Índice de certificaciones Selkobase

Ruta de certificación de pentester: un itinerario revisado de los fundamentos de seguridad ofensiva a las habilidades avanzadas

Dónde se diferencian los exámenes prácticos de los de conocimientos, y por qué importa

La penetración se juzga por lo que puedes demostrar, así que el estilo de evaluación importa tanto como el nombre de la credencial. Este itinerario revisado ordena los fundamentos, una credencial práctica central, las especializaciones y las credenciales avanzadas de adversario, y muestra qué exámenes son prácticos, con informe o basados en conocimientos.

Ideas clave

  1. 01

    Las credenciales se diferencian mucho en el estilo de evaluación: algunas son exámenes de conocimientos y otras son largos exámenes prácticos con informe, y las empresas las valoran de forma distinta.

  2. 02

    Ninguna credencial de aquí exige formalmente otra, pero varias credenciales avanzadas de OffSec presuponen las habilidades de la central.

  3. 03

    Las versiones basadas en conocimientos y práctica de la credencial de hacker de EC-Council son evaluaciones distintas, y solo la práctica mide la habilidad real.

  4. 04

    El mantenimiento varía entre proveedores, y la credencial central actual de OffSec tiene una forma que caduca, así que consulta las normas de renovación antes de elegir.

Para quién es

Administradores de sistemas y de redes, desarrolladores y analistas de seguridad que entienden cómo funcionan los sistemas y las redes y quieren probarlos de forma profesional y ética.

El objetivo

Ser capaz de planificar y ejecutar pruebas de penetración autorizadas, desde el reconocimiento hasta el informe, con evidencias prácticas que las empresas puedan verificar.

Quizá no sea para ti

Quienes prefieren defender sistemas deberían seguir la ruta de analista de ciberseguridad, porque esta ruta es ofensiva.

Por dónde empezar

Por dónde empezar en la ruta de pentester según tus habilidades

Empieza por los fundamentos si eres nuevo en seguridad. Si manejas con soltura Linux, las redes y los scripts, comienza por la credencial central de pruebas de penetración, y si ya pruebas sistemas, pasa a la especialización o al paso avanzado que encaje con tu trabajo.

¿Desde dónde empiezas?

Elige tu punto de partida. Marcamos por dónde empezar y plegamos los pasos que suele omitir quien tiene tu experiencia.

La ruta

El itinerario desde los fundamentos de seguridad ofensiva hasta las habilidades avanzadas de adversario

La ruta empieza con los fundamentos de seguridad ofensiva, construye una credencial central de pruebas de penetración y añade especializaciones en pruebas web, inalámbricas y cloud. Las credenciales avanzadas de adversario son opcionales, y cada paso muestra si su examen es práctico o de conocimientos.

  1. 1
    Paso 1Elige las que encajenNuevo en el campo

    Aprende los fundamentos de la seguridad ofensiva

    Familiarízate con los conceptos del hacking ético y con el conjunto de herramientas de Kali Linux que se usa para las pruebas. Ambas son introducciones, no exámenes prácticos.

    Cada opción aporta algo distinto. Toma las que coincidan con tu trabajo.

    2 opciones

    Cómo elegir

    Ethical Hacking Essentials cubre los conceptos y las fases de un ataque para quienes empiezan. La credencial de Kali Linux trata de la plataforma y sus herramientas, así que hazla si quieres familiarizarte con ellas antes de un curso práctico.

    Puedes omitir este paso si

    Omisión sugerida si ya usas herramientas de prueba habituales y entiendes cómo se desarrollan los ataques.

    Después de este paso podrás

    • Describir las fases de un ataque y los objetivos del hacking ético
    • Moverte por el entorno de Kali Linux y sus herramientas habituales
  2. 2
    Paso 2Elige unaAlgo de experiencia

    Demuestra habilidades centrales de pruebas de penetración

    Demuestra que sabes encontrar y explotar debilidades en redes y sistemas. El estilo de evaluación importa aquí: elige una credencial que mida el trabajo práctico si quieres demostrar habilidad real.

    Son alternativas reales para el mismo objetivo. Elige la que mejor te encaje.

    4 opciones

    Cómo elegir

    La credencial de OffSec es un largo examen práctico con informe escrito y se usa mucho como referencia práctica. GIAC Penetration Tester es un examen supervisado con preguntas de estilo laboratorio. La credencial de hacker de EC-Council se basa en conocimientos, mientras que su versión práctica mide la habilidad real. Las opciones no son equivalentes en profundidad práctica.

    Después de este paso podrás

    • Enumerar, explotar y escalar privilegios en redes y sistemas
    • Informar de los hallazgos con claridad suficiente para que el cliente pueda actuar
  3. 3
    Paso 3Elige las que encajenCon experiencia

    Especialízate en un área de pruebas

    Añade profundidad en un área de pruebas: aplicaciones web, redes inalámbricas o entornos cloud. Las opciones difieren mucho en dificultad y alcance.

    Cada opción aporta algo distinto. Toma las que coincidan con tu trabajo.

    4 opciones

    Cómo elegir

    Web Expert es la opción más exigente y se centra en la revisión de código y la explotación web. GIAC Web Application Penetration Tester cubre las pruebas web en un examen supervisado. La credencial inalámbrica es acotada y más ligera, y la de probador de penetración cloud se centra en probar entornos cloud.

    Después de este paso podrás

    • Probar aplicaciones web y revisar código en busca de debilidades explotables
    • Evaluar entornos inalámbricos o cloud en busca de debilidades
  4. 4
    Paso 4Elige las que encajenOpcional

    Alcanza el nivel avanzado de adversario

    Ve más allá de las pruebas estándar: evadir defensas, escribir exploits o realizar ejercicios amplios de extremo a extremo. Son credenciales exigentes que siguen a una experiencia considerable.

    Cada opción aporta algo distinto. Toma las que coincidan con tu trabajo.

    4 opciones

    Cómo elegir

    Experienced Penetration Tester cubre la evasión de defensas y OffSec recomienda tener antes las habilidades centrales. Exploit Developer cubre la escritura de exploits para Windows. GIAC Exploit Researcher cubre la investigación de exploits y las pruebas avanzadas, y Certified Penetration Testing Professional es una prueba práctica amplia en muchos entornos.

    Puedes omitir este paso si

    Omisión sugerida salvo que tu trabajo incluya ejercicios avanzados o desarrollo de exploits.

    Después de este paso podrás

    • Evadir defensas y moverte por entornos reforzados
    • Desarrollar y adaptar exploits para objetivos reales

Esfuerzo y mantenimiento

Lo que esta ruta te exige

Pasos

Pasos

4

3 obligatorios

Certificaciones en la ruta de referencia

Certificaciones en la ruta de referencia

3

Esfuerzo de estudio

Esfuerzo de estudio

555-1010 h

Tasas de examen

Tasas de examen

3797 US$

Las estimaciones de la ruta de referencia usan la opción recomendada de cada paso obligatorio y salen de los registros estructurados de cada certificación. Los precios y el tiempo de estudio cambian y varían según la región, así que confírmalos con el proveedor. Última revisión: 22 oct 2026

Esfuerzo y mantenimiento

El paso de fundamentos es ligero. La credencial central es el principal obstáculo y premia la práctica intensa en laboratorio más que la lectura. Las credenciales de especialización son más acotadas pero igualmente exigentes, y las avanzadas son largos exámenes prácticos que siguen a una experiencia considerable.

Mantenerla al día

El mantenimiento varía mucho. Algunas credenciales de OffSec no caducan, mientras que la forma actual de su credencial central sí. Las credenciales de GIAC y EC-Council usan formación continua y cuotas. Consulta las condiciones de renovación antes de comprometerte.

Adónde lleva

A dónde lleva la ruta de pentester en el trabajo de seguridad ofensiva

La ruta te prepara para las pruebas de penetración y la consultoría de seguridad y para especializaciones en pruebas de aplicaciones web, pruebas en la nube, red teaming o desarrollo de exploits. La página del puesto enumera las habilidades y certificaciones relacionadas con el trabajo.

Sales preparado para puestos de pentester y consultor de seguridad, con especializaciones como las pruebas de aplicaciones web, las pruebas en la nube, el red teaming o el desarrollo de exploits.

Explorar el puesto de pentester

Más rutas

Otras rutas que conviene comparar

  • Cambiar de carrera

    Ruta de especialista en gobernanza de IA

    Añade la gobernanza de la IA a una carrera en riesgos, privacidad, auditoría o seguridad

    De la alfabetización en IA, pasando por una credencial de gobernanza de IA y una credencial consolidada de riesgos, auditoría o seguridad, a credenciales avanzadas de IA en auditoría, riesgos o seguridad.

    • 4 pasos
    • 10 certificaciones
    Puntos de entradaNuevo en el campoAlgo de experienciaCon experiencia
    Especialista en gobernanza de la IAVer la ruta
  • Cambiar de carrera

    Ruta de ingeniero de datos

    Cambia a la ingeniería de datos en AWS, Fabric, Databricks, Snowflake o Google Cloud

    De una credencial de fundamentos de datos, pasando por un nivel asociado de ingeniería de datos en una plataforma y habilidades opcionales de Spark, a una credencial de ingeniería de datos de nivel profesional.

    • 4 pasos
    • 10 certificaciones
    Puntos de entradaNuevo en el campoAlgo de experienciaCon experiencia
    Ingeniero de datosVer la ruta
  • Cambiar de carrera

    Ruta de ingeniero DevOps

    Crece hacia DevOps: de la administración de Linux a la automatización a escala cloud

    De los fundamentos de Linux, pasando por la administración, la automatización y los contenedores y una credencial cloud de nivel asociado, a una credencial profesional de DevOps en la nube.

    • 5 pasos
    • 16 certificaciones
    Puntos de entradaNuevo en el campoAlgo de experienciaCon experiencia
    Ingeniero de DevOpsVer la ruta

Revisada y editorial. Las rutas sugieren un orden; no sustituyen los requisitos del propio proveedor.

Elige la ruta que encaja con el puesto al que aspiras

Abre la ruta más cercana a tu objetivo, comprueba dónde te sitúa tu experiencia actual y sigue los enlaces a las certificaciones de cada paso. Si aún no hay una ruta que encaje, busca certificaciones directamente y compara nivel, proveedor y estilo de evaluación.