Vídeo de YouTube:
https://www.youtube.com/watch?v=rGGQ2MtGJ-A
Artículo
En este episodio resumiremos el análisis que realiza Coach De Osasco en su canal de YouTube, Coach De Osasco, sobre la relevancia y los mitos de las certificaciones en ciberseguridad. El presentador explica que este tema genera mucha confusión, gastos innecesarios y frustración en quienes intentan ingresar al sector.
Al investigar sobre las certificaciones, es común encontrar promesas de empleo garantizado con credenciales de CompTIA, Microsoft, AWS, Cisco, Fortinet e ISACA. Sin embargo, muchas personas caen en la trampa de memorizar para exámenes, actualizan sus perfiles profesionales y esperan ofertas de trabajo con salarios elevados.
Una certificación es simplemente un documento que atestigua haber aprobado una prueba. No garantiza la capacidad de resolver problemas reales bajo presión, documentar incidentes, trabajar en equipo o comunicarse con directivos que no manejan la jerga técnica.
Una certificación, si se elige de forma estratégica, se estudia con seriedad y se respalda con práctica real, puede abrir puertas. Puede ayudar en la selección de currículums y señalar un compromiso con la formación.
Pero si solo se memorizan preguntas para aprobar y no se construye una base sólida de conocimientos, se enfrentarán dificultades en una entrevista técnica real. Los incidentes en el mundo real son complejos, no vienen con opciones de respuesta predefinidas, y suelen presentarse con información incompleta y bajo presión de tiempo.
El uso de "dumps" o bancos de preguntas y respuestas para aprobar un examen es un atajo peligroso. Si bien permite obtener la certificación, no garantiza la comprensión profunda de los conceptos, lo que llevará a problemas cuando se requiera explicar o aplicar ese conocimiento en un entorno profesional.
Las certificaciones son más útiles cuando ya se ha construido una base sólida de conocimientos y se busca validarla de manera estructurada. También son valiosas al cambiar de área, cuando un puesto específico o un cliente lo exige, o si el proceso de estudio para obtenerla impulsa el aprendizaje de temas que quizás no se abordarían individualmente con la misma dedicación.
No deben ser un sustituto de una base técnica sólida, ni un remedio para la ansiedad, ni un mero adorno en el perfil profesional. Un certificado por sí solo no demuestra conocimiento de redes o sistemas operativos, ni habilidades blandas como la humildad, la disciplina, la empatía o el trabajo en equipo.
Para reforzar el currículum y ser considerado en procesos de selección, existen diversas opciones. CompTIA Security+ es reconocida para niveles de entrada, especialmente en el mercado estadounidense, cubriendo amplios conceptos de seguridad. Para quienes carecen de bases, las certificaciones CompTIA Network+ o A+ pueden ser un buen punto de partida. La (ISC)2 Certified in Cybersecurity (CC) también es para principiantes y aborda fundamentos clave sin requerir experiencia previa. Para equipos de defensa y SOC, la BTL1 de Security Blue Team se centra en la investigación y el análisis de incidentes. En el ámbito de Microsoft, la SC-900 introduce conceptos básicos de seguridad, identidad y cumplimiento, útil dado el amplio ecosistema de la compañía. Para el equipo rojo o pentesting, eJPT de INE se enfoca en la práctica y simula compromisos reales. La CEH de EC-Council es conocida y valorada en algunos contextos corporativos. Finalmente, la OSCP de OffSec es muy respetada y práctica, aunque no se recomienda para principiantes.
Además de las certificaciones, existen recursos gratuitos de alta calidad. Plataformas como Cisco Networking Academy, Fortinet Training Institute, Microsoft Learn e IBM SkillsBuild ofrecen cursos y guías para diversas áreas de la ciberseguridad, incluyendo fundamentos, redes, seguridad en la nube e inteligencia artificial. También son valiosas las documentaciones oficiales de AWS y Google Cloud para aprender sobre seguridad en la nube, y las academias de práctica como PortSwigger Web Security Academy, Hack The Box Academy, TryHackMe y LabEx, que ayudan a desarrollar habilidades prácticas.
En resumen, las certificaciones son herramientas valiosas cuando se utilizan estratégicamente y se complementan con una base sólida de conocimientos y experiencia práctica. Evite los atajos y el enfoque exclusivo en aprobar exámenes. Es fundamental desarrollar habilidades de pensamiento crítico, capacidad de resolución de problemas, y una sólida ética profesional, que incluye la honestidad en el currículum y la capacidad de comunicar claramente las acciones y decisiones técnicas.
