CV de Analista de Ciberseguridad sin experiencia laboral

Conseguir tu primer puesto como analista de ciberseguridad o en un SOC (Security Operations Center) tiene un obstáculo clásico: las ofertas piden experiencia, pero nadie te da experiencia si no tienes el trabajo. La buena noticia es que este campo acepta sustitutos concretos: certificaciones reconocidas, proyectos de home lab, competencias CTF y trabajo voluntario en seguridad. Lo que no funciona es un CV genérico que liste habilidades sin demostrarlas.

Esta guía te muestra cómo estructurar cada sección para que un reclutador técnico —o un sistema ATS— entienda tu perfil en los primeros segundos de lectura.

Estructura recomendada del CV

Para un perfil de entrada sin historial laboral formal en ciberseguridad, el orden óptimo es:

1. Encabezado con datos de contacto y enlace a LinkedIn o GitHub
2. Resumen profesional (3-4 líneas)
3. Certificaciones
4. Habilidades técnicas
5. Proyectos (home lab, CTFs, proyectos académicos)
6. Experiencia laboral (si existe, aunque sea en otro sector)
7. Educación

Este orden pone tus activos más relevantes —certificaciones y habilidades técnicas— antes de que el reclutador llegue a la sección de experiencia. Si inviertes el orden y colocas experiencia primero, el lector ve inmediatamente que no tienes historial en el área y puede descartarte antes de llegar a tus certificaciones.

Certificaciones: cuáles listar y en qué orden

La certificación más reconocida para entrada al campo es CompTIA Security+. Es el estándar mínimo que exigen muchas ofertas de analista junior y SOC Tier 1, y está aprobada por el Departamento de Defensa de EE. UU. bajo la directiva 8570, lo que la hace relevante también fuera del sector gubernamental.

Orden sugerido si tienes varias:

• CompTIA Security+ — prioridad máxima, siempre primero
• CompTIA Network+ — refuerza comprensión de infraestructura
• CompTIA CySA+ — específica para análisis de amenazas, muy valorada en SOC
• eJPT (eLearnSecurity Junior Penetration Tester) — útil si apuntas a roles ofensivos
• Google Cybersecurity Certificate — válido si es tu única credencial formal; colócalo después de las CompTIA
• Certificaciones de plataformas como TryHackMe o Hack The Box — menciónalas en la sección de proyectos, no aquí

Incluye el año de obtención junto a cada certificación. Si está en curso, escribe “En progreso – [mes/año estimado]”.

Habilidades técnicas: cómo estructurar la sección

Esta sección debe ser escaneable y usar los términos exactos que aparecen en las descripciones de trabajo. Los sistemas ATS buscan coincidencias de palabras clave, no sinónimos. Agrupa por categoría:

SIEM y monitoreo: Splunk, Microsoft Sentinel, IBM QRadar, Elastic SIEM

Detección de amenazas y análisis: Wireshark, Snort, Suricata, tcpdump, análisis de logs

Respuesta a incidentes: marcos NIST SP 800-61, PICERL, triaje de alertas, análisis de IOCs

Sistemas operativos: Kali Linux, Ubuntu, Windows Server, Active Directory

Frameworks y estándares: MITRE ATT&CK, OWASP Top 10, CIS Controls

Scripting básico: Python (automatización de logs), Bash

No incluyas herramientas que no puedas explicar en una entrevista. Si pusiste Splunk, prepárate para describir cómo creaste una búsqueda SPL básica en tu home lab.

Para asegurarte de que tu CV pase los filtros automáticos, revisa qué es un ATS y cómo funciona y aplica las recomendaciones de formato de esta guía de optimización ATS.

Home lab y CTFs como experiencia real

Este es el punto donde la mayoría de los candidatos de bootcamp cometen el error más costoso: omiten sus proyectos o los describen de forma vaga. Un home lab bien documentado demuestra iniciativa y habilidades técnicas verificables.

Cómo presentar un proyecto de home lab:

Proyecto: Laboratorio de detección de intrusiones en red Entorno: VirtualBox, Kali Linux, Windows Server 2019, Splunk Free

• Configuré un entorno virtualizado con tres máquinas para simular ataques de reconocimiento y movimiento lateral
• Implementé Snort como IDS y correlacioné alertas en Splunk usando reglas SPL personalizadas
• Documenté 12 escenarios de ataque basados en tácticas de MITRE ATT&CK (T1046, T1078)

Este formato convierte una actividad personal en evidencia técnica concreta. Usa verbos de acción en pasado: configuré, implementé, analicé, detecté, documenté.

Para competencias CTF (Capture The Flag), menciona la plataforma (TryHackMe, Hack The Box, PicoCTF), tu ranking aproximado o porcentaje de retos completados, y las categorías dominadas (forense digital, análisis de malware, web exploitation). Si completaste rutas específicas como “SOC Level 1” en TryHackMe, nómbralas.

Internships y trabajo voluntario en seguridad

Si hiciste una pasantía —aunque haya sido no remunerada o en una organización pequeña— inclúyela como experiencia laboral formal. Muchas organizaciones sin fines de lucro, municipios pequeños y startups aceptan voluntarios para tareas de seguridad básica: revisar configuraciones de firewall, auditar cuentas de usuario, implementar políticas de contraseñas.

Si no tienes ningún antecedente formal, considera:

• Contribuir a proyectos de seguridad open source en GitHub
• Participar como voluntario en eventos como BSides o DEF CON (hay tareas de staff que exponen a redes y operaciones reales)
• Ofrecer una auditoría de seguridad básica a un negocio local o familiar (con alcance definido y por escrito)

Cualquiera de estas actividades puede presentarse en la sección de experiencia con el mismo formato que un empleo: nombre del rol, organización, fechas y bullets de logros.

El resumen profesional: tres líneas que importan

No escribas un objetivo genérico. Escribe un resumen que nombre tu certificación más relevante, dos o tres habilidades técnicas específicas y el tipo de rol que buscas.

Ejemplo funcional:

Analista de ciberseguridad con CompTIA Security+ y experiencia práctica en detección de intrusiones con Splunk y Snort en entornos de laboratorio. Familiarizado con el marco MITRE ATT&CK y procedimientos de respuesta a incidentes basados en NIST SP 800-61. Busco posición SOC Tier 1 donde aplicar habilidades de triaje de alertas y análisis de logs.

Tres oraciones. Sin adjetivos vacíos como “apasionado” o “proactivo”.

Keywords para pasar el ATS en roles SOC

Las ofertas de analista SOC junior y analista de ciberseguridad entry-level suelen incluir estos términos con alta frecuencia. Asegúrate de que aparezcan de forma natural en tu CV:

• Security Information and Event Management (SIEM)
• Threat detection / detección de amenazas
• Incident response / respuesta a incidentes
• Log analysis / análisis de logs
• Vulnerability assessment
• Network traffic analysis
• Endpoint detection and response (EDR)
• Indicators of Compromise (IOCs)
• Ticketing systems (ServiceNow, Jira)

Usa tanto las siglas como los términos completos al menos una vez. Los parsers ATS no siempre equiparan “SIEM” con “Security Information and Event Management” automáticamente.

Si quieres profundizar en cómo adaptar el CV a cada oferta específica, la guía sobre cómo personalizar tu CV para cada descripción de trabajo cubre el proceso paso a paso. Para candidatos que vienen de otro sector o de un bootcamp intensivo, también es útil revisar las estrategias de CV para cambio de carrera.

Formato y longitud

Una página es suficiente para un perfil de entrada. Dos páginas solo se justifican si tienes proyectos extensos o experiencia laboral previa relevante. Usa un formato de una sola columna: los sistemas ATS tienen problemas para parsear tablas y columnas múltiples, lo que puede desordenar tu información antes de que llegue a un humano.

Fuente legible (Calibri, Arial, Georgia), tamaño 10-12 pt para el cuerpo, márgenes de 1.9 cm mínimo. Guarda el archivo como PDF a menos que la oferta pida .docx explícitamente.

Si usas herramientas de inteligencia artificial para revisar o ajustar tu CV, la guía de optimización de CV con IA explica cómo aprovecharlas sin perder autenticidad ni coherencia técnica.