← Inicio
Rutas profesionales

¿Qué camino elegir en seguridad?

Ciberseguridad, hacking, seguridad de la información… suenan parecido, pero son trabajos distintos. Aquí están los cinco caminos principales, qué haces en cada uno y por dónde empezar.

¿Qué camino es para ti?

Cinco preguntas. No hay respuestas correctas: elige lo que más te atrae.

Base común

Lo que sirve para cualquier camino

Seguridad de la información

Gestión · GRC

Para ti si te gusta ordenar, documentar y conversar con la dirección. Proteges la información en todos sus formatos, no solo la digital.

Un día normal

  • Evaluar riesgos y proponer controles.
  • Escribir y actualizar políticas y procedimientos.
  • Preparar auditorías y hacer seguimiento a hallazgos.
  • Capacitar a las personas de la organización.

Practica gratis

  • Leer el NIST Cybersecurity Framework 2.0.
  • Revisar los CIS Controls.
  • Hacer el inventario de activos de la guía 1.
  • Aprender el marco legal chileno en la guía 3.
Para empezar

ISO/IEC 27001 Foundation

Intermedio

ISO/IEC 27001 Lead Implementer o Lead Auditor

Avanzado

CISM, CISA o CISSP

Cargos: analista GRC, encargado de seguridad de la información, auditor, CISO.

Ciberseguridad defensiva

Blue team · SOC

Para ti si te gusta investigar, mirar registros y reaccionar rápido. Detectas ataques y respondes antes de que hagan daño.

Un día normal

  • Revisar alertas en un SIEM.
  • Investigar si una alerta es un ataque real.
  • Contener incidentes y documentarlos.
  • Crear reglas de detección nuevas.

Practica gratis

  • Instalar Wazuh en un laboratorio propio.
  • Ejercicios de Blue Team Labs Online, LetsDefend o CyberDefenders.
  • Estudiar técnicas en MITRE ATT&CK.
  • Leer las alertas del CSIRT Nacional.
Para empezar

ISC2 Certified in Cybersecurity (CC) o CompTIA Security+

Intermedio

Blue Team Level 1 (BTL1) o CompTIA CySA+

Avanzado

Especialización en respuesta a incidentes o análisis forense

Cargos: analista SOC, respuesta a incidentes, threat hunter, ingeniero de detección.

Hacking ético

Red team · Pentesting

Para ti si te gusta romper cosas para entender cómo funcionan. Atacas sistemas, con autorización, para encontrar fallas antes que los delincuentes.

Un día normal

  • Hacer pruebas de penetración a redes y aplicaciones.
  • Explotar vulnerabilidades en un alcance acordado.
  • Escribir el informe con hallazgos y cómo corregirlos.
  • Explicar los riesgos al cliente.

Practica gratis

  • Salas gratuitas de TryHackMe.
  • Máquinas gratuitas de Hack The Box.
  • Tu propio laboratorio con máquinas vulnerables.
  • Siempre con permiso: probar sin autorización es delito (Ley 21.459).
Para empezar

eJPT (INE Security)

Intermedio

OSCP (OffSec)

Avanzado

Especialización en Active Directory (CRTP) o aplicaciones web

Cargos: pentester, analista de vulnerabilidades, red team, bug bounty.

Protección de datos

Privacidad · DPD

Para ti si te interesa el punto donde se cruzan la tecnología, el derecho y las personas. Con la Ley 21.719, este perfil va a ser cada vez más buscado en Chile.

Un día normal

  • Mantener el registro de actividades de tratamiento.
  • Responder solicitudes de acceso o supresión de datos.
  • Revisar contratos con proveedores que tratan datos.
  • Evaluar el impacto de proyectos nuevos en la privacidad.

Practica gratis

  • Leer la Ley 21.719 en bcn.cl.
  • Hacer el registro de tratamiento de una organización ficticia.
  • Revisar la política de privacidad de servicios que usas.
  • Seguir el estado de la ley en el Radar.
Para empezar

Curso de fundamentos de protección de datos

Intermedio

CIPP/E o CIPM (IAPP), o ISO/IEC 27701

Avanzado

Delegado de protección de datos de una organización

Cargos: delegado de protección de datos (DPD), analista de privacidad, consultor de cumplimiento.

Gobernanza de IA

Emergente

Para ti si te interesa cómo usar la inteligencia artificial sin poner en riesgo los datos ni a las personas. Es el camino más nuevo y combina gestión, privacidad y tecnología.

Un día normal

  • Inventariar qué herramientas de IA usa la organización.
  • Escribir la política de uso aceptable de IA.
  • Evaluar riesgos de sesgo, filtración de datos y errores.
  • Revisar qué datos se entregan a cada herramienta.

Practica gratis

  • Leer el NIST AI Risk Management Framework.
  • Revisar el OWASP Top 10 para aplicaciones con LLM.
  • Redactar una política de uso de IA para una pyme ficticia.
Para empezar

Base en seguridad de la información o protección de datos

Intermedio

ISO/IEC 42001 Lead Implementer

Avanzado

AIGP (IAPP)

Cargos: analista de gobernanza de IA, especialista en riesgo de IA, consultor de IA responsable.

Los caminos se cruzan

Nadie está obligado a elegir uno para siempre. Yo partí en soporte TI y hoy combino seguridad de la información, protección de datos y monitoreo. Elige uno para empezar con foco, y suma los demás con el tiempo.

Las certificaciones son referencias, no requisitos. Revisa siempre el sitio oficial de cada una para conocer contenidos y requisitos vigentes.