Un especialista en ciberseguridad no pasa el día "hackeando": pasa el día reduciendo la probabilidad de que algo salga mal y el daño cuando sale mal. Eso se traduce en tareas bastante concretas —revisar vulnerabilidades, endurecer configuraciones, monitorear alertas, responder incidentes y hacer cumplir políticas— repartidas entre perfiles muy distintos entre sí. Y sí: se puede entrar sin venir de sistemas, aunque no por cualquier puerta.

Es uno de los pocos campos donde la escasez de talento es estructural y medible. Según el último Cybersecurity Workforce Study de ISC2, el déficit global de profesionales ronda los 4,8 millones de puestos sin cubrir, y la fuerza laboral tendría que crecer cerca del 87% para cerrar la brecha. En paralelo, un dato más interesante para quien quiere entrar: el problema dejó de ser solo de cantidad de gente y pasó a ser de habilidades específicas faltantes.

Eso cambia la estrategia de entrada. No se trata de acumular años, sino de cubrir un hueco puntual.

Qué hace un especialista en ciberseguridad, tarea por tarea

Depende del perfil, pero hay un núcleo común que aparece en casi todos los puestos:

• Análisis de vulnerabilidades. Escanear sistemas, redes y aplicaciones para encontrar debilidades conocidas, priorizarlas por riesgo real y coordinar su remediación. Es la tarea más frecuente y la más subestimada.

• Hardening y configuración segura. Cerrar lo que está abierto de más: permisos excesivos, servicios innecesarios, credenciales por defecto, cifrado ausente.

• Monitoreo y detección. Vigilar logs y alertas para identificar comportamiento anómalo antes de que se convierta en incidente.

• Respuesta a incidentes. Cuando algo pasa: contener, erradicar, recuperar y documentar. Es la parte con más presión y la que define la reputación del área.

• Cumplimiento y políticas. Traducir marcos normativos y de referencia en reglas operativas que la organización pueda seguir de verdad.

• Concientización. Formar al resto de la empresa. La mayoría de los incidentes empieza con una persona haciendo clic donde no debía.

Cómo se ve un día típico

En un rol de SOC analyst, el día se estructura alrededor de la cola de alertas: triaje, descarte de falsos positivos, escalado de lo real. En un rol de seguridad de aplicaciones, se parece más al de un desarrollador: revisión de código, pipelines, dependencias. En un rol de GRC, se acerca a auditoría: entrevistas, evidencia, informes. Son trabajos genuinamente distintos bajo el mismo paraguas.

Los perfiles: blue team, red team, SOC y GRC

Acá está la respuesta al "sin ser experto en sistemas": las dos puertas realistas son GRC y SOC analyst nivel 1. GRC premia orden, redacción, capacidad de entrevistar y entender procesos —habilidades que traen perfiles de auditoría, administración, legales o calidad—. SOC N1 premia atención sostenida, método y capacidad de seguir procedimientos, y es donde más se contrata gente sin trayectoria previa en el campo.

Lo que no funciona es apuntar directo a pentesting. Es el rol más visible y el que menos contrata sin base técnica sólida.

Cuánto gana un especialista en ciberseguridad en LATAM

Los rangos varían muchísimo por país, tipo de empleador y moneda de pago. Estos son órdenes de magnitud útiles para orientarse, en dólares mensuales brutos:

Tres factores mueven estos números más que la antigüedad: especialización (cloud security y AppSec pagan por encima del promedio), inglés (habilita el tramo de cliente del exterior, que es donde está el salto real) y disponibilidad para guardias, que suma un plus significativo en roles de respuesta.

Cómo entrar al campo sin venir de sistemas: ruta en cuatro etapas

Etapa 1 — Fundamentos de infraestructura (2 a 3 meses)

No podés proteger lo que no entendés. Redes (TCP/IP, DNS, HTTP, firewalls), sistemas operativos (Linux a nivel de línea de comandos, Windows y Active Directory a nivel conceptual) y nociones de cloud. Es la etapa más árida y la que más gente saltea, y por eso la que más filtra después.

Etapa 2 — Seguridad conceptual y práctica guiada (2 a 3 meses)

Tipos de amenaza, criptografía aplicada, gestión de identidades, modelado de riesgo. En paralelo, laboratorios prácticos: montá una máquina vulnerable, escaneala, entendé qué encontraste. La práctica temprana es lo que distingue el conocimiento usable del teórico.

Etapa 3 — Especialización (3 a 4 meses)

Elegí una rama y profundizá. Si venís de un perfil no técnico, GRC o SOC. Si venís de desarrollo, AppSec. Si venís de infraestructura, cloud security. Acá también entra el scripting: Python básico multiplica lo que podés automatizar y es prácticamente esperado en cualquier perfil.

Etapa 4 — Evidencia y primer puesto (2 a 4 meses)

Portfolio: reportes de vulnerabilidades escritos como los escribiría un profesional, un laboratorio documentado, participación en plataformas de desafíos. En ciberseguridad la capacidad de escribir bien un hallazgo se valora casi tanto como encontrarlo, porque el trabajo termina en un informe que alguien tiene que poder accionar.

El factor IA, que ya cambió el perfil

La IA está en los dos lados del tablero. Del lado defensivo, acelera el triaje de alertas y la detección de anomalías. Del lado ofensivo, baja el costo de generar ataques creíbles a escala. El informe de McKinsey sobre confianza en IA y la era agéntica señala que la seguridad y la gobernanza pasaron a ser el cuello de botella principal para escalar sistemas autónomos en las empresas: es decir, más demanda de perfiles que sepan evaluar ese riesgo. Para quien entra hoy, saber usar herramientas de IA para analizar logs, priorizar hallazgos y automatizar tareas repetitivas es una ventaja concreta, no un adorno. Para profundizar en cómo se cruzan las dos cosas, revisá ciberseguridad con IA: herramientas, roles y por qué el sector crece.

Cursos recomendados de Coderhouse

La ruta funciona mejor si la base de infraestructura y la especialización van en orden. Estas son las opciones según la etapa:

• Núcleo del rol: el Curso de Ciberseguridad cubre el marco conceptual y las prácticas fundamentales: amenazas, vulnerabilidades, defensa y respuesta. Es el punto de partida directo.

• Base de infraestructura: el Curso de Cloud Computing con AWS resuelve la etapa 1 en su versión más demandada, porque hoy la mayor parte de la superficie a proteger está en la nube.

• Para automatizar: el Curso de Python te da la herramienta con la que se escriben scripts de análisis, parseo de logs y automatización de controles.

• Para perfiles de plataforma: el Curso de DevOps y Cloud es el complemento natural si te interesa cloud security o seguridad integrada en pipelines de desarrollo.

Si estás empezando desde cero y tenés que elegir un orden: cloud primero, ciberseguridad después, Python en paralelo. Al revés funciona, pero la mitad de los conceptos de seguridad se entienden a medias sin la base de infraestructura.

Preguntas frecuentes

¿Se puede trabajar en ciberseguridad sin saber programar?

Sí, en roles de GRC, compliance, análisis de riesgo y SOC nivel 1. Pero conviene ser realista: sin scripting el techo de crecimiento llega más rápido. Python básico —leer archivos, procesar texto, consumir una API— es suficiente para la mayoría de los puestos y se aprende en pocas semanas.

¿Cuánto tiempo lleva conseguir el primer trabajo en ciberseguridad?

Entre 9 y 15 meses desde cero, incluyendo la etapa de fundamentos de infraestructura. Si ya venís de sistemas, redes o desarrollo, el rango baja a 4 a 8 meses porque salteás la etapa más larga.

¿Qué certificaciones piden realmente las ofertas?

En puestos de entrada, certificaciones de fundamentos y de proveedores de cloud son las que más aparecen. Las certificaciones ofensivas avanzadas son valiosas pero apuntan a roles que no son de entrada. El patrón general: para el primer puesto pesa más el laboratorio documentado que la certificación premium.

¿Es un trabajo con guardias y disponibilidad permanente?

En roles de respuesta a incidentes y SOC, sí: suele haber turnos rotativos o guardias pasivas. En GRC, AppSec y consultoría, el horario es mayormente estándar. Es una variable que conviene preguntar en la entrevista porque cambia bastante la calidad de vida.

¿La IA va a reemplazar a los especialistas en ciberseguridad?

Está reemplazando tareas, no el rol. El triaje de alertas de bajo nivel y la correlación de logs se automatizan cada vez más. Lo que gana peso es la parte que la IA no hace bien: decidir qué riesgo se acepta, negociar prioridades con otras áreas y responder incidentes donde el contexto importa más que el patrón.

¿Conviene empezar por pentesting?

Es la vía más atractiva y la menos probable como primer puesto. La mayoría de los pentesters llegó desde desarrollo, redes o defensa. Si es tu objetivo final, el camino más corto en la práctica es entrar por blue team o SOC y moverte hacia el lado ofensivo con base ya construida.