Post actualizado el día octubre 28, 2026 by DeiviSanzPlay
La idea de que para entrar en ciberseguridad necesitas un máster, certificaciones caras y cinco años de experiencia previa circula con fuerza en foros y grupos de empleo. La realidad del sector es bastante más matizada, y conviene separar lo que es un requisito real de lo que es una barrera autoimpuesta por los propios candidatos.
Mito 1: sin experiencia previa no te contrata nadie
Falso como regla general. Lo que sí ocurre es que el mercado se divide en dos velocidades. Los puestos de analista SOC de nivel 1 en proveedores de servicios gestionados (MSSP) suelen aceptar perfiles junior con formación específica y turnos rotativos, porque la rotación es alta y necesitan cubrir 24×7. En cambio, un puesto de analista en el equipo interno de una empresa mediana pedirá experiencia porque no tienen capacidad de formar a nadie desde cero.
El error más común que veo en candidaturas junior: enviar el mismo currículum a ambas vacantes. En el MSSP funciona demostrar que has montado un laboratorio doméstico con Wazuh o Security Onion, que has leído alertas reales de un CTF y sabes explicar por qué una regla de detección genera falsos positivos. En el segundo tipo de empresa, sin experiencia previa, rara vez pasarás el filtro.
Mito 2: las certificaciones lo son todo
Parcialmente cierto, pero depende del contexto. Según documentación de varios marcos de referencia del sector, las certificaciones de entrada como CompTIA Security+ o las gratuitas de Cisco Networking Academy sirven para superar filtros de RRHH, no para demostrar competencia técnica. Un entrevistador con experiencia distingue enseguida a alguien que memorizó el temario de alguien que ha trasteado.
Esto no funciona igual en todos los países ni en todos los sectores. En banca y defensa, las certificaciones son a menudo un requisito contractual o regulatorio, no una preferencia. En una startup o en un MSSP pequeño, pesa más un repositorio de GitHub con scripts de automatización de triaje que un título.
Mito 3: hay que empezar por pentesting
Aquí hay una distorsión clara de percepción. El pentesting es la parte más visible y atractiva, pero representa una fracción pequeña de las vacantes reales frente a blue team, cumplimiento, gestión de identidades o respuesta a incidentes. Empezar por pentesting sin experiencia es difícil porque requiere criterio para priorizar hallazgos y redactar informes que un cliente entienda, y eso se aprende con horas de trabajo real.
Una ruta más realista para un perfil sin experiencia: puestos de soporte técnico con exposición a seguridad, administración de sistemas con foco en hardening, o analista de monitorización. Desde ahí se construye el criterio que luego se exige en roles ofensivos.
Mito 4: el título universitario es imprescindible
Depende del mercado. En España, muchas ofertas piden grado o FP superior en informática, pero los procesos de selección técnicos suelen pesar más. En Latinoamérica, la situación varía mucho entre países y entre empresas multinacionales y locales. Lo que sí es un requisito real en la mayoría de puestos: saber leer logs, entender redes TCP/IP, manejar línea de comandos en Linux y tener nociones de cloud. Sin eso, ninguna certificación compensa.
Lo que sí es cierto y conviene asumir
- El primer empleo suele ser de turnos rotativos o con horarios incómodos. Es parte del recorrido.
- Muchas ofertas «junior» piden dos años de experiencia. Es una práctica habitual del mercado, no una conspiración. Filtra y no te desanimes.
- Las prácticas no remuneradas o mal pagadas existen, y aceptarlas sin un plan de aprendizaje claro puede ser contraproducente.
- Nadie garantiza un empleo tras X cursos. Cualquier promesa de «trabajo asegurado» debería levantar sospechas.
Qué puedes hacer esta semana si estás en ese punto
Monta un laboratorio pequeño: una máquina virtual con Linux, un SIEM gratuito y unos cuantos logs de ejemplo. Documenta lo que ves en un repositorio público, incluyendo los errores. Ese material, en una entrevista técnica, vale más que un listado de certificaciones sin contexto. Y si vas a un MSSP, prepara una respuesta honesta a la pregunta «¿por qué quieres trabajar en turnos de noche?». La respuesta importa más de lo que parece.
Perfiles verificables: Sitio web
Publicado el 28 de October de 2026. Última revisión: 28 de October de 2026.
