Informática
CV de especialista en ciberseguridad: ejemplo y plantilla
Este ejemplo es para analistas SOC, especialistas e ingenieros de seguridad informática, pentesters y especialistas en cumplimiento de bancos, empresas tecnológicas, energéticas, administración pública y consultoras, y para administradores que pasan a seguridad.
La empresa quiere saber qué incidentes gestionas, con qué herramientas, cómo pruebas y proteges los sistemas y qué normas y leyes conoces. Te mostramos cómo describirlo en tu CV sin revelar datos de tu empresa.
Cómo hacer un CV de especialista en ciberseguridad
Resumen profesional
Escribe en qué área de la seguridad trabajas: SOC, pruebas, ingeniería de seguridad, cumplimiento, y en qué organización. Añade herramientas, normas y certificados, porque los reclutadores los buscan por nombre. No des detalles de incidentes que puedan perjudicar a tu empresa.
Administrador de sistemas con 3 años de experiencia, responsable de actualizaciones, copias de seguridad y permisos. Tengo Security+, practico en plataformas CTF y conozco las bases del SIEM. Busco trabajo como analista SOC junior.
Experiencia: funciones y logros
Describe los tipos de tareas, las herramientas, la escala y los resultados: el número de eventos, el tiempo de respuesta, menos falsos positivos, vulnerabilidades cerradas. Muestra tu trabajo con IT y con negocio, porque la seguridad exige convencer a otros para que cambien.
Peor: Monitorización de seguridad.
Mejor: Análisis de alertas en Microsoft Sentinel y Splunk, unos 300 eventos a la semana.
Peor: Gestión de incidentes.
Mejor: Gestión de incidentes de la detección a la revisión posterior, también ataques de phishing.
Peor: Reglas.
Mejor: Reglas de detección y respuesta automatizada, un 35 % menos de falsos positivos.
Habilidades que conviene incluir
Incluye las herramientas, las técnicas, las normas y las leyes. En las habilidades personales muestra pensamiento analítico, discreción y calma bajo presión, porque en un incidente cuenta una respuesta rápida y pensada.
Habilidades técnicas
- SIEM
- Respuesta a incidentes
- Pruebas de vulnerabilidades
- Seguridad de red y nube
- Normas y leyes
- Scripts y automatización
Habilidades personales
- Pensamiento analítico
- Discreción
- Calma bajo presión
- Comunicación de riesgos
- Curiosidad
Certificados
Indica los certificados con el año, por ejemplo CompTIA Security+, CEH, OSCP, CISSP o auditor de ISO 27001. Para trabajar en la administración pública y en empresas sujetas a la ley de ciberseguridad, conocer los requisitos de NIS2 es útil.
Cómo empezar en ciberseguridad
Normalmente se empieza en administración de sistemas, en el helpdesk o en desarrollo. En el CV muestra las tareas relacionadas con la seguridad, por ejemplo permisos, actualizaciones y copias de seguridad.
Añade un certificado de nivel inicial, plataformas CTF y un laboratorio en casa. El primer puesto suele ser analista SOC de primer nivel.
Adaptar el CV a la oferta de empleo
Un banco busca trabajo en SOC, procedimientos y cumplimiento normativo, una consultora pruebas y trabajo con clientes, y una empresa de producto seguridad de aplicaciones y de la nube. Pon arriba lo que pide la oferta.
Preguntas y respuestas
¿Qué debe poner un especialista en ciberseguridad en el CV?
El área de trabajo, las herramientas, los incidentes, las pruebas, las normas y las leyes, los resultados en cifras, los certificados y la formación.
¿Qué certificados se valoran en ciberseguridad?
CompTIA Security+ para empezar, después CEH, OSCP y CISSP, y en cumplimiento los certificados de auditor de ISO 27001.
¿Cómo se empieza en ciberseguridad sin experiencia?
Desde la administración de sistemas, el helpdesk o el desarrollo, con un certificado de nivel inicial y práctica en plataformas CTF.
¿Conviene describir incidentes concretos en el CV?
En términos generales sí, pero sin nombres de sistemas, datos ni detalles que puedan perjudicar a tu empresa.