Ciberseguridad sin título: qué piden para el primer empleo
Una encuesta de ISC2 a 929 jefes de contratación muestra que valoran más la experiencia en IT o una certificación que el título. Qué hacer para entrar al sector.
Si quieres entrar a ciberseguridad pero no tienes un título de informática, hay un dato que ayuda a ordenar el camino: según una encuesta de ISC2 a jefes de contratación, la mayoría consideraría a una persona sin título si tiene experiencia previa en IT o una certificación de nivel inicial. Esta nota resume lo que dicen tres páginas de ISC2 (de junio de 2025 y mayo de 2026) y la oferta de formación de Google, todas leídas el 9 de noviembre de 2026, y qué hacer con eso.
Qué dice la encuesta de ISC2 sobre quién contratan
ISC2, una organización internacional de profesionales de ciberseguridad, publicó el 11 de junio de 2025 su Cybersecurity Hiring Trends Report. Se basa en 929 jefes de contratación de organizaciones de Canadá, Alemania, India, Japón, Reino Unido y Estados Unidos. Ninguno de esos seis países es latinoamericano, así que sirve como referencia del sector, no como foto de tu mercado local.
Una aclaración de transparencia: ISC2 también vende certificaciones, incluida la que se menciona más abajo. Por eso conviene leer sus conclusiones con ese contexto.
- Experiencia en IT: el 90 % consideraría candidatos que solo tengan experiencia laboral previa en IT.
- Certificación inicial: el 89 % consideraría candidatos que solo tengan una certificación de ciberseguridad de nivel de entrada.
- Solo estudios: el 81 % consideraría candidatos que solo tengan formación en IT, ciberseguridad o informática, sin experiencia profesional.
Las tres cifras son altas, y ninguna dice que el título sea inútil. Lo que muestran es que, entre quienes no tienen experiencia, la experiencia práctica y las certificaciones abren la puerta un poco más que los estudios solos. Además, cerca de una cuarta parte de quienes reclutan en programas educativos dijo haber contratado a personas de carreras ajenas a informática, IT o ciberseguridad.
Qué se espera de una persona junior
El mismo informe pregunta qué tareas hacen bien los perfiles de nivel de entrada. Estas fueron las cinco más mencionadas:
- Documentación de procesos y procedimientos (43 %).
- Gestión de alertas y eventos (35 %).
- Reportes, desarrollarlos y producirlos (32 %).
- Control de acceso físico (30 %).
- Capacitación de concientización para usuarios (29 %).
Para perfiles junior, un escalón más arriba, aparecen la copia de seguridad y la continuidad del negocio (53 %), la detección de intrusiones (53 %), de nuevo la gestión de alertas y eventos (51 %), el uso de marcos de referencia (50 %) y las pruebas de penetración (50 %).
Dos detalles prácticos. Primero, escribir bien y documentar es la tarea número uno del nivel de entrada: no es un trabajo glamoroso, pero se aprende y se puede demostrar. Segundo, tres de las cinco habilidades que más priorizan los jefes de contratación, al ordenar habilidades técnicas y no técnicas, son no técnicas, como trabajo en equipo, resolución de problemas y pensamiento analítico.
Cómo evalúan y cuánto tardan en formar a alguien
- Evaluación: el 84 % usa pruebas o evaluaciones de habilidades para candidatos de nivel de entrada y junior. Conviene practicar ejercicios, no solo estudiar teoría.
- Prácticas y pasantías: el 55 % cree que las internships son una forma eficaz de detectar talento joven y el 46 % piensa lo mismo de los programas de aprendices.
- Tiempo de formación: el 56 % dijo que formar a una persona de nivel de entrada para que trabaje de forma independiente toma entre 4 y 9 meses.
- Costo para la empresa: entre US$ 1.000 y US$ 4.999 en el caso del 45 % de los consultados, para formar a alguien de nivel de entrada.
- Crecimiento: el 91 % ofrece desarrollo profesional en horario laboral a estos perfiles.
Traducido: las empresas que contratan sin experiencia suelen asumir que van a formarte durante unos meses. Llegar con una base sólida y evidencia de práctica hace que ese tiempo sea más corto.
Un contexto del mercado
En su nota del 11 de mayo de 2026, ISC2 cita su Cybersecurity Workforce Study: el 88 % de los profesionales encuestados vivió al menos una consecuencia significativa en su organización por falta de habilidades, y el 69 % vivió más de una. También dice que las habilidades de redes y ciberseguridad son la segunda categoría de habilidades de más rápido crecimiento a nivel global, solo detrás de la inteligencia artificial y los macrodatos. Son datos de una encuesta de profesionales, no una garantía de que haya vacantes para ti: el mercado depende del país y de tu perfil.
Dos opciones de certificación para empezar
Estas son dos formas de demostrar una base. No son las únicas ni obligatorias, y ninguna asegura un empleo.
- ISC2 Certified in Cybersecurity (CC): es una certificación de nivel de entrada que, según ISC2, acredita conocimientos para un puesto inicial o junior y no exige experiencia laboral. El examen cubre cinco dominios: principios de seguridad, gobernanza, conceptos de gestión de identidades y accesos, redes y seguridad en la nube, y operaciones de seguridad con respuesta a incidentes. ISC2 la describe como útil para profesionales de IT, personas que cambian de carrera y estudiantes.
- Certificado de Ciberseguridad de Google (en Coursera): Google lo presenta como un programa en línea de 3 a 6 meses, sin título ni experiencia previos, con herramientas como Python, Linux, SQL, sistemas SIEM (que juntan y analizan los registros de seguridad) y sistemas de detección de intrusiones, además de captura y análisis de paquetes de red y un módulo de uso de IA en ciberseguridad. Revisa en su página el costo y las condiciones actuales antes de inscribirte.
Un plan de 5 pasos
Esto no sale de un estudio: es una forma razonable de aplicar lo que piden quienes contratan.
- 1. Arma la base técnica. Redes (cómo viaja un dato), Linux básico y un poco de Python y SQL. Son las herramientas que aparecen en la formación inicial.
- 2. Practica con laboratorios. Sin práctica es difícil pasar las pruebas de habilidades. Busca ejercicios guiados y cuenta en tu perfil qué hiciste y qué aprendiste.
- 3. Suma una certificación de nivel inicial. Elige una de las dos de arriba u otra que encaje con tu presupuesto. Es una señal de que te tomas el tema en serio, no un reemplazo de la práctica.
- 4. Practica documentar y reportar. Escribe resúmenes de lo que hiciste en cada laboratorio, con pasos y conclusiones. Es justo la tarea que más se espera de un perfil de nivel de entrada.
- 5. Postula a puestos cercanos. Si vienes de soporte o administración de sistemas, tu experiencia en IT cuenta: es lo que el 90 % de los encuestados dijo que consideraría.
Para ordenar el camino, mira la guía de carrera de analista de ciberseguridad (SOC), cómo conseguir formación gratuita en IT y por qué conviene mejorar tu inglés técnico. Y en Cursos puedes filtrar la oferta verificada.
Qué no prueban estos datos
- No son datos de Latinoamérica. La encuesta de contratación abarca seis países de otras regiones. Tu mercado local puede pedir otras cosas.
- Es una encuesta de opinión. Dice lo que los jefes de contratación afirman que consideran, no cuántas personas sin título fueron contratadas.
- ISC2 tiene un interés comercial. Vende la certificación CC. Por eso la nota usa sus cifras como referencia y lo aclara.
- Los datos de Google son lo que ofrece su programa. Las cifras de sueldo y vacantes de su página son de Estados Unidos y no las usamos.
Preguntas frecuentes
¿Puedo trabajar en ciberseguridad sin título universitario? Según la encuesta de ISC2, el 90 % de los jefes de contratación consideraría a alguien con solo experiencia en IT y el 89 % a alguien con solo una certificación de nivel inicial. No es una garantía, pero muestra que hay caminos sin título.
¿La certificación CC pide experiencia? No. ISC2 la presenta como una certificación de nivel de entrada sin experiencia laboral requerida.
¿Cuánto tarda alguien en ser independiente en su primer puesto? El 56 % de los jefes de contratación dijo que entre 4 y 9 meses de formación para el nivel de entrada.