Ir al contenido
¿Llevas semanas mandando currículums en ciberseguridad y no te llama nadie? ¿Ni una entrevista, ni siquiera un mal correo de «gracias por participar»?
Pues quédate, porque hoy te voy a enseñar exactamente por qué te están descartando. Y te aviso una cosa: no es por lo que tú crees.
Tu CV de ciberseguridad se lee en seis segundos. Seis. No es una exageración mía: es un estudio con seguimiento ocular a reclutadores reales. Seis segundos de media para decidir si sigues vivo o vas a la papelera.
Y yo he estado al otro lado de esa mesa. Si no me conoces, me presento: soy Pablo López y llevo cuatro años trabajando en ciberseguridad. Soy hacker ético en Estados Unidos y sé lo que es estar donde tú estás ahora. También sé lo que pasa cuando un perfil llega al sector y alguien lo mira por encima.
Hoy vas a aprender a leer tu propio currículum como lo lee la persona que decide si te llaman. Y a arreglar, una por una, las cosas que te están costando entrevistas sin que tú lo sepas.
Y te dejo ya la idea más importante, para que la lleves en la cabeza todo el rato: no te falta experiencia, te falta un currículum que la demuestre.
Tu CV es la miniatura de YouTube de tu búsqueda de empleo
Empiezo por una idea que te va a cambiar la forma de mirar tu CV para siempre. Tu currículum es la miniatura de YouTube de tu búsqueda de empleo.
Piénsalo. En YouTube puedes tener el mejor vídeo del mundo. El más currado, el más útil. Pero si la miniatura es mala, nadie hace clic. Y si nadie hace clic, da igual lo bueno que sea el vídeo: no lo ve nadie.
Con tu CV pasa exactamente lo mismo. Puedes ser técnicamente muy bueno, tener un nivel altísimo. Pero si tu currículum no comunica eso en seis segundos, nadie va a llegar a descubrir lo bueno que eres.
Que te quede grabado: tu CV no consigue el trabajo, consigue el clic. El trabajo lo consigues tú después, en persona. Pero a esa puerta no llegas si la miniatura no funciona.
¿Y cuál es la buena noticia? Que una miniatura se arregla. No necesitas volver a estudiar cuatro años. Necesitas empaquetar bien lo que ya tienes.
Los 5 errores que mandan tu CV de ciberseguridad a la papelera
Vamos al grano. Te voy a enseñar el currículum que se descarta en seis segundos. Y quiero que vayas mirando el tuyo mientras hablo, sin piedad.
Me escribe mucha gente diciéndome lo mismo: «Pablo, llevo un año estudiando, he hecho mil cursos, y no consigo ni una entrevista». Y yo siempre les pido lo mismo: enséñame tu CV. Y casi siempre el problema no está en lo que saben, sino en cómo lo cuentan. Cometen los mismos errores una y otra vez. Vamos con ellos.
Error 1: la sección de habilidades como un vertedero de palabras sueltas
Python. Linux. SQL. Nmap. Wireshark. Una lista enorme de tecnologías, una detrás de otra, sin ningún contexto.
¿Y esto qué problema tiene? Que no dice absolutamente nada. Pongo «Python» en mi CV. Vale. ¿Sabes Python para automatizar tareas de seguridad? ¿Para hacer videojuegos? ¿Sabes lo justo para un «hola mundo»? Quien lo lee no tiene ni idea. Y si no lo sabe, no cuenta.
Además, mucha gente hace esto a propósito porque han oído que tu CV primero lo lee una máquina, un filtro automático que se conoce como ATS, antes que una persona. Y piensan: si relleno de palabras clave, engaño a la máquina. Error.
Porque la máquina te dejará pasar, vale, pero detrás hay un humano con seis segundos. Y a ese no se le engaña con una lista. Es como un portero que primero mira si llevas la pulsera correcta, pero luego te mira la cara igualmente.
Y por favor, te lo pido: nada de las barritas esas de porcentaje. «Python, ochenta por ciento». ¿El ochenta por ciento de qué, exactamente? ¿Quién ha medido eso? Vienen en la plantilla y no significan nada. Fuera.
Error 2: las métricas inventadas que cantan a kilómetros
Esto pasa porque alguien leyó que hay que poner números en el CV, y entonces se inventa cosas como «reduje los ciberataques de la empresa en un ochenta y cinco por ciento».
Para. ¿Ochenta y cinco por ciento? ¿Medido cómo? Quien lleva años en el sector sabe que ese número es mentira. Y en el momento en que detecta un número falso, deja de creerse el resto de tu CV.
¿Qué se pone en su lugar? Lo que de verdad hiciste, sin inventar. En vez de «reduje los ataques un ochenta y cinco por ciento», pones: «Configuré un firewall Palo Alto aplicando prevención de amenazas y filtrado de URLs».
¿Ves la diferencia? Lo segundo no lleva un número falso. Lleva algo real, que demuestra que has tocado esa herramienta. Y eso vale mil veces más.
Error 3: la página y media de experiencia de otro sector
Este es típico del que viene de otro mundo. Si vienes de fuera, perfecto, casi todos venimos de otro sitio. Pero tu CV no es tu biografía. No es el registro de todo lo que has hecho en la vida.
Tu CV tiene un único objetivo: conseguirte la entrevista. Así que si llevas tres párrafos detalladísimos sobre un trabajo que no aporta nada al puesto, lo único que consigues es enterrar lo que sí importa. Eso no se borra entero, luego te enseño el oro que hay ahí escondido.
Error 4: la lista interminable de cursos de veinte horas
Quince, veinte cursos, uno detrás de otro. Y aquí voy a ser muy sincero contigo, porque esto es lo que más te va a doler oír: tener veinte cursos no te hace mejor candidato. A veces te hace peor.
Porque cuando alguien ve esa lista de minicursos, no piensa «qué máquina». Piensa: «esta persona colecciona cursos, pero no ha aplicado nada». Y normalmente acierta.
Lo digo porque yo también caí en esa trampa al principio. Crees que el siguiente curso es el que por fin te va a dar el trabajo. Y no. Coleccionar cursos es la forma más fácil de pasarte un año entero sin avanzar de verdad.
Error 5: mentir, inflar y poner cosas que no sabes defender
Este es el más grave. Apúntate esto: el noventa y cinco por ciento de lo que escribes en tu CV te lo van a preguntar en la entrevista.
Si pones «ingeniero inverso de malware» porque suena potente, prepárate para que te lo pregunten. Y el día que no sepas defenderlo, se acabó. No solo pierdes ese punto: pierdes toda tu credibilidad.
Es mucho mejor poner menos y saberlo defender al cien por cien, que poner mucho y caerte a la primera pregunta.
Vale. Hasta aquí el CV que va a la papelera. Y a lo mejor estás pensando: «Pablo, me acabas de tirar medio currículum a la basura, ¿y ahora qué pongo?». Tranquilo. Ahora viene la parte buena.
El mercado no está saturado (el dato que lo cambia todo)
Antes de darte la solución, una idea que tienes que entender, porque lo cambia todo. Mucha gente piensa: «no encuentro trabajo porque el mercado está saturado». Y te voy a dar un dato que te va a sorprender.
En España, según INCIBE, el setenta y seis por ciento de las ofertas de ciberseguridad se quedan sin cubrir. Setenta y seis por ciento. Hay casi cuatro ofertas de empleo por cada profesional disponible. Cuatro a uno. A tu favor.
¿Entiendes lo que significa eso? El mercado no está saturado de puestos. Está saturado de currículums que no comunican nada. El problema no es que sobren candidatos. Es que los CV no dicen lo que la empresa necesita ver.
Y esto es clave, porque cambia de quién es el problema. Si el problema fuera el mercado, no podrías hacer nada. Pero el problema es tu CV. Y esa es la mejor noticia que te van a dar hoy: porque tu CV lo puedes arreglar tú, esta misma tarde. Por cierto, si te preguntas cuánto se paga en este sector con tanta demanda, te lo desgloso por rol y nivel en mi artículo sobre cuánto gana un especialista en ciberseguridad en España.
Lo que sí hace que te llamen
Vamos con las tres cosas que mueven la aguja.
Los proyectos demuestran más que los certificados
Antes te decía que una palabra suelta no vale nada. Pues aquí está la solución. En vez de poner «Python» en una lista, lo metes dentro de algo que hiciste: «Automaticé la detección de incidentes con un script en Python». Misma palabra. Pero ahora demuestra.
¿Y de dónde sacas esos proyectos si no tienes experiencia? Te los montas tú. Un laboratorio en casa. Un pequeño SOC montado por ti mismo. Un análisis de malware. Conectar las alertas a tu Telegram. Eso es una línea de CV que vale más que diez cursos.
Si estás siguiendo el camino correcto para entrar en ciber, esos laboratorios y esos proyectos ya los estás haciendo. No son una tarea aparte para el CV. Son el CV. Cada lab que montas, cada cosa que rompes y arreglas, es una línea de tu currículum. Si aún no sabes por dónde empezar a montar el tuyo, te lo explico paso a paso en la hoja de ruta para aprender hacking.
Y que te quede una cosa clara: la experiencia se puede construir y se puede demostrar antes de tu primer empleo. No necesitas que una empresa te dé permiso para empezar a demostrar lo que vales. Lo demuestras tú, por tu cuenta, con tus proyectos.
Las habilidades transferibles: tu experiencia previa es oro
Esta es para los que venís de otro lado de la informática. ¿Vienes de soporte técnico? ¿De administración de sistemas? ¿De redes? Eso no es un lastre. Es una ventaja enorme, y la mayoría no la sabéis vender.
Te lo explico sencillo. Si ya trabajabas en redes, ya entiendes cómo se mueve el tráfico, y eso es justo lo que necesita un analista en un SOC. Si vienes de sistemas, ya sabes cómo funciona por dentro lo que vas a tener que defender.
Es como cambiar de acento, no de idioma. El idioma de la informática ya lo hablas. Solo le estás poniendo el acento de la seguridad. Así que esa experiencia que antes te decía que no detallaras entera, no la borres: resúmela y reescríbela enfocada a lo que sí le sirve a la ciberseguridad. Ahí está el oro.
¿Y si no vienes ni siquiera de informática? Esto aplica a todo. ¿Vienes de ventas? ¿Sabes la cantidad de gente en ciberseguridad que no sabe vender? Aprovéchalo y enfócalo al sector. ¿Vienes de administrativo? Seguro que has usado herramientas de ticketing, gestión de tareas o procesos. Todo lo que sabes lo puedes aplicar a la ciberseguridad. Y ahora tienes a la IA para ayudarte a vincular tu experiencia pasada con tu nuevo trabajo.
Deja de decir que sabes de todo: enfócate en un perfil
El error clásico es listar los quince dominios de la ciberseguridad para parecer completo. Y consigues lo contrario: parecer alguien que no tiene claro lo que quiere.
En Europa existe una cosa que se llama el marco ENISA. De forma sencilla: es el catálogo oficial de los roles de ciberseguridad, como el menú de un restaurante, con cada puesto bien definido. Y lo que recomienda hasta el propio INCIBE es que alinees tu CV a uno de esos perfiles concretos. Por ejemplo, analista de un SOC, que es la puerta de entrada más realista al sector.
¿Qué quiere decir esto? Que en vez de decir «yo sé cocinar de todo», dices «yo soy el especialista en este plato». Eliges el puesto al que quieres entrar y conviertes tu CV en el CV perfecto para ESE puesto. Las palabras, los proyectos, todo apuntando a un sitio. Eso es lo que hace que quien lo lee piense: «este sabe lo que quiere, y encaja justo en lo que busco».
El antes y el después de un CV de ciberseguridad
Te he dado mucha teoría. Vamos a verlo con un caso real, porque una cosa es que yo te lo cuente y otra que lo veas.
Imagina el primer currículum. Es el típico que va a la papelera. Lista de cursos, habilidades sueltas, experiencia de otro sector ocupando media página, y ni un solo proyecto que demuestre nada. ¿Te suena? Puede que se parezca bastante al tuyo. Sin acritud.
Ahora imagina el otro. Mismo nivel de conocimientos. La misma persona, no hemos estudiado nada nuevo. Pero fíjate qué cambia:
- Arriba, un perfil claro: a qué puesto aspira.
- Los proyectos por delante, demostrando con qué herramientas ha trabajado de verdad.
- La experiencia anterior resumida en dos líneas y enfocada a lo que aporta.
- Las habilidades ya no sueltas, sino dentro de lo que ha hecho.
¿Ves la diferencia? No es otra persona. Es la misma persona, pero bien contada. El primero va a la papelera en seis segundos. El segundo consigue la entrevista. Y entre uno y otro no hay dos años de estudio. Hay una tarde de reescribir con cabeza.
Yo lo sé porque lo viví. Mi primer trabajo de verdad en ciberseguridad lo conseguí gracias a una sola certificación internacional. Una. Pero era la correcta, y sobre todo supe acompañarla de lo que había detrás: mis proyectos, mi laboratorio, mi forma de demostrar que me lo tomaba en serio. El papel abrió la puerta. Lo que había detrás, bien contado, es lo que me dio el trabajo. Si te interesa saber qué certificación abre puertas de verdad, te lo cuento en mi guía sobre la primera certificación en ciberseguridad.
Aplícalo hoy: 4 cosas que puedes hacer ya
Antes de cerrar, te dejo cosas que puedes aplicar hoy mismo. Rápido.
Una: si te falta una certificación para empezar y no quieres gastar, hay opciones gratis. El certificado de ciberseguridad de Google, que puedes hacer en Coursera, o las certificaciones NSE de Fortinet, son gratis, reconocidas, y una línea decente en tu CV mientras montas tus proyectos.
Dos: una sola página. Si estás empezando, tu CV no debería pasar de una página. ¿Recuerdas? Seis segundos. No le hagas leer tres páginas a quien te da seis segundos de su atención.
Tres: si vas en serio, ordena el camino. Puedes tomarte esto como un hobby o como una carrera. Si quieres construir una carrera sólida, lo importante es seguir un camino ordenado y no ir dando tumbos de curso en curso.
Y cuatro: el truco que casi nadie hace y que, exactamente por eso, funciona. Un vídeo de presentación de 60 segundos, con un código QR en la cabecera de tu CV.
¿Cómo funciona? Pones un QR junto a tus datos de contacto. Ese QR lleva a un vídeo de un minuto donde apareces tú, en pantalla, contándolo: quién eres, en qué te especializas, y los proyectos de los que estás más orgulloso. Audio y vídeo decentes, no hace falta un estudio profesional, pero que se te oiga y se te vea bien.
¿Por qué funciona tan bien? Porque transmite tres cosas a la vez: que sabes de lo que hablas (el contenido), que sabes comunicar (lo cuentas tú mismo), y que tienes iniciativa (te has molestado en hacerlo). El reclutador no solo lee tu CV. Te ve a ti, en movimiento, explicándote. Y en ciberseguridad, donde la comunicación es media parte del trabajo, eso vale muchísimo.
¿Y por qué casi nadie lo hace? Por vergüenza, por inseguridad, o porque les da pereza salir de la zona de confort. Y justo por eso, el que lo hace destaca de forma brutal. Si yo recibo dos CV iguales y uno tiene este vídeo, ese candidato ya parte con ventaja.
Tu CV es el primer checkpoint
Y llegamos al final. Déjame decirte la idea con la que quiero que te quedes.
Tú crees que necesitas tenerlo todo dominado antes de poder optar a un trabajo. Y no es verdad. No necesitas dominarlo todo. Necesitas checkpoints. Pasos. Y tu CV es el primer checkpoint del camino.
No esperes a sentirte listo, porque «listo» no es un sentimiento: es una página bien hecha. El currículum perfecto no es el de la persona que más sabe. Es el de la persona que mejor cuenta lo que ya ha hecho.
Así que hoy, cuando termines de leer, abre tu CV y empieza por una sola cosa: quita la lista de cursos y mete un proyecto. Solo eso. Ese es tu primer paso.
Y si lo que quieres es el camino completo y ordenado para conseguir tu primer trabajo en ciberseguridad desde cero, echa un vistazo a mi guía para iniciar en ciberseguridad.
Preguntas frecuentes sobre hacer tu Currículum de ciberseguridad
1. ¿Cómo hacer un CV de ciberseguridad sin experiencia?
Céntrate en demostrar en lugar de listar. Monta proyectos propios (un laboratorio en casa, un mini SOC, un análisis de malware) y conviértelos en líneas de tu CV con la herramienta usada dentro de la frase. Suma tus habilidades transferibles de trabajos anteriores reescritas hacia la seguridad. No necesitas que una empresa te dé permiso para demostrar lo que vales.
2. ¿Cuántas páginas debe tener un CV de ciberseguridad?
Si estás empezando, una sola página. Recuerda que tu CV se lee en unos seis segundos de media: no tiene sentido hacerle leer tres páginas a quien te dedica esa atención. Prioriza el perfil, los proyectos y las habilidades demostradas, y resume o elimina todo lo que no aporte al puesto concreto al que aspiras.
3. ¿Qué errores hacen que descarten mi currículum de ciberseguridad?
Los cinco más comunes: la sección de habilidades como una lista de palabras sueltas sin contexto, las métricas inventadas que se notan falsas, media página de experiencia de otro sector, una lista interminable de minicursos, y mentir o inflar cosas que luego no sabes defender. Cualquiera de ellos manda tu CV a la papelera en segundos.
4. ¿Sirve rellenar el CV de palabras clave para pasar el ATS?
El ATS (el filtro automático que lee tu CV antes que una persona) puede dejarte pasar por palabras clave, pero detrás hay un humano con seis segundos que no se engaña con una lista. Es mejor incluir las herramientas dentro de proyectos reales: así pasas el filtro y además convences a quien decide si te llaman.
5. ¿Los proyectos valen más que los cursos en un CV de ciberseguridad?
Sí, con diferencia. Un proyecto demuestra que has aplicado algo; un curso solo dice que lo viste. En vez de poner «Python» suelto, escribe «automaticé la detección de incidentes con un script en Python». Una línea así, con la herramienta dentro de algo que hiciste, vale más que diez cursos listados sin contexto.
6. Vengo de otro sector, ¿cómo enfoco mi CV a ciberseguridad?
No borres tu experiencia previa: resúmela y reescríbela hacia la seguridad. Si vienes de redes, ya entiendes cómo se mueve el tráfico; si vienes de sistemas, sabes qué vas a defender. Es cambiar de acento, no de idioma. Incluso perfiles de ventas o administrativos tienen habilidades aprovechables. La IA puede ayudarte a vincular tu pasado con el sector.
7. ¿Debo poner certificaciones en las que estoy trabajando?
Sí, siempre que sea honesto. Puedes indicarlas como en curso con una fecha estimada de finalización. Lo importante es no inflar ni poner como completado algo que no lo está. Recuerda que casi todo lo que escribes te lo pueden preguntar en la entrevista, así que cada línea tiene que poder defenderse al cien por cien.
8. ¿Hay certificaciones gratuitas para poner en el CV de ciberseguridad?
Sí. El certificado de ciberseguridad de Google en Coursera y las certificaciones NSE de Fortinet son gratuitas, reconocidas y una línea decente mientras construyes tu portfolio de proyectos. No sustituyen a la experiencia práctica, pero son mucho mejor que no tener nada y ayudan a rellenar tu perfil cuando empiezas.
9. ¿Qué es el vídeo de presentación con QR y por qué funciona?
Es un vídeo de 60 segundos, enlazado con un código QR en la cabecera del CV, donde te presentas: quién eres, en qué te especializas y tus mejores proyectos. Funciona porque transmite tres cosas a la vez: conocimiento, capacidad de comunicar e iniciativa. Casi nadie lo hace, así que quien lo incluye destaca de forma inmediata frente al resto.
10. ¿Es verdad que faltan profesionales de ciberseguridad en España?
Sí. Según INCIBE, alrededor del 76% de las ofertas de ciberseguridad se quedan sin cubrir, con casi cuatro vacantes por cada profesional disponible. El mercado no está saturado de puestos, sino de currículums que no comunican bien. La buena noticia es que ese problema depende de tu CV, y eso sí lo puedes arreglar tú.