De cero a tu primer rol junior en ciberseguridad

Esta es la ruta que yo seguiría si empezara hoy — sin rodeos, sin teoría de relleno, y con una primera victoria práctica al final. Guárdala y vuelve a ella cuando quieras.

1 · La hoja de ruta (en orden)

El error #1 de quien empieza es saltar directo a "hackear" sin base. Esta secuencia respeta el orden real en el que las piezas encajan. No necesitas dominar cada punto antes del siguiente — necesitas avanzar.

• Fundamentos y mentalidad. Cómo piensa un atacante, sistemas de numeración (binario/hex), cómo funciona un sistema operativo. La base invisible de todo lo demás.
• Redes. TCP/IP, el modelo OSI capa por capa, puertos y protocolos (HTTP, DNS, SSH, SMB…). Si entiendes la red, entiendes por dónde se entra.
• Linux desde cero + la terminal. Bash y las herramientas del día a día. El 90% del trabajo ofensivo pasa por una terminal de Linux.
• Reconocimiento y escaneo. Encontrar qué hay vivo y qué servicios corren (Nmap). No puedes atacar lo que no ves.
• Pentest de aplicaciones web. HTTP a fondo, Burp Suite, y las fallas clásicas (inyección, path traversal, autenticación rota). Aquí está hoy la mayor demanda laboral.
• Pentest de infraestructura y Active Directory. Escalada de privilegios y los ataques a dominios Windows (Kerberoasting, AS-REP, DCSync). El pan de cada día en una empresa real.
• Informes profesionales. Saber explicar lo que encontraste — y por qué importa — es lo que te hace contratable. Un hallazgo sin informe no vale nada.
• Certifícate con algo práctico. Un proyecto final que se hace hackeando máquinas reales, no marcando respuestas. Eso es lo que convence a un empleador.

2 · Tu primer mini-laboratorio (hazlo ahora, 5 minutos)

La ciberseguridad se aprende tocando, no mirando. Vamos a darte tu primera victoria ahora mismo, en esta misma página, sin instalar nada. Tu objetivo: encontrar una flag escondida con el formato SL-JPT{...}.

3 · Herramientas reales (y qué ignorar por ahora)

Empieza con estas: una máquina virtual con Kali Linux, Nmap (reconocimiento), Burp Suite (web) y la terminal de Linux. Con eso haces el 80% del trabajo de un junior.

Ignora por ahora: frameworks avanzados de explotación, OSINT de nivel experto, malware, forense. Son fascinantes, pero distraen. Primero domina la base; lo demás llega solo.

Los 3 errores que casi todos cometen

• Coleccionar cursos sin practicar. Una hora de laboratorio enseña más que diez videos. Toca, rompe, repite.
• Saltarse las redes y Linux. Son "aburridos" hasta que descubres que son el 100% del terreno de juego.
• No saber escribir un informe. Lo que te contratan a hacer es comunicar riesgo, no solo encontrar bugs.