Resumen ejecutivo

• Un hacker ético busca vulnerabilidades con permiso, para que la empresa las corrija antes que un atacante real.

• La ruta empieza por fundamentos (redes, Linux, programación) y recién después pasa a herramientas de pentesting.

• Para practicar sin meterte en problemas legales existen laboratorios gratuitos y plataformas de desafíos.

• Las certificaciones de entrada más pedidas son CompTIA Security+, eJPT y CEH; OSCP es el siguiente nivel.

«Hacker» suena a película, pero el hacking ético es un trabajo concreto, con contratos, informes y horarios. Las empresas contratan especialistas para que ataquen sus sistemas de forma controlada y les digan por dónde podría entrar alguien. ISC2, la organización detrás de la certificación CISSP, publica estudios periódicos sobre la fuerza laboral en ciberseguridad y la brecha de talento del sector. Esta guía te muestra por dónde empezar, cómo practicar de forma legal y qué certificaciones tienen sentido en cada etapa.

Qué hace un hacker ético

El trabajo suele llamarse pentesting (prueba de penetración). Un pentester:

• Acuerda con el cliente un alcance por escrito: qué sistemas puede probar, en qué horario y con qué técnicas.

• Releva información, busca vulnerabilidades y trata de explotarlas para medir el impacto real.

• Documenta todo y entrega un informe con hallazgos, riesgo y recomendaciones de corrección.

La diferencia con un ataque es el permiso. Probar sistemas ajenos sin autorización es delito en la mayoría de los países, aunque no causes daño. Por eso la primera regla es simple: solo practicás en entornos propios o en plataformas creadas para eso.

La ruta de aprendizaje en 4 etapas

Etapa 1: fundamentos de redes y sistemas

Sin esto, las herramientas no tienen sentido. Aprendé el modelo TCP/IP, direcciones IP, puertos, DNS y HTTP, y manejate con soltura en la terminal de Linux: archivos, permisos, procesos y usuarios. Sumá lo básico de Windows y Active Directory, porque está en casi todas las empresas.

Etapa 2: programación y web

No necesitás ser desarrollador, pero sí leer y escribir scripts. Python es el lenguaje más usado para automatizar tareas de seguridad. Además, entender cómo se construye una aplicación web (HTML, JavaScript, formularios, cookies, bases de datos) es la base para encontrar fallas como inyección SQL o XSS. El OWASP Top 10 es la lista de referencia de los riesgos web más comunes y conviene estudiarla entera.

Etapa 3: herramientas y metodología

Recién acá entran Kali Linux, Nmap para escanear puertos, Burp Suite para analizar tráfico web y Metasploit para explotar vulnerabilidades conocidas. Más que las herramientas, importa la metodología: reconocimiento, enumeración, explotación, escalada de privilegios y reporte. El NIST SP 800-115 es una guía técnica pública sobre cómo planificar y ejecutar pruebas de seguridad.

Etapa 4: especialización

Con la base armada, elegí un área: pentesting web, redes internas, nube, aplicaciones móviles o equipos de defensa (blue team). Muchas personas entran primero como analistas en un centro de operaciones de seguridad y pasan a pentesting después. Si te interesa ese camino, leé qué hace un analista SOC.

Laboratorios legales para practicar

• TryHackMe: salas guiadas paso a paso, ideal para empezar.

• Hack The Box: máquinas vulnerables de dificultad creciente y una academia con módulos teóricos.

• PortSwigger Web Security Academy: laboratorios gratuitos de seguridad web, creados por los desarrolladores de Burp Suite.

• OverTheWire: desafíos de terminal Linux, perfectos para la etapa 1.

• Tu propio laboratorio: máquinas virtuales vulnerables a propósito (como DVWA o Metasploitable) en VirtualBox, sin conexión a redes ajenas.

• Competencias CTF: desafíos por equipos que se organizan online y en eventos de la comunidad.

Certificaciones según tu etapa

• CompTIA Security+: fundamentos de seguridad, muy reconocida para el primer puesto.

• eJPT (INE): práctica, orientada a pentesting junior.

• CEH (EC-Council): conocida por los equipos de recursos humanos, más teórica.

• OSCP (OffSec): examen práctico exigente; es el estándar para pentesters con experiencia.

Comparamos costos y salida laboral en nuestra guía de certificaciones de ciberseguridad con salida laboral. Y si venís de otra área, mirá cómo entrar en ciberseguridad sin experiencia.

Cómo mostrar lo que sabés

En seguridad, el portfolio son tus informes. Publicá en un blog o en GitHub tus resoluciones de máquinas retiradas (las plataformas lo permiten una vez que salen de circulación), scripts propios y notas de estudio. Un informe bien redactado, con hallazgo, impacto y recomendación, demuestra justamente lo que hace un pentester todos los días.

Cursos recomendados de Coderhouse

Coderhouse no tiene hoy un curso específico de ciberseguridad, pero sí los fundamentos que pide la ruta. El curso de Python te sirve para escribir tus propios scripts de automatización, y el curso de Desarrollo Web te enseña cómo se construyen las aplicaciones que después vas a analizar. Si querés ir más a fondo con servidores y bases de datos, la Carrera de Desarrollo Backend cubre lo que pasa del lado del servidor.

Preguntas frecuentes

¿Es legal aprender hacking? Sí, aprender y practicar en entornos autorizados es legal. Lo ilegal es acceder a sistemas sin permiso del dueño.

¿Necesito un título universitario? No es obligatorio. Muchas empresas valoran más las certificaciones prácticas y la experiencia demostrable en laboratorios.

¿Cuánto tiempo lleva conseguir el primer trabajo? Depende de tu punto de partida. Con fundamentos de sistemas y práctica constante, mucha gente llega a un puesto junior de seguridad en uno a dos años.

¿Qué computadora necesito? Una con al menos 8 GB de RAM alcanza para correr máquinas virtuales básicas; con 16 GB vas más cómodo.