Índice de certificaciones Selkobase

Ruta de certificación de analista de ciberseguridad: un itinerario defensivo revisado hacia el trabajo en operaciones de seguridad

De una base de seguridad a las credenciales de analista y la profundidad opcional en respuesta a incidentes

Los equipos de operaciones de seguridad contratan analistas júnior procedentes del soporte de TI, las redes y otros ámbitos, y la oferta de certificaciones es muy amplia. Este itinerario revisado las ordena según cómo se construyen las habilidades defensivas, explica qué opciones pertenecen a las herramientas de cada fabricante y señala los requisitos de experiencia que suelen pillar por sorpresa.

Ideas clave

  1. 01

    Nada de esto es un requisito formal para el paso siguiente. El orden es una sugerencia basada en cómo se apoyan entre sí las habilidades defensivas.

  2. 02

    Las opciones de operaciones de seguridad pertenecen a ecosistemas de herramientas distintos. Elige la que coincida con las herramientas que esperas usar en el trabajo.

  3. 03

    Systems Security Certified Practitioner exige experiencia. Si apruebas sin ella, pasas a ser asociado mientras la adquieres.

  4. 04

    Las credenciales GIAC no exigen el curso SANS correspondiente, pero suelen costar más, por eso el paso de especialista es opcional.

Para quién es

Personal de help desk, administradores júnior de redes o sistemas y personas que cambian de carrera con el objetivo de un centro de operaciones de seguridad, y que quieren un comienzo creíble y estructurado en lugar de un montón de certificados sin relación.

El objetivo

Estar preparado para monitorizar, clasificar e investigar eventos de seguridad como analista júnior, con credenciales que se ajustan a cómo filtran de verdad a los candidatos los equipos de operaciones de seguridad.

Quizá no sea para ti

Quienes busquen seguridad ofensiva deberían seguir la ruta de pentester, y los analistas con experiencia pueden ir directamente a los pasos de profesional o de especialista.

Por dónde empezar

Por dónde empezar en la ruta de analista de ciberseguridad según tu perfil

Si la seguridad es nueva para ti, empieza por el paso de base. Si ya trabajas en TI y entiendes redes y sistemas operativos, empieza por operaciones de seguridad con las herramientas de tu equipo, y si ya trabajas en un SOC, los pasos de ampliación y de especialista son los que más aportan.

¿Desde dónde empiezas?

Elige tu punto de partida. Marcamos por dónde empezar y plegamos los pasos que suele omitir quien tiene tu experiencia.

La ruta

El itinerario desde los fundamentos de seguridad hasta la caja de herramientas de un analista de operaciones

La ruta empieza con una base de seguridad de nivel inicial y pasa a las credenciales que cubren monitorización, detección e investigación. Después amplía hacia habilidades profesionales neutrales respecto a fabricantes y ofrece credenciales opcionales de especialista en gestión de incidentes, análisis de intrusiones e ingeniería de detección.

  1. 1
    Paso 1Elige unaNuevo en el campo

    Construye una base de seguridad

    Aprende el vocabulario de la seguridad: amenazas, controles, identidad, redes y los fundamentos del manejo de incidentes. Las opciones se diferencian sobre todo por el ecosistema del proveedor, no por la dificultad.

    Son alternativas reales para el mismo objetivo. Elige la que mejor te encaje.

    4 opciones

    Cómo elegir

    Certified in Cybersecurity y la credencial de aprendiz de Palo Alto Networks son neutrales respecto a proveedores en su contenido. Elige la credencial de técnico de soporte de Cisco si tu perfil es de redes, y la credencial de fundamentos de Microsoft si las empresas a las que aspiras usan herramientas de seguridad de Microsoft.

    Puedes omitir este paso si

    Omisión sugerida si ya trabajas en TI y puedes explicar los conceptos básicos de seguridad. Es una sugerencia editorial.

    Después de este paso podrás

    • Explicar las amenazas habituales, las fases de un ataque y los controles que las contrarrestan
    • Describir cómo encajan la seguridad de identidad, de red y de endpoints
    • Seguir las fases básicas de un proceso de respuesta a incidentes
  2. 2
    Paso 2Elige unaAlgo de experiencia

    Aprende operaciones de seguridad

    Practica el trabajo diario de un analista: monitorizar alertas, analizar hosts y tráfico de red e investigar incidentes. Estas credenciales son el núcleo de la ruta.

    Son alternativas reales para el mismo objetivo. Elige la que mejor te encaje.

    4 opciones

    Cómo elegir

    Elige según el ecosistema de herramientas. La credencial de Microsoft se centra en Defender, Sentinel y la búsqueda basada en consultas; la de Cisco, en el análisis de red y de hosts; y la de ISACA combina preguntas escritas con tareas prácticas con herramientas de código abierto. Comprueba las reglas de elegibilidad de EC-Council antes de elegir su credencial de analista de SOC.

    Después de este paso podrás

    • Clasificar y priorizar alertas de las herramientas de monitorización y detección
    • Analizar evidencias de hosts y de red para confirmar o descartar un incidente
    • Documentar los hallazgos y escalarlos según un proceso definido
  3. 3
    Paso 3Elige las que encajenCon experiencia

    Amplía tus habilidades profesionales

    Amplía tu base con credenciales profesionales neutrales respecto a proveedores que cubren la seguridad de sistemas, el refuerzo y la práctica operativa más allá de un único conjunto de herramientas.

    Cada opción aporta algo distinto. Toma las que coincidan con tu trabajo.

    2 opciones

    Cómo elegir

    Systems Security Certified Practitioner está orientada a la administración práctica de la seguridad y exige experiencia, con una vía de asociado si no la tienes. GIAC Security Essentials es una credencial técnica amplia sin requisito previo formal. Con una de las dos basta.

    Puedes omitir este paso si

    Omisión sugerida si ya tienes una credencial profesional amplia o quieres especializarte ya.

    Después de este paso podrás

    • Aplicar prácticas de seguridad básicas en sistemas operativos, redes y servicios cloud
    • Reforzar sistemas y gestionar controles de acceso, criptografía y monitorización
    • Explicar los riesgos y prácticas de seguridad en términos operativos
  4. 4
    Paso 4Elige las que encajenOpcional

    Especialízate en respuesta a incidentes y detección

    Profundiza en una especialidad defensiva: gestionar incidentes, analizar intrusiones en la red o diseñar detecciones. Son credenciales profesionales avanzadas que cobran más sentido cuando haces ese trabajo a diario.

    Cada opción aporta algo distinto. Toma las que coincidan con tu trabajo.

    3 opciones

    Cómo elegir

    Elige Certified Incident Handler para la respuesta práctica, Certified Intrusion Analyst para el análisis del tráfico de red y Certified Detection Analyst para crear y ajustar detecciones. Escoge la que encaje con tu trabajo diario.

    Puedes omitir este paso si

    Omisión sugerida si tu puesto aún no incluye gestión de incidentes ni detección. Es una ampliación opcional.

    Después de este paso podrás

    • Contener, investigar y recuperarse de escenarios de ataque habituales
    • Analizar el tráfico de red para identificar intrusiones y el comportamiento del atacante
    • Diseñar y ajustar detecciones que reflejen técnicas reales de los atacantes

Esfuerzo y mantenimiento

Lo que esta ruta te exige

Pasos

Pasos

4

3 obligatorios

Certificaciones en la ruta de referencia

Certificaciones en la ruta de referencia

3

Esfuerzo de estudio

Esfuerzo de estudio

140-290 h

Tasas de examen

Tasas de examen

613 US$

Las estimaciones de la ruta de referencia usan la opción recomendada de cada paso obligatorio y salen de los registros estructurados de cada certificación. Los precios y el tiempo de estudio cambian y varían según la región, así que confírmalos con el proveedor. Última revisión: 22 oct 2026

Esfuerzo y mantenimiento

Las credenciales de base son ligeras. El paso de operaciones de seguridad concentra la mayor parte del material nuevo: herramientas de monitorización, detección e investigación. El paso de ampliación se solapa con lo que ya habrás visto, y el de especialista es profundo y acotado.

Mantenerla al día

El mantenimiento varía según el proveedor. Algunas credenciales de base conllevan cuotas anuales o una vía de recertificación, y las credenciales de ISC2 y GIAC se apoyan en la formación profesional continua. Consulta las normas de cada proveedor antes de decidir cuántas mantener.

Adónde lleva

A dónde lleva la ruta de analista de ciberseguridad en el trabajo de operaciones de seguridad

La ruta te prepara para puestos de analista júnior y de SOC y da una base para la caza de amenazas, la ingeniería de detección o, más adelante, la seguridad cloud. La página del puesto enumera las habilidades, certificaciones relacionadas y proveedores del trabajo si quieres explorar más allá de esta ruta.

Terminar esta ruta te prepara para puestos de analista de seguridad júnior, analista de SOC y apoyo en respuesta a incidentes, y te da una base para la caza de amenazas, la ingeniería de detección o, más adelante, la seguridad cloud.

Explorar el puesto de analista de ciberseguridad

Más rutas

Otras rutas que conviene comparar

  • Empezar un rol

    Ruta de director de proyectos

    Construye una carrera en dirección de proyectos con PMI, de la primera credencial al nivel de cartera

    De una credencial de dirección de proyectos de nivel inicial a la credencial profesional, y después especializaciones opcionales y credenciales de programas o de cartera.

    • 4 pasos
    • 10 certificaciones
    Puntos de entradaNuevo en el campoAlgo de experienciaCon experiencia
    Director/a de proyectosVer la ruta
  • Empezar un rol

    Ruta de ingeniero de nube

    Conviértete en ingeniero de nube: de tu primera credencial cloud al diseño de nivel profesional

    De una credencial cloud fundamental, pasando por un nivel asociado basado en un rol en una plataforma, a una credencial de arquitectura de nivel profesional.

    • 4 pasos
    • 13 certificaciones
    Puntos de entradaNuevo en el campoAlgo de experienciaCon experiencia
    Ingeniero de cloudVer la ruta

Revisada y editorial. Las rutas sugieren un orden; no sustituyen los requisitos del propio proveedor.

Elige la ruta que encaja con el puesto al que aspiras

Abre la ruta más cercana a tu objetivo, comprueba dónde te sitúa tu experiencia actual y sigue los enlaces a las certificaciones de cada paso. Si aún no hay una ruta que encaje, busca certificaciones directamente y compara nivel, proveedor y estilo de evaluación.