Cómo empezar en ciberseguridad o reconvertir tu carrera desde Argentina
Una guía realista para pasar de la curiosidad a un primer plan de aprendizaje, reconocer habilidades transferibles y explorar roles sin comprar cursos a ciegas.
Ciberseguridad no es una sola carrera
Cuando alguien busca cómo empezar en ciberseguridad, suele encontrarse con una lista interminable de certificaciones, herramientas y siglas. Ese enfoque puede hacerte sentir que llegaste tarde o que primero necesitás saber de todo. La realidad es más amplia: ciberseguridad reúne trabajos muy distintos. Hay personas que investigan incidentes, otras que diseñan controles, administran identidades, evalúan riesgos, revisan cumplimiento, automatizan tareas, analizan amenazas o ayudan a que un equipo adopte hábitos más seguros.
El marco NICE de NIST propone mirar el trabajo a partir de roles, tareas, conocimientos y habilidades. Esa distinción es importante porque un rol de trabajo no equivale necesariamente al nombre de un puesto publicado. Dos avisos laborales pueden usar títulos diferentes y pedir tareas parecidas; también puede ocurrir lo contrario. Por eso, antes de elegir una capacitación, conviene preguntarte qué tipo de problemas te interesa resolver y en qué contexto disfrutás trabajar.
Si te atrae reconstruir una secuencia de hechos, respuesta a incidentes o análisis forense pueden ser buenos territorios para explorar. Si preferís ordenar decisiones, conversar con distintas áreas y traducir obligaciones en acciones, gobierno, riesgo y cumplimiento puede encajar mejor. Si disfrutás construir y automatizar, ingeniería de seguridad o seguridad en nube ofrecen otro recorrido. Y si tu fortaleza está en comunicar, facilitar aprendizajes o comprender conductas, la cultura de seguridad necesita exactamente esas capacidades.
No hace falta decidir una especialidad definitiva. El primer objetivo es formular una hipótesis de exploración: durante unas semanas vas a probar tareas de uno o dos campos y observar qué te despierta curiosidad, qué se te hace natural y qué querés seguir entrenando.
Hacé un inventario de habilidades transferibles
Una reconversión laboral no empieza desde cero. Empieza desde tu experiencia previa. Alguien que trabajó en atención al cliente quizás ya sabe escuchar bajo presión, registrar incidentes y explicar pasos con claridad. Una persona de administración puede tener criterio para controles, evidencias, conciliaciones y seguimiento. Quien viene de legales o auditoría entiende obligaciones, trazabilidad y documentación. Docentes, comunicadores y profesionales de recursos humanos aportan diseño de aprendizaje, facilitación y cambio de hábitos. Operaciones, soporte técnico y desarrollo también ofrecen bases valiosas.
Armá una tabla simple con tres columnas: situaciones que resolviste, habilidades que usaste y tareas de ciberseguridad donde podrían servir. En lugar de escribir soy organizado, describí evidencia: coordiné cinco proveedores, documenté un proceso crítico y reduje errores de traspaso. Después conectá esa experiencia con tareas concretas, como mantener un inventario, gestionar accesos, reunir evidencia, escribir procedimientos o acompañar una respuesta.
Este ejercicio evita dos errores frecuentes. El primero es descartar todo lo anterior porque no llevaba la palabra cyber. El segundo es suponer que las habilidades blandas reemplazan los fundamentos técnicos. Las habilidades transferibles abren una puerta, pero después hay que sumar conocimientos del campo elegido. Para casi cualquier ruta conviene entender nociones básicas de redes, sistemas operativos, identidades, datos, amenazas y gestión de riesgos. No necesitás dominarlas todas antes de practicar; necesitás construir un vocabulario suficiente para comprender qué estás haciendo y por qué.
Usá avisos laborales de Buenos Aires, Argentina y posiciones remotas como material de observación, no como una lista de requisitos que debés cumplir al cien por ciento. Compará diez o quince avisos de una misma familia, anotá tareas recurrentes y separá lo imprescindible de lo deseable. Esa lectura te da una señal más realista que perseguir la certificación más mencionada en redes sociales.
Un plan de 90 días basado en tareas
Durante el primer mes, elegí una ruta tentativa y construí fundamentos. Si te interesa defensa, podés aprender cómo circula el tráfico, qué registra un sistema y para qué sirve una alerta. Si te interesa GRC, podés estudiar activos, amenazas, impacto, controles, políticas y responsables. Si apuntás a seguridad ofensiva, practicá exclusivamente en laboratorios autorizados y sumá bases de web y redes. Reservá tiempo semanal para leer, pero también para producir algo observable.
En el segundo mes, pasá a ejercicios chicos. CISA ofrece herramientas de exploración de carreras y microdesafíos asociados con tareas reales. También podés crear tus propios casos: analizar encabezados de un correo de práctica, diseñar una matriz de acceso ficticia, modelar amenazas de una aplicación sencilla, escribir un procedimiento de respuesta o armar un registro de riesgos para un comercio imaginario. El objetivo no es parecer experto; es aprender a formular preguntas, tomar decisiones y explicar límites.
En el tercer mes, convertí dos o tres ejercicios en evidencias de aprendizaje. Un buen caso breve cuenta el contexto, el objetivo, el método, la decisión y qué mejorarías. Si contiene datos o sistemas reales, necesitás autorización y anonimización. Nunca publiques credenciales, información personal, configuraciones sensibles ni hallazgos de terceros. Un repositorio, un PDF o una entrada de blog pueden servir, siempre que la explicación sea comprensible y honesta sobre tu nivel.
Definí una rutina sostenible. Cinco horas semanales durante tres meses suelen ser más útiles que un fin de semana de entusiasmo seguido por abandono. Podés repartirlas entre fundamentos, práctica y comunidad. Al final de cada quincena, revisá tres preguntas: qué tarea disfruté, qué concepto todavía no puedo explicar y qué pequeña evidencia puedo producir ahora. Ese ciclo te ayuda a ajustar el rumbo sin confundir movimiento con acumulación de cursos.
Cómo buscar oportunidades sin esperar a sentirte listo
La primera oportunidad puede llamarse seguridad, pero también soporte, operaciones, auditoría, riesgo tecnológico, compliance, administración de identidades, privacidad o análisis. Mirar sólo puestos junior de pentesting reduce innecesariamente el mapa. El Cyber Career Pathways Tool de CISA permite comparar roles y observar relaciones entre tareas; usalo para ampliar términos de búsqueda y entender recorridos posibles.
En tu perfil profesional, evitá presentarte únicamente como persona apasionada por la ciberseguridad. Contá qué podés hacer hoy, qué estás aprendiendo y qué evidencia construiste. Por ejemplo: analista administrativo en reconversión, con experiencia en controles y documentación, aprendiendo gestión de riesgos y fundamentos de seguridad. Esa frase permite que alguien conecte tu historia anterior con tu dirección futura.
En Buenos Aires hay comunidades, encuentros, universidades, empresas y organizaciones profesionales donde podés escuchar cómo se trabaja de verdad. Participar no significa pedir empleo en el primer mensaje. Hacé preguntas específicas, compartí un aprendizaje y pedí feedback sobre una práctica. Una conversación breve con alguien de un rol que te interesa puede ahorrarte meses de estudiar una imagen equivocada del trabajo.
También conviene cuidar las expectativas. La demanda de profesionales no elimina los procesos de selección ni garantiza un ingreso inmediato. Una transición puede incluir un paso lateral, un proyecto interno o un rol híbrido. Medí el avance por señales que controlás: comprendés mejor las tareas, podés mostrar práctica, ampliás tu vocabulario y recibís devoluciones más precisas. Empezar en ciberseguridad no consiste en elegir una etiqueta perfecta. Consiste en explorar trabajo real, reconocer lo que ya traés y construir, de manera gradual, la capacidad de aportar.