Primeros pasos en ciberseguridad: lo que le respondo a quien se acerca en Ekoparty

En la última Ekoparty estuve como sponsor con MODO, y durante los tres días se me acercaron varios chicos de secundarios técnicos y gente sin experiencia previa, siempre con una versión de la misma pregunta: qué es lo primordial para conseguir el primer trabajo en este rubro. Me pasó tantas veces, con tanta gente distinta, que terminé dándome cuenta de que las dudas eran casi siempre las mismas. Así que esto es, básicamente, la charla que tuve diez veces esos días, puesta en un post.

Antes de los consejos puntuales, algo que les dije a varios ahí mismo: la sensación de no saber por dónde arrancar no se va con más teoría, se va dando el primer paso aunque dé vértigo. A mí también me pasó.

Arrancá por donde puedas entrar, no por donde querés terminar

Yo empecé en soporte técnico. No era el rol con el que soñaba, ni de cerca, pero fue la puerta de entrada real. Ahí aprendí a resolver problemas bajo presión, a entender cómo funciona una infraestructura desde adentro, y sobre todo a mostrar algo que al principio pesa más que el conocimiento técnico: proactividad y ganas de aprender. Nadie te va a contratar para el puesto soñado sin experiencia previa, pero casi cualquiera valora a quien se queda diez minutos más para entender por qué pasó algo.

A los chicos que se me acercaron en Ekoparty les digo lo mismo que me digo a mí cuando dudo. El primer puesto en ciberseguridad casi nunca es el puesto soñado. Es el que te deja un pie adentro de la industria, desde donde podés construir el camino hacia donde realmente querés ir. Esperar el rol ideal desde el día uno suele significar quedarse esperando bastante tiempo, mientras otros ya están adentro aprendiendo en el camino.

Practicá en laboratorios, no solo mires tutoriales

Ver videos y leer writeups ayuda, y está bien que sea tu punto de partida, pero no reemplaza meter las manos. Recomiendo plataformas como Hack The Box y Let’s Defend porque te obligan a resolver problemas reales en un entorno controlado, tanto del lado ofensivo como del defensivo. No hace falta arrancar por las máquinas más difíciles. Lo que importa es ir construyendo, sesión tras sesión, tu propio historial de “cosas que ya resolví”. Ese historial vale más en una entrevista que un listado de conceptos que leíste pero nunca aplicaste. Si te perdés entre tanto tema suelto, el roadmap de ciberseguridad de roadmap.sh sirve para ordenar por dónde ir primero sin tener que armar vos mismo la ruta desde cero.

Las certificaciones gratuitas también suman

Un obstáculo real para mucha gente que arranca es la plata, y lo escuché esos mismos días más de una vez. Las certificaciones pagas de peso quedan lejos al principio, y está bien que así sea. Por eso recomiendo arrancar con las certificaciones gratuitas de Google e IBM SkillsBuild en ciberseguridad: no tienen barrera económica de entrada y te dan dos cosas concretas, conocimiento aplicable paso a paso y algo tangible para mostrar cuando todavía no tenés experiencia laboral que mostrar.

Ese “algo para mostrar” no es un detalle menor. Cada certificación terminada o laboratorio resuelto es contenido real para postear en LinkedIn, y cada post es una excusa para que alguien de la industria te vea, te comente o directamente te escriba. Así se arma una red de contactos de verdad, no de la nada ni pidiendo favores, sino mostrando trabajo concreto que cualquiera puede revisar.

Ekoparty y los espacios de networking no son opcionales

Las charlas técnicas de Ekoparty están buenísimas, hay nivel altísimo todos los años. Pero lo que más valor le dejó a los chicos que se me acercaron no fue una charla puntual, fue poder hablar cara a cara con gente que ya está adentro del rubro, hacer esa pregunta que te da un poco de vergüenza hacer en un grupo de Discord, y ver que del otro lado hay gente con ganas de responder. Eventos como este, los meetups locales y las comunidades de Discord o Telegram de ciberseguridad son donde se arma la red de contactos que después te abre puertas que un currículum solo nunca va a abrir.

Si estás arrancando, andá a estos espacios aunque sientas que “todavía no sabés lo suficiente” para estar ahí. Esa sensación es casi universal, yo la tuve, y la mayoría de la gente que ves segura en esos pasillos también la tuvo. Nadie espera que un estudiante de secundario técnico tenga el nivel de un analista senior. Lo que sí se nota es la curiosidad y las ganas de preguntar.

La idea de fondo

No hay un solo camino correcto para entrar a ciberseguridad, pero sí hay un patrón que a mí me funcionó y que veo repetirse en quien lo logra: conseguí un primer rol donde sea que te abra la puerta, practicá en laboratorios reales en vez de acumular teoría sin aplicar, sumá certificaciones gratuitas que te den algo tangible para mostrar, y aparecé en los espacios donde está la gente del rubro aunque te dé nervios. El conocimiento técnico se construye con el tiempo. La red de contactos y la reputación también, pero hay que empezar a construirlas ya, no cuando te sientas “listo”.

Si estás en esta etapa y querés charlarlo con más detalle, escribime por LinkedIn. En lo que pueda ayudarte, ahí estoy, como estuve esos días en Ekoparty.