Los certificados en ciberseguridad se están convirtiendo en una parte indispensable de la carrera de cualquier especialista en TI. En varios foros, muchos principiantes hacen preguntas similares: «¿Es una buena elección el certificado A o B?». Aunque los certificados no garantizan empleo del mismo modo que el dinero no garantiza la felicidad, pueden contribuir significativamente a enriquecer nuestro currículum al ingresar al mercado laboral. La preparación diligente para obtenerlos nos proporciona conocimientos y habilidades deseadas en el mercado de la ciberseguridad. No solo son una prueba de poseer conocimientos especializados, sino que también pueden abrir puertas a mejores ofertas de trabajo, salarios más altos y mayores oportunidades de desarrollo profesional. Dado que en el sector hay cada vez más estafadores que prometen una entrada fácil al mundo de la ciberseguridad, decidí presentar un ranking de los certificados más demandados por los empleadores internacionales.

Si anteriormente has buscado información sobre certificados valiosos en el ámbito de la ciberseguridad, es posible que te hayas encontrado con el siguiente extenso listado: Security Certification Roadmap. Vale la pena echarle un vistazo, especialmente si estás buscando algo en un área específica.

El análisis del mercado laboral estadounidense en el portal Indeed mostró que la mayor demanda es para especialistas con CISSP:

Por otro lado, los mejores salarios los obtienen los especialistas en ciberseguridad en la nube con el certificado universal en este campo – CCSK:

A continuación, la comparación en forma de gráficos:

Las certificaciones en ciberseguridad pueden dividirse en varios niveles, desde básicos, intermedios hasta avanzados, cada uno dirigido a diferentes grupos de profesionales y diversas necesidades educativas. La siguiente clasificación ofrece otra perspectiva. Toma en cuenta principalmente criterios como: reconocimiento y reputación en el sector, salario ofrecido en el mercado, costos de certificación, dificultad para obtenerla y la aplicación práctica del conocimiento contenido en el certificado.

1. Nivel Inicial – «¡Ya has comenzado algo!»

• CompTIA A+ 438$

Un certificado básico que cubre una amplia gama de habilidades relacionadas con las tecnologías informáticas y móviles, software, así como sistemas operativos. Está destinado a personas que inician su carrera en TI o para aquellos que desean confirmar sus habilidades técnicas básicas. El examen CompTIA A+ consta de dos partes: 220-1001 y 220-1002. El examen 220-1001 se centra en los fundamentos del hardware de la computadora, redes, resolución de problemas de conectividad y tecnologías modernas como dispositivos móviles, IoT y tipos de nube. El examen 220-1002 se centra en sistemas operativos, seguridad, procedimientos operativos y habilidades de atención al cliente. CompTIA A+ no tiene requisitos previos formales, pero se recomienda tener de 9 a 12 meses de experiencia laboral o experiencia práctica equivalente antes de presentar el examen.

• CC – Certified in Cybersecurity ISC2 50$* (Gratis si eres miembro de ISC2 por 50$)

El certificado CC es ideal para estudiantes, recién graduados y aquellos que cambian de carrera y desean ingresar al mundo de la ciberseguridad. También es adecuado para aquellos que trabajan en tecnología y desean entender y fortalecer sus conocimientos sobre seguridad. El examen para el certificado CC se centra en evaluar el conocimiento en cuatro áreas principales: principios y conceptos de ciberseguridad, gestión de seguridad, aspectos operativos de seguridad y respuesta a incidentes. La prueba está diseñada para evaluar la capacidad del candidato para comprender y aplicar prácticas básicas de ciberseguridad en diversos escenarios.

2. Nivel de Entrada – «Primer paso completado»

• CompTIA Network+ 319$

CompTIA Network+ es ideal para personas que ya tienen conocimientos básicos en TI, como los poseedores del certificado CompTIA A+, y desean continuar desarrollando sus habilidades en la especialización de redes. También es una buena opción para quienes trabajan como técnicos de redes, administradores de redes, administradores de sistemas y especialistas en soporte. El examen CompTIA Network+ cubre varios aspectos de las redes, incluidos: configuración, gestión y mantenimiento de dispositivos de red esenciales, uso de dispositivos como conmutadores y enrutadores para segmentar el tráfico de la red y crear redes eficientes, implementación de estándares de seguridad de red, resolución de problemas de red, comprensión de protocolos de red, elementos de infraestructura de red y servicios de red relacionados con operaciones y seguridad.

• CompTIA PenTest+ 349$

El certificado CompTIA PenTest+ es ideal para especialistas en seguridad, testers de penetración, analistas de seguridad, ingenieros de seguridad y cualquier persona que trabaje en el campo de la seguridad de la información y quiera desarrollar sus habilidades en pruebas de penetración. El examen CompTIA PenTest+ cubre cinco áreas principales que son cruciales para la realización efectiva de pruebas de penetración. La primera área, planificación y reconocimiento, se centra en la preparación para la prueba, el reconocimiento de recursos y la planificación de ataques. La siguiente área, escaneo y explotación, trata sobre el escaneo de sistemas para identificar puntos débiles y la explotación de vulnerabilidades encontradas. La tercera área, documentación e informes, requiere la preparación de informes detallados y recomendaciones de seguridad. El análisis y la comunicación, la cuarta área, se centra en la capacidad de analizar los resultados de las pruebas y comunicar las recomendaciones al equipo de TI y a la administración. La última área, métodos y técnicas de pruebas de penetración, implica el conocimiento de diversas herramientas y métodos utilizados en las pruebas de penetración.

• SSCP – Systems Security Certified Practitioner ISC2 249$

El certificado SSCP es ideal para administradores de sistemas, redes y seguridad, especialistas en soporte de TI e ingenieros que se ocupan del funcionamiento y la seguridad de los sistemas informáticos. También es valioso para aquellos que aspiran a ser administradores de seguridad de la información. El examen SSCP abarca siete dominios principales de conocimiento que son clave para los especialistas en seguridad de TI. Estos son: Administración y gestión de la seguridad, que se centra en la gestión general de la seguridad de los sistemas; Seguridad de redes y comunicaciones, relacionada con la protección de datos transmitidos a través de redes; Control de acceso, que trata sobre la gestión del acceso de usuarios a los recursos; Monitoreo y análisis, enfocado en la observación de sistemas para detectar anomalías; Respuesta y recuperación ante incidentes, preparación para y gestión de las consecuencias de los incidentes de seguridad; Operaciones criptográficas, que garantizan la seguridad de los datos mediante el cifrado; y Gestión de riesgos, respuesta y recuperación de información, que incluye la identificación y gestión de amenazas para proteger los recursos de la organización.

• ITIL® 4 Foundation – IT Service Management Certification 383$

El certificado ITIL® 4 Foundation es el nivel básico de certificación dentro del marco de ITIL 4, que proporciona conocimientos sobre la gestión de servicios de TI (ITSM) de acuerdo con las prácticas y principios modernos. Esta certificación se centra en introducir los conceptos y la terminología de ITIL, ofreciendo una comprensión de la estructura y los elementos básicos del sistema de gestión de servicios de TI. El curso y el examen ITIL 4 Foundation cubren temas como la creación de valor para el negocio a través de los servicios de TI, principios y prácticas clave de gestión, modelos de gestión de la cadena de valor del servicio y las cuatro dimensiones de la gestión de servicios. Este certificado es especialmente valioso para profesionales de TI que desean comprender cómo apoyar y aumentar eficazmente el valor del negocio a través de la gestión de servicios de TI. Es ideal para gerentes de TI, líderes de equipos de soporte, analistas de TI y otros que buscan comprender mejor e implementar las prácticas de ITIL en su organización.

3. Nivel Intermedio – «Ya entiendes algo»

• CompTIA CySA+ 359$

El certificado CompTIA CySA+ (Cybersecurity Analyst) es una certificación de nivel intermedio para especialistas en seguridad de TI, centrada en técnicas analíticas necesarias para detectar y prevenir amenazas cibernéticas. El examen CompTIA CySA+ cubre habilidades relacionadas con el monitoreo de redes, el análisis de amenazas, la interpretación de resultados y la recomendación de medidas correctivas, lo que lo convierte en una opción ideal para aquellos que trabajan en operaciones de seguridad y desean desarrollar sus habilidades en análisis y respuesta a incidentes. Este certificado prepara a los candidatos para gestionar riesgos de información, realizar auditorías y responder a incidentes, así como implementar medidas preventivas para mejorar la seguridad corporativa. CySA+ está dirigido a personas que ya tienen experiencia en TI y seguridad, y a menudo es elegido por analistas de seguridad, ingenieros de seguridad y gerentes de seguridad de TI que desean consolidar su posición como expertos en ciberseguridad.

• CCNA – Cisco Certified Network Associate 330$

El certificado CCNA (Cisco Certified Network Associate) es uno de los más valorados y ampliamente reconocidos en el campo de las redes informáticas. Está dirigido a especialistas en redes que buscan una comprensión profunda de los conceptos de red y habilidades prácticas en la configuración, gestión y solución de problemas relacionados con redes informáticas basadas en tecnologías Cisco. El examen CCNA abarca una variedad de áreas temáticas, como fundamentos de redes, enrutamiento y conmutación, redes inalámbricas, seguridad de red y computación en la nube. Tener el certificado CCNA demuestra que el candidato posee los conocimientos y habilidades necesarios para diseñar, configurar, gestionar y diagnosticar redes informáticas basadas en tecnologías Cisco. Es un paso importante en la carrera para aquellos que trabajan o aspiran a trabajar como administradores de redes, ingenieros de redes, especialistas en soporte técnico o analistas de redes.

• CEH – EC Council Certified Ethical Hacker 1199$

Criticado por los profesionales experimentados por su carácter teórico, pero amado por los reclutadores de todo tipo. Esta certificación está diseñada para especialistas en seguridad de TI que desean adquirir las habilidades y conocimientos necesarios para realizar pruebas de penetración y evaluar la seguridad de los sistemas informáticos desde la perspectiva de un atacante potencial. CEH capacita a los participantes en la identificación de puntos débiles y vulner abilidades en redes y sistemas, utilizando las mismas herramientas y técnicas que podrían emplear los hackers, pero de manera legal y ética. El programa de certificación CEH cubre una amplia gama de temas, incluidos escaneo de redes, pruebas de penetración, análisis de virus y gusanos, ingeniería inversa, pruebas de vulnerabilidad a ataques de denegación de servicio y otras amenazas para la infraestructura de red y aplicaciones. CEH está dirigido a analistas de seguridad, administradores de sistemas y redes, auditores y profesionales responsables de la seguridad en una organización. Esta certificación no solo aumenta la conciencia sobre las amenazas, sino que también mejora las cualificaciones profesionales, abriendo el camino para el avance profesional en el campo de la ciberseguridad.

• GSEC – GIAC Security Essentials 949$

El certificado GSEC (GIAC Security Essentials) emitido por Global Information Assurance Certification (GIAC) es una de las certificaciones clave para los profesionales interesados en los fundamentos de la ciberseguridad. El certificado GSEC está diseñado para profesionales de TI que necesitan un conocimiento sólido de la seguridad informática desde una perspectiva tanto teórica como práctica. Esta certificación confirma habilidades en áreas como gestión y análisis de riesgos, defensa contra ataques en red, cifrado, seguridad de sistemas operativos y fundamentos de gestión de protocolos de red. El programa de certificación GSEC pone un fuerte énfasis en las habilidades prácticas necesarias para asegurar los sistemas y redes informáticas en una organización. Cubre temas como la gestión de contraseñas, protección contra malware y técnicas de prevención y detección de intrusiones. Esta certificación es frecuentemente requerida por los empleadores en el sector de la ciberseguridad y se considera un paso importante para aquellos que desean desarrollar su carrera en esta área. GSEC es ideal para administradores de sistemas, especialistas en seguridad y para aquellos que desean comprender e implementar estrategias de defensa efectivas en sus organizaciones.

• Professional Cloud Security Engineer Google 200$

El certificado Professional Cloud Security Engineer de Google está diseñado para ingenieros de seguridad que desean validar sus habilidades en la protección de la infraestructura en la nube en la plataforma Google Cloud (GCP). Esta certificación se centra en el diseño, desarrollo y gestión de infraestructuras seguras en Google Cloud, utilizando las mejores prácticas y herramientas de seguridad disponibles en este entorno. Los candidatos que buscan este certificado deben tener conocimientos profundos sobre la configuración de redes en la nube, gestión de accesos, gestión de riesgos, análisis de datos y seguridad de aplicaciones que operan en la nube. La certificación también requiere conocimiento de las herramientas y tecnologías de Google Cloud responsables del monitoreo y respuesta a incidentes de seguridad, como Cloud Security Command Center (SCC), Cloud Armor, Identity-Aware Proxy y otros. El certificado Professional Cloud Security Engineer confirma la capacidad de diseñar e implementar infraestructuras en la nube seguras de acuerdo con las políticas de seguridad de la organización y las recomendaciones de Google. Es una solución ideal para los profesionales de TI centrados en la seguridad que trabajan o desean trabajar con tecnologías de Google Cloud, incluidos arquitectos de seguridad, ingenieros de seguridad y administradores de sistemas y redes.

• AWS Certified Security – Specialty 300$

El certificado AWS Certified Security – Specialty está dirigido a profesionales de TI experimentados que tienen conocimientos y habilidades profundos en la protección de aplicaciones e infraestructuras en la plataforma Amazon Web Services (AWS). Esta certificación avanzada confirma la capacidad de asegurar eficazmente datos y sistemas en AWS, prestando especial atención a cuestiones de seguridad complejas en la nube. Para obtener este certificado, los candidatos deben demostrar habilidades en varias áreas clave, incluida la identificación y mitigación de amenazas, implementación de controles de seguridad, automatización de la seguridad en la nube, gestión de identidades y accesos, así como protección de datos. La certificación también abarca el conocimiento de las herramientas y funciones de seguridad disponibles en AWS, como AWS Identity and Access Management (IAM), AWS Key Management Service (KMS), AWS Security Hub, AWS Config y Amazon GuardDuty. El certificado AWS Certified Security – Specialty es ideal para especialistas en seguridad, arquitectos de nube, ingenieros de seguridad y auditores de TI que son responsables de proteger aplicaciones y datos en el entorno de AWS. Esta certificación no solo confirma habilidades técnicas, sino que también aumenta el valor de mercado de los especialistas, ayudándoles a destacarse en la industria como expertos en seguridad en AWS.

4. Nivel Avanzado – «¡Buen trabajo!»

• CompTIA CASP+ Advanced Security Practitioner 452$

El certificado CompTIA CASP+ (CompTIA Advanced Security Practitioner) es una certificación avanzada en el campo de la ciberseguridad, destinada a profesionales de TI experimentados que desean desarrollar sus habilidades en gestión de riesgos, investigación de seguridad e implementación de soluciones de seguridad avanzadas. CASP+ es una de las certificaciones más avanzadas ofrecidas por CompTIA y está diseñada para aquellos que se dedican directamente a asegurar entornos de TI complejos. El examen CASP+ se centra en habilidades prácticas y analíticas de seguridad necesarias para evaluar e integrar soluciones de seguridad en arquitecturas corporativas, gestionar riesgos en organizaciones y realizar investigaciones sobre nuevas y existentes amenazas. El examen abarca una amplia gama de temas, incluyendo seguridad de la arquitectura, ingeniería e integración de sistemas de seguridad, análisis de amenazas, investigaciones operativas, gestión de riesgos, respuesta a incidentes y política y gestión de seguridad. CASP+ es ideal para aquellos en roles como analistas de seguridad, arquitectos de seguridad, especialistas en seguridad y gerentes de seguridad de TI que necesitan conocimientos avanzados y habilidades para diseñar e implementar estrategias de seguridad completas en sus organizaciones. Esta certificación es muy valorada en la industria y a menudo es requerida por los empleadores que buscan especialistas avanzados en seguridad.

• GSE – GIAC Security Expert 3108$

El certificado GSE (GIAC Security Expert) es una de las certificaciones más prestigiosas y avanzadas ofrecidas por GIAC (Global Information Assurance Certification). Requiere aprobar seis exámenes individuales. Este reconocimiento está destinado a especialistas avanzados en ciberseguridad que desean demostrar un profundo conocimiento técnico y habilidades prácticas en diversas áreas de la seguridad de redes. Para obtener el certificado GSE, los candidatos deben pasar por un proceso riguroso que incluye no solo aprobar un examen escrito, sino también participar en un examen práctico intensivo que evalúa sus habilidades en escenarios de prueba realistas. Esta certificación abarca una amplia gama de habilidades, desde análisis avanzado y gestión de incidentes hasta ingeniería inversa y pruebas de penetración. GSE es especialmente valorado en la industria de la seguridad debido a su dificultad y amplitud, lo que lo convierte en el máximo logro para los profesionales de seguridad. Las personas que obtienen este certificado son consideradas expertas en su campo, capaces de resolver problemas de seguridad complejos y liderar iniciativas de seguridad en grandes organizaciones.

5. Nivel Maestro – «¡Eres un experto!»

• CompTIA Security+ 349$

Uno de los certificados básicos más buscados y reconocidos en el mercado. Además, su precio lo coloca en la categoría de los más económicos. El certificado CompTIA Security+ es reconocido en todo el mundo como una credencial clave en habilidades de seguridad de TI, destinado a aquellos que desean entender los conceptos básicos relacionados con la seguridad digital y son responsables de asegurar infraestructuras informáticas. Esta certificación confirma la capacidad para realizar tareas relacionadas con la seguridad, como configurar sistemas para asegurar su integridad, confidencialidad y disponibilidad, identificar riesgos y participar en la respuesta a incidentes de seguridad. El examen CompTIA Security+ cubre una serie de temas clave, incluidos la criptografía, la gestión de identidades y accesos, la seguridad de infraestructuras de red y aplicaciones, así como cuestiones relacionadas con amenazas y vulnerabilidades. Además, los candidatos deben demostrar la capacidad de aplicar eficazmente leyes y regulaciones de seguridad, lo cual es crucial para proteger datos personales y corporativos. El certificado Security+ es frecuentemente elegido por profesionales de seguridad principiantes, administradores de sistemas y aquellos que buscan roles de analistas de seguridad o consultores. Es un certificado que abre puertas a una carrera en seguridad digital, proporcionando una base sólida y siendo el primer paso hacia certificaciones más avanzadas en el campo de la ciberseguridad.

OSCP – Offensive Security Certified Professional 1499$

El certificado OSCP (Offensive Security Certified Professional) ofrecido por Offensive Security es reconocido como uno de los certificados más desafiantes y prestigiosos en el campo de las pruebas de penetración y el hacking ético. Es una certificación avanzada dirigida a profesionales de la seguridad de TI que desean confirmar sus habilidades en el uso práctico de herramientas y técnicas necesarias para realizar pruebas de penetración efectivas. OSCP se enfoca en un enfoque realista y práctico para probar la seguridad. Para obtener este certificado, los candidatos deben pasar un examen práctico de 24 horas que consiste en hackear varias máquinas y redes en un entorno de prueba controlado. El examen no solo requiere habilidades técnicas, sino también la capacidad de pensar de manera creativa y encontrar soluciones no convencionales a problemas de seguridad. El programa de formación de OSCP enseña a identificar vulnerabilidades, explotarlas en la práctica y luego escalar privilegios en los sistemas comprometidos. El curso abarca diversas técnicas de ataque, desde exploits simples hasta métodos avanzados de evasión de seguridad. OSCP es muy valorado en la industria de la ciberseguridad por su enfoque práctico en la enseñanza y se recomienda para aquellos que desean desarrollar su carrera como testers de penetración profesionales o consultores de seguridad.

• ISACA – CISA, CISM, CRISC, CDPSE, CGEIT, CSX-P 760$* (cada uno por separado)

ISACA es una organización profesional internacional que se especializa en proporcionar certificaciones, investigaciones y recursos prácticos para personas que trabajan en las áreas de auditoría, gestión, seguridad y gestión de riesgos de información y tecnología. Ofrece una variedad de certificaciones ampliamente reconocidas en el sector de TI y ciberseguridad:

• CISA (Certified Information Systems Auditor) – Es un certificado para auditores de sistemas de información, que confirma habilidades en auditoría, control y seguridad de sistemas de información. CISA es valorado por aquellos responsables de monitorear y evaluar el estado de TI en las organizaciones.
• CISM (Certified Information Security Manager) – Se centra en la gestión de la seguridad de la información y está dirigido a gerentes y líderes responsables de la política de seguridad de la información y la estrategia de la organización. CISM destaca habilidades en gestión y diseño de programas de seguridad.
• CRISC (Certified in Risk and Information Systems Control) – Un certificado para profesionales de TI que se ocupan de la identificación y gestión de riesgos, así como de la implementación de sistemas de control. CRISC está dirigido a quienes gestionan riesgos de TI y su impacto en la organización.
• CDPSE (Certified Data Privacy Solutions Engineer) – El certificado más reciente de ISACA, que se centra en la ingeniería e implementación de soluciones que garantizan la privacidad de los datos en cumplimiento con diversas regulaciones de protección de datos. CDPSE está dirigido a especialistas que diseñan e implementan tecnologías de privacidad.
• CGEIT (Certified in the Governance of Enterprise IT) – Dedicado a líderes de TI y a quienes son responsables de la gestión, asesoramiento o aseguramiento del gobierno corporativo en tecnologías de la información. CGEIT se centra en agregar valor a la empresa a través de tecnologías de la información.
• CSX-P (Cybersecurity Practitioner Certification) – Una certificación práctica dirigida a profesionales de la ciberseguridad que necesitan gestionar, diseñar y operar sistemas de seguridad diariamente. CSX-P requiere demostrar habilidades en un entorno laboral real.

Cada una de estas certificaciones de ISACA responde a necesidades específicas y objetivos profesionales en tecnologías de la información y seguridad, ofreciendo a los profesionales bases sólidas que les ayudan a destacarse en el mercado laboral y contribuir de manera efectiva a sus organizaciones.

• CCSP – Certified Cloud Security Professional ISC2 599$

El certificado CCSP (Certified Cloud Security Professional) ofrecido por (ISC)² es una certificación avanzada dirigida a especialistas en seguridad que se especializan en el diseño, gestión y protección de datos, aplicaciones e infraestructuras en la nube. Es especialmente valioso para arquitectos de nube, administradores de seguridad, ingenieros de sistemas y consultores de seguridad. El examen CCSP abarca la comprensión de la arquitectura y el diseño de seguridad en la nube, gestión de operaciones de seguridad, identificación de amenazas y evaluación de riesgos, conocimiento de regulaciones de datos en la nube, seguridad de aplicaciones en la nube mediante métodos de cifrado adecuados y otras técnicas de seguridad, así como la implementación de tecnologías criptográficas. Esta certificación confirma conocimientos técnicos profundos en seguridad en la nube y la capacidad de aplicar estos conocimientos en escenarios prácticos, lo cual es muy valorado en el mercado laboral en el ámbito de la ciberseguridad.

Azure Security Engineer Associate Microsoft 110$

El certificado Azure Security Engineer Associate está dirigido a profesionales de TI que se especializan en la protección de datos, aplicaciones e infraestructuras en el entorno de Microsoft Azure. Esta certificación confirma las habilidades de los candidatos en la implementación de medidas de seguridad en entornos híbridos como parte de una solución integral de gestión de la postura de seguridad. Los especialistas que obtienen este certificado deben demostrar habilidades en varias áreas clave, incluyendo la gestión de identidades y accesos, protección de la plataforma Azure, gestión de datos y aplicaciones, y gestión de redes. También son responsables de configurar medidas avanzadas de protección de datos y gestionar la respuesta a incidentes de seguridad. La certificación requiere conocimientos de herramientas y técnicas que garantizan la seguridad de la infraestructura en la nube, como Azure Security Center, Azure Firewall y Azure Monitor. Con este certificado, los especialistas pueden proteger mejor los entornos Azure y desarrollar e implementar soluciones seguras, lo que los convierte en miembros valiosos de los equipos de ciberseguridad. Es especialmente valioso para ingenieros de seguridad, administradores de la nube y consultores de seguridad que desean ampliar sus conocimientos y habilidades en la protección de aplicaciones y datos en la nube de Microsoft Azure.

6. Santo Grial – «¡Has alcanzado la maestría. ¡Es hora de jubilarse!»

• CISSP Certified Information Systems Security Professional 749$

El certificado CISSP (Certified Information Systems Security Professional) ofrecido por (ISC)² es una de las certificaciones más prestigiosas y reconocidas en el campo de la seguridad de la información en todo el mundo, y según estudios salariales, sus poseedores pueden aspirar a los mejores salarios. Está dirigido a profesionales de seguridad experimentados que desean confirmar sus habilidades en el diseño, implementación y gestión de programas de seguridad que protegen a las organizaciones contra ataques. CISSP requiere un conocimiento profundo en varias áreas de seguridad, incluyendo gestión de riesgos, seguridad de activos, ingeniería de seguridad, seguridad de la comunicación en red, gestión de identidades y accesos, pruebas de seguridad, operaciones de seguridad y seguridad del software. Los profesionales con certificado CISSP a menudo ocupan altos cargos, como ingeniero de seguridad senior, director de seguridad o consultor de seguridad, lo que demuestra su experiencia y abre puertas a avances en el campo de la ciberseguridad. Esta certificación, que requiere al menos cinco años de experiencia profesional documentada en dos o más áreas de seguridad, es valorada por su enfoque integral en la seguridad.

• CCSK Certificate of Cloud Security Knowledge CSA 395$

Una de las certificaciones de seguridad en la nube más completas, no se centra en un solo proveedor. Por lo tanto, es también la más universal y una de las más económicas. El certificado CCSK (Certificate of Cloud Security Knowledge) ofrecido por Cloud Security Alliance (CSA) es una credencial reconocida globalmente que demuestra conocimiento en seguridad en la nube. Esta certificación se centra en los principios básicos de la seguridad en la nube, las mejores prácticas y las estrategias de seguridad que son cruciales para proteger la infraestructura en la nube. CCSK está destinado a profesionales de TI y seguridad que desean comprender los riesgos asociados con la nube y cómo gestionarlos eficazmente en un entorno en la nube. El programa CCSK cubre una amplia gama de temas, como arquitectura de la nube, gestión de identidades y accesos, seguridad de aplicaciones web, operaciones en la nube y cumplimiento y auditoría. Obtener este certificado confirma que el candidato posee una sólida base en las mejores prácticas y estándares de seguridad en la nube, lo cual es útil para diseñar, implementar y gestionar soluciones en la nube seguras. CCSK es especialmente valioso para aquellos que trabajan como administradores de la nube, arquitectos de seguridad y consultores de seguridad, proporcionándoles credibilidad y habilidades necesarias para gestionar eficazmente la seguridad en un entorno en la nube dinámico.

Evaluación subjetiva y materiales educativos recomendados

Personalmente, creo, tal vez en contra de la opinión común, que la mejor base para el aprendizaje es el orden académico. Después de todo, fue durante las investigaciones en las universidades que surgieron las tecnologías de la información, que luego fueron adoptadas por empresas privadas y comercializadas. Por lo tanto, en mi opinión, vale la pena comenzar tu camino en la ciberseguridad desde el entorno académico. Con una base sólida, es más fácil obtener certificados comerciales. En cuanto a los certificados y materiales educativos comerciales, solo puedo recomendar aquellos que conozco bien (el orden no es accidental):

• Pentesterlab – la mejor plataforma de aprendizaje que conozco. Louis Nyffenegger no solo creó una plataforma para el autoaprendizaje de una gran cantidad de vulnerabilidades, sino que también explica detalladamente en varios puntos en qué consiste la vulnerabilidad.
• WebSecurityAcademy – una plataforma gratuita con ejercicios y una gran cantidad de materiales desarrollados por la comunidad. Gracias a ella, comprenderás bien todas las funcionalidades de la herramienta básica en el trabajo de un pentester, Burp Suite.
• INE Security – los exámenes reflejan bien la esencia del trabajo de un tester de penetración; además de obtener acceso ‘root’, también es importante encontrar todas las demás vulnerabilidades de la aplicación y crear un buen informe a partir de esto.

En nuestro entorno local, vale la pena adquirir conocimientos participando en:

• cursos/webinarios de Adam Haertle – Zaufana Trzecia Strona
• cursos/webinarios de Sekurak Academy – Sekurak Academy
• cursos/webinarios de Nie bezpiecznik – Niebezpiecznik Szkolenia
• cursos/webinarios de Jakub Mrugalski – Mrugalski.pl
• cursos/webinarios de Kacper Szurek – Security by Szurek