Post actualizado el día octubre 28, 2026 by DeiviSanzPlay
El filtro real: lo que un reclutador mira en 30 segundos
Cuando una oferta de analista SOC recibe 200 currículos, el primer filtro no es el título universitario: es la línea de certificaciones. Pero no todas pesan igual ni sirven para el mismo puesto. Aquí va una comparativa práctica entre las credenciales que más se repiten en las descripciones de empleo, con sus límites y cuándo conviene descartarlas.
CompTIA Security+: la puerta de entrada (con techo bajo)
Es la más solicitada para perfiles junior. Cubre vocabulario, criptografía básica, gestión de identidades y respuesta inicial a incidentes. Su gran ventaja es que no exige experiencia previa ni renovación por examen: se mantiene con créditos de formación continua (CEU). Su gran limitación es que, por sí sola, no te hace competitivo para un puesto de nivel 2. Un error habitual que veo en candidatos: acumular Security+ y Network+ pensando que equivalen a experiencia práctica de pentesting. No es así. Si tu objetivo es análisis de vulnerabilidades, esa combinación se queda corta frente a una certificación ofensiva.
OSCP: la que abre puertas técnicas, y también alguna que otra puñeta
La certificación de Offensive Security es un examen práctico de 24 horas donde debes comprometer máquinas reales y documentar cada paso. Frente a los test de opción múltiple, filtra de verdad. Según documentación oficial del proveedor, el examen exige un informe profesional, no solo capturar flags. Es la credencial más valorada en pentesting junior y en consultoría ofensiva. Aviso realista: el temario no cubre defensa, así que si tu meta es Blue Team, invertir meses en OSCP puede desviarte. Y no, no sustituye a un año de experiencia en un SOC.
CISSP: directiva, no técnica
El CISSP del ISC2 es la referencia para puestos de arquitectura, gestión de riesgos y CISO. Requiere cinco años de experiencia en al menos dos de sus ocho dominios (o cuatro con titulación), con aval de un profesional certificado. Es exigente y caro, y su enfoque es de gestión: no esperes comandos ni configuraciones. Un error frecuente: prepararlo con menos de tres años de trayectoria. El temario se vuelve abstracto y el examen, de formato adaptativo, castiga la falta de contexto real. Si llevas dos años en soporte, hay credenciales intermedias más rentables a corto plazo.
Cloud y auditoría: AWS Security y CISA
La especialidad en seguridad de AWS (Security Specialty) se ha vuelto un diferenciador claro en equipos cloud. Su utilidad depende de tu exposición real a IAM, KMS y guardrails. Quien nunca ha tocado una cuenta de AWS suele aprobar memorizando y luego no aplica nada. CISA, de ISACA, sigue siendo la credencial de referencia en auditoría de sistemas y cumplimiento; encaja en consultoría y control interno, no en operaciones de seguridad.
Tabla de decisión rápida
- Sin experiencia, buscas primer empleo SOC: Security+ y luego una especialización práctica (Blue Team Level 1 o similar).
- Pentesting y red team: OSCP pesa más que cualquier teórica. Prepárate para el examen de 24 h.
- Gestión, riesgo o CISO: CISSP cuando tengas los años exigidos; antes, no.
- Cloud: certificación del proveedor que use tu empresa (AWS, Azure o GCP).
- Auditoría y cumplimiento: CISA.
Lo que ninguna certificación resuelve
Ninguna credencial garantiza empleo ni salario. Muchas empresas valoran más un laboratorio propio documentado en GitHub que un badge adicional. Además, los costes de renovación (CEU, anualidades) se acumulan y conviene planificarlos. Si dudas, revisa ofertas reales de tu mercado local durante dos semanas y anota qué certificaciones se repiten; esa lista vale más que cualquier ranking genérico. Y si una credencial no aparece en ninguna oferta de tu región, probablemente no sea tu prioridad ahora.
Perfiles verificables: Sitio web
Publicado el 28 de October de 2026. Última revisión: 28 de October de 2026.
