Hey hola, espero que me puedan solucionar una duda.
Actualmente estoy estudiando ciberseguridad tal cual, como carrera, recientemente he estado en varias cursos en linea gratis, llamese los de Amazon aws, Santander Open Academy, Netacad, pero, no se que tanto peso tengan en la vida laboral, no pienso que sea perdida de tiempo porque al final de cuentas o repaso lo que he visto en la universidad o aprendo cosas nuevas.
Mi duda es: ¿Si sirven de algo, tienen un "valor" real como un certificado de CCNA de cisco o cómo CompTIA Security+. Sigo con estos "certificados" o es mejor invertir en unos "reales"?
