Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Catálogo Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

> Explora antes de registrarte

¿Por dónde empiezo en ciberseguridad?

17 roles reales del mercado, con certificaciones oficiales y el día a día de cada uno. Elige uno y te llevamos a tu ruta — solo te pediremos una cuenta gratis para guardar tu progreso.

> Empieza en ciberseguridad

¿Dónde estás hoy?

Empieza por Fundamentos Digitales para Ciberseguridad

Lo básico en piezas de 15 minutos, sin instalar nada. Cuando termines, vuelve y elige un rol.

Ir a Fundamentos

Responde 3 preguntas

Te hacemos 3 preguntas rápidas y te decimos qué rol encaja contigo y por dónde seguir.

Explora los roles

Mira los oficios reales del mercado, su día a día y su ruta. Elige el que te llame.

Pregunta de 3

¿Qué te atrae más?

¿Cómo prefieres trabajar el día a día?

¿Qué contexto te llama más?

Afinando · pregunta de 5

¿Cuál es tu experiencia en tecnología?

Esto fija hasta qué nivel podemos prometerte algo real.

Un buen día de trabajo termina cuando…

¿Con qué te gusta pelearte técnicamente?

¿En qué contexto te ves trabajando?

¿Qué te importa más del trabajo en sí?

> Elige tu Rol

¿Por dónde empiezo?

Roles reales del mercado, con sus certificaciones oficiales. Empieza por un rol de entrada: haz clic y te llevamos directo a su ruta. ¿Ya tienes experiencia? Abajo puedes ver también los intermedios y avanzados.

Certificaciones verificadas contra el emisor oficial · última revisión: septiembre 2026

GRC & Auditoría

Blue Team

Red Team

DevSecOps

OSINT & Recon

Inteligencia Artificial

Forense/Legal

ICS/OT

Blue Team · Básico

Analista SOC

Día a día

  • Vigila alertas de seguridad en tiempo real (SIEM) y decide cuáles son ruido y cuáles son un incidente real.
  • Escala los incidentes confirmados al equipo de respuesta con el contexto ya armado.
  • Documenta cada turno: qué pasó, qué se hizo, qué falta.

Cursos de la academia para este rol

Habilidades técnicas

SIEM Triage de alertas Análisis de logs Respuesta inicial a incidentes

Certificaciones

29

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico 12

Intermedio 16

Avanzado

Roles relacionados

Blue Team · Intermedio

Analista de Respuesta a Incidentes (DFIR)

Día a día

  • Contiene y erradica incidentes activos: aísla equipos comprometidos, corta el acceso del atacante.
  • Reconstruye la línea de tiempo del ataque a partir de logs, memoria y disco.
  • Entrega un informe post-incidente con causa raíz y recomendaciones.

Cursos de la academia para este rol

Habilidades técnicas

Análisis forense Cadena de custodia Análisis de memoria Línea de tiempo de ataque

Certificaciones

19

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico

Intermedio 11

Avanzado

Roles relacionados

Blue Team · Intermedio

Analista de Gestión de Accesos (UAM)

Día a día

  • Administra altas, bajas y cambios de acceso a sistemas críticos, siguiendo el principio de mínimo privilegio.
  • Revisa periódicamente quién tiene acceso a qué, y por qué (recertificación de accesos).
  • Es el primer punto de contacto en una auditoría de accesos.

Cursos de la academia para este rol

Habilidades técnicas

Gestión de identidades Mínimo privilegio Recertificación de accesos IAM Okta SailPoint

Certificaciones

3

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico

Intermedio

  • SC-300 (Identity and Access Administrator) Menos de $500

    Microsoft — La más específica de IAM del catálogo Microsoft

    Todavía no hay un curso de la academia para esta certificación.

  • eIAMA (Identity & Access Management Technologist) Desde $500

    INE Security — IAM en entornos zero-trust, encaje directo con el rol. Única de INE sin voucher suelto: solo se compra en el paquete con 3 meses de suscripción Premium, hoy en preventa por debajo de su precio de lista

    Todavía no hay un curso de la academia para esta certificación.

Roles relacionados

Blue Team · Básico

Analista de Gestión de Vulnerabilidades

Día a día

  • Corre escaneos periódicos sobre servidores, estaciones y servicios expuestos, y revisa la salida antes de creérsela.
  • Prioriza: cruza la gravedad técnica con qué hace ese activo, si es alcanzable desde fuera y si ya circula un exploit.
  • Persigue a los dueños de cada sistema para que parcheen, vigila los plazos acordados y decide cuándo la respuesta correcta es aceptar el riesgo por escrito.
  • Reporta a dirección con métricas que no se puedan maquillar: cuánto tardamos en cerrar, qué sigue abierto y por qué.

Cursos de la academia para este rol

Habilidades técnicas

Escaneo de vulnerabilidades (Nessus, Qualys, OpenVAS) CVSS y priorización por explotabilidad Gestión de parches y plazos Inventario de activos Verificación de falsos positivos Reporte de métricas a dirección

Certificaciones

2

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico

Intermedio

  • CySA+ (Cybersecurity Analyst) Menos de $500

    CompTIA — La credencial de referencia del oficio: sus dominios son gestión de vulnerabilidades, monitoreo y respuesta

    Todavía no hay un curso de la academia para esta certificación.

Roles relacionados

Red Team · Básico

Pentester Junior

Día a día

  • Ejecuta pruebas de intrusión ya planificadas: escaneo, explotación de vulnerabilidades conocidas, escalada de privilegios básica.
  • Documenta cada hallazgo con evidencia reproducible para el informe final.
  • Aprende de cerca de pentesters senior antes de liderar un engagement propio.

Cursos de la academia para este rol

Habilidades técnicas

Escaneo de vulnerabilidades Explotación Escalada de privilegios Reportes técnicos

Certificaciones

13

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico 6

Intermedio 7

Roles relacionados

Red Team · Intermedio

AppSec Engineer

Día a día

  • Revisa código y arquitectura buscando vulnerabilidades antes de que lleguen a producción.
  • Integra escáneres de seguridad (SAST/DAST) al pipeline de CI/CD.
  • Trabaja codo a codo con desarrollo — no solo reporta bugs, ayuda a corregirlos.

Cursos de la academia para este rol

Habilidades técnicas

SAST/DAST Revisión de código CI/CD seguro OWASP Top 10

Certificaciones

13

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Intermedio 9

Avanzado

Roles relacionados

Red Team · Avanzado

Red Teamer

Día a día

  • Simula un adversario real de punta a punta: acceso inicial, movimiento lateral, persistencia, exfiltración simulada.
  • Diseña el engagement completo, no solo ejecuta un checklist.
  • Presenta los hallazgos al comité de seguridad, no solo al equipo técnico.

Cursos de la academia para este rol

Habilidades técnicas

Simulación de adversario Movimiento lateral Persistencia Ingeniería social

Certificaciones

16

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Intermedio 6

Avanzado 10

Roles relacionados

GRC & Auditoría · Básico

Analista GRC

Día a día

  • Mapea los controles de seguridad de la organización contra un marco (ISO 27001, NIST) y encuentra los huecos.
  • Prepara evidencia para auditorías internas y externas.
  • Traduce requisitos técnicos en políticas que el resto de la empresa puede seguir.

Cursos de la academia para este rol

Habilidades técnicas

ISO 27001 Gestión de riesgos Políticas de seguridad Auditoría interna

Certificaciones

11

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico

Intermedio

Avanzado

Roles relacionados

GRC & Auditoría · Intermedio

Auditor ISO 27001

Día a día

  • Lidera auditorías formales del sistema de gestión de seguridad de la información (SGSI).
  • Emite el dictamen de conformidad o no-conformidad con evidencia sustentada.
  • Es la certificación más pedida en las ofertas GRC de la región (Michael Page Talent Trends 2026).

Cursos de la academia para este rol

Habilidades técnicas

Auditoría SGSI No conformidades ISO 27001 Evidencia de cumplimiento

Certificaciones

18

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico

  • SABSA (Chartered Foundation, SCF) Desde $500

    The SABSA Institute — Se cursa vía proveedores acreditados (AEP), sin precio global fijo

    Todavía no hay un curso de la academia para esta certificación.

Intermedio

Avanzado 13

CISSP y SABSA aparecen juntas en vacantes reales de arquitecto de seguridad en banca (ej. Banco Santander Colombia) — SABSA es de arquitectura, CISM/CRISC/CISA son de gestión y auditoría de riesgo, CISSP es la generalista de referencia. ISSAP/ISSMP y CCISO son upgrades de nicho (liderazgo/arquitectura senior) sin demanda LatAm masiva confirmada todavía, pero reales y vigentes.

Roles relacionados

GRC & Auditoría · Intermedio

Oficial de Protección de Datos (DPO)

Día a día

  • Asegura que la organización cumpla las leyes de protección de datos vigentes (LGPD Brasil, Ley 21.719 Chile, RGPD para operaciones con Europa).
  • Atiende solicitudes de titulares de datos y gestiona brechas de datos personales.
  • Es el punto de contacto con la autoridad de protección de datos.

Cursos de la academia para este rol

Habilidades técnicas

Protección de datos LGPD/RGPD Gestión de brechas Derechos de titulares

Certificaciones

6

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Intermedio

Avanzado

Roles relacionados

Estado regulatorio LatAm (verificado agosto 2026): Colombia — Ley 1581/2012 vigente, en trámite de reforma (aprobada en primer debate, todavía sin sanción final). México — el INAI fue extinguido (dic. 2024); desde marzo 2025 rige una LFPDPPP completamente nueva, regulada ahora por la Secretaría Anticorrupción y Buen Gobierno (SABG), un órgano del Ejecutivo, no autónomo — para el rol de DPO local, NYCE y SIGE (organismos mexicanos reconocidos) ofrecen un "Curso Oficial Certificado en Protección de Datos Personales" bajo la LFPDPPP. Argentina — la Ley 25.326 (año 2000) sigue vigente sin reforma aprobada, con 3 proyectos activos en el Congreso. Perú — la Ley 29733 no cambió, pero su reglamento sí: el D.S. 016-2024-JUS (vigente desde marzo 2025) ya exige designar un DPO. Fuera de CDPO/BR (específica de Brasil) y el curso NYCE/SIGE (específico de México), no existe una certificación con reconocimiento de mercado real que cubra estas leyes LatAm de forma específica — las demás certificaciones de esta lista son genéricas (Europa/global).

OSINT & Recon · Intermedio

Analista de Inteligencia de Amenazas

Día a día

  • Investiga con fuentes públicas (OSINT) actores de amenaza, sus tácticas y su infraestructura.
  • Convierte esa investigación en alertas tempranas para el equipo de Blue Team.
  • Reporta con cuidado de no exponer métodos ni fuentes sensibles.

Cursos de la academia para este rol

Habilidades técnicas

OSINT Perfilado de actores de amenaza Fuentes abiertas Correlación de indicadores

Certificaciones

7

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico

Intermedio

Avanzado

Roles relacionados

DevSecOps · Intermedio

Ingeniero DevSecOps

Día a día

  • Integra controles de seguridad automatizados en el pipeline de CI/CD, sin frenar la entrega.
  • Endurece la configuración de contenedores e infraestructura como código.
  • Es el puente entre desarrollo, operaciones y seguridad.

Cursos de la academia para este rol

Habilidades técnicas

CI/CD seguro Infraestructura como código Contenedores Kubernetes Automatización de seguridad

Certificaciones

17

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico

Intermedio 6

Avanzado 8

Roles relacionados

DevSecOps · Avanzado

Especialista en Seguridad Cloud (AWS/Azure)

Día a día

  • Diseña y asegura arquitecturas cloud completas: identidad, red, cifrado, detección.
  • Responde a incidentes de seguridad específicos del proveedor cloud (AWS, Azure, GCP).
  • Una de las dos brechas de talento más citadas en LatAm (Fortinet 2026), junto con GRC.

Cursos de la academia para este rol

Habilidades técnicas

AWS/Azure Security IAM cloud Cifrado en la nube Detección cloud-native

Certificaciones

17

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Intermedio 9

Avanzado 8

La evidencia de demanda de CCSP en LatAm es indirecta (vacantes de arquitecto de seguridad con alcance regional, no vacantes masivas locales) — sigue siendo una opción real para un perfil cloud-agnóstico avanzado.

Roles relacionados

Forense/Legal · Avanzado

Perito Informático Judicial

Día a día

  • Analiza evidencia digital dentro de un proceso judicial, no solo un incidente corporativo.
  • Redacta el informe pericial que debe sostenerse ante un juez — la exigencia de rigor es distinta a un informe interno.
  • Distinto del DFIR corporativo: aquí el entregable es legalmente admisible.

Cursos de la academia para este rol

Habilidades técnicas

Evidencia digital Cadena de custodia Informe pericial Marco legal aplicable

Certificaciones

7

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Intermedio

  • EnCE (EnCase Certified Examiner) Desde $500

    OpenText — Dos fases: examen escrito a libro cerrado y examen práctico por escenario con informe de investigación. Exige 64 h de formación forense acreditada o 12 meses de experiencia. Examen $500 vía Certiverse

    Todavía no hay un curso de la academia para esta certificación.

  • CCE (Certified Computer Examiner) Desde $500

    ISFCE — Exige 18 meses de experiencia forense verificable por un tercero (sin ellos se otorga estatus de Associate), verificación de antecedentes penales, declaración notariada y firma del código de ética. No hay convalidación ni excepciones

    Todavía no hay un curso de la academia para esta certificación.

  • CHFI (Computer Hacking Forensic Investigator) Desde $500

    EC-Council — Complemento técnico internacional de forense digital

    Todavía no hay un curso de la academia para esta certificación.

  • GCFE (GIAC Certified Forensic Examiner) Desde $500

    GIAC / SANS — Enfocado en evidencia Windows para litigio, más orientado a lo legal que GCFA

    Todavía no hay un curso de la academia para esta certificación.

  • eCDFP (Certified Digital Forensics Professional) Menos de $500

    INE Security — Preservación de evidencia y análisis de dispositivos, nivel senior. Única de INE cuyo voucher NO exige suscripción activa

    Todavía no hay un curso de la academia para esta certificación.

Avanzado

Roles relacionados

Ninguna certificación técnica (CHFI/GCFE/GCFA) sustituye el registro oficial de peritos — solo suman como credencial técnica de respaldo. España: no existe título oficial regulado, el valor real es la inscripción en listados de peritos de los juzgados (ANTPJI, ASPEJURE). Colombia: registro vía URNA (Consejo Superior de la Judicatura, sistema SIRNA), abre por convocatoria periódica, exige ~5 años de experiencia certificada. México: convocatoria anual del Consejo de la Judicatura Federal (Unidad de Peritos Judiciales) con examen propio de informática forense (DOF, mayo 2025); hay registros paralelos por estado. Argentina: no hay cuerpo pericial único — la inscripción depende del fuero (Poder Judicial de la Nación vía SAU/SUAMP, o provincial) y requiere matrícula profesional vigente en el colegio correspondiente (ej. COPITEC en CABA) más antigüedad mínima, renovable cada año.

Todavía no tenemos una ruta dedicada a este rol — mientras tanto, GRC & Auditoría es la más cercana.

GRC & Auditoría · Intermedio

Analista de Prevención de Fraude / AML

Día a día

  • Detecta patrones de transacciones sospechosas de fraude o lavado de activos.
  • Investiga alertas y decide si escalan a un reporte regulatorio.
  • Alto volumen de vacantes en banca/fintech LatAm — Python/SQL suelen ser un diferencial real.

Cursos de la academia para este rol

Habilidades técnicas

Detección de fraude AML/KYC Análisis transaccional Python/SQL

Certificaciones

2

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Intermedio

Roles relacionados

GAFILAT (Grupo de Acción Financiera de Latinoamérica) es el marco regulatorio regional de referencia — es un organismo intergubernamental, no emite certificación individual. Contexto normativo por país que un analista debe conocer: Colombia — SARLAFT/SAGRILAFT + curso UIAF de prevención de lavado de activos (frecuentemente exigido, ~150h, aparece explícito en vacantes reales). México — Ley Fintech, UIF/CNBV, LFPIORPI; existe examen oficial de certificación CNBV en PLD/FT para oficiales de cumplimiento. Brasil — COAF (UIF) + Banco Central do Brasil (BCB), sin certificación individual oficial identificada pero normativa clave a conocer.

Inteligencia Artificial · Avanzado

Ingeniero de Seguridad de IA

Día a día

  • Evalúa y mitiga riesgos específicos de sistemas de IA: prompt injection, envenenamiento de datos, fuga de modelos.
  • Aplica marcos de gobernanza de IA (NIST AI RMF, MITRE ATLAS) a proyectos reales.
  • Rol consolidado en EE.UU./global — en LatAm hoy es una habilidad transversal dentro de SOC/Cloud, no un puesto independiente todavía (Fortinet 2026: 71% de organizaciones LatAm citan falta de expertise en IA).

Cursos de la academia para este rol

Habilidades técnicas

Seguridad de modelos de IA Prompt injection Gobernanza de IA MITRE ATLAS

Certificaciones

10

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico

Intermedio 6

Avanzado

  • GAIPT (GIAC AI Penetration Tester) Desde $500

    GIAC / SANS — CyberLive, 100% basada en desempeño. En preventa: hasta el 15 de diciembre de 2026 solo se compra junto al curso afiliado (SANS Adversarial AI), no como examen suelto

    Todavía no hay un curso de la academia para esta certificación.

  • TAISE (Trusted AI Safety Expert) Desde $500

    Cloud Security Alliance + Northeastern University — Incluye entrenamiento + examen, 2 intentos, válido 2 años

    Todavía no hay un curso de la academia para esta certificación.

  • C|AIPM (Certified AI Program Manager) Menos de $500

    EC-Council — Enfoque de gestión de programas de IA, no solo técnico — complementa el resto de certificaciones del rol

    Todavía no hay un curso de la academia para esta certificación.

Las cuatro de GIAC/SANS son las de emisor más reconocido de esta lista, y son muy nuevas: GAIPT todavía está en preventa y solo se vende junto a su curso. La certificación de ISC2 sigue en desarrollo (no lanza en 2027 como se pensaba antes: hay llamado a voluntarios desde julio 2026, examen piloto esperado a fines de 2026/inicio de 2027, sin nombre ni código de examen todavía) — coherente con que este rol es una tendencia emergente, no una vía de certificación consolidada.

Roles relacionados

ICS/OT · Avanzado

Especialista en Seguridad Industrial/OT

Día a día

  • Protege sistemas de control industrial (SCADA, PLC) donde la disponibilidad pesa más que la confidencialidad — un sistema caído puede parar una planta o una red eléctrica.
  • Trabaja con protocolos y equipos que llevan décadas en operación, muchas veces sin poder aplicar un parche sin apagar la línea de producción.
  • Segmenta la red OT de la red IT corporativa — el error más común y más caro en este campo es tratarlas como una sola.

Cursos de la academia para este rol

Habilidades técnicas

Protocolos industriales (SCADA/Modbus) Segmentación OT/IT Disponibilidad sobre confidencialidad Sistemas legacy

Certificaciones

12

Ordenadas de entrada a avanzada — no necesitas todas, es el camino completo.

Las bandas de precio son el examen según el emisor, sin cursos ni reintentos. El detalle de cada una va debajo de su nombre.

Básico

  • COSP (Certified OT Security Practitioner TÜV®) Desde $500

    TÜV AUSTRIA — 30 preguntas de opción única/60 min/65%. No pide conocimientos previos: 2,5 días de curso y el examen al final. Certificado de persona válido 3 años

    Todavía no hay un curso de la academia para esta certificación.

Intermedio 6

Avanzado

Roles relacionados

La señal de demanda más clara en LatAm hoy está en México: infraestructura crítica y energía son el sector más golpeado (INCIBE-Mx reportó que el 40% de los intentos de ciberataque en 2024 apuntaron ahí), con operadores como Pemex/CFE administrando SCADA de más de 20 años y ya hay proveedores especializados en OT security activos en el país. Es una demanda real pero todavía incipiente — coherente con que este rol se marque como tendencia emergente, no como una vía de empleo consolidada en toda la región.

Todavía no tenemos una ruta dedicada a este rol — mientras tanto, Infraestructura es la más cercana.

Cómo llegas a cada rol

Elige un rol y mira qué áreas pide y con qué cursos de la academia se estudian.

Básico
Intermedio
Avanzado

Básico

Analista GRC

Mapea los controles de seguridad de la organización contra un marco (ISO 27001, NIST) y encuentra los huecos.

Es un rol de entrada, pero los cursos de su área son de nivel intermedio. Si empiezas de cero, haz antes Fundamentos Digitales para Ciberseguridad.

GRC & Auditoría

GRC y Auditoría de Seguridad Intermedio

Básico

Analista SOC

Vigila alertas de seguridad en tiempo real (SIEM) y decide cuáles son ruido y cuáles son un incidente real.

Infraestructura

Introducción a Linux Básico Bash para Ciberseguridad Básico Fundamentos de Redes Básico Redes: La Base del Hacking Básico Fundamentos de Seguridad en la Nube Básico Redes Intermedias: VLANs, Routing y NAT Intermedio

Blue Team

Capa 8: Tu Primer Escudo Básico Introducción a Ciberseguridad Básico Seguridad de Red Defensiva Intermedio

Básico

Analista de Gestión de Vulnerabilidades

Corre escaneos periódicos sobre servidores, estaciones y servicios expuestos, y revisa la salida antes de creérsela.

GRC & Auditoría

GRC y Auditoría de Seguridad Intermedio

Blue Team

Capa 8: Tu Primer Escudo Básico Introducción a Ciberseguridad Básico Seguridad de Red Defensiva Intermedio

Básico

Pentester Junior

Ejecuta pruebas de intrusión ya planificadas: escaneo, explotación de vulnerabilidades conocidas, escalada de privilegios básica.

Infraestructura

Introducción a Linux Básico Bash para Ciberseguridad Básico Fundamentos de Redes Básico Redes: La Base del Hacking Básico Fundamentos de Seguridad en la Nube Básico Redes Intermedias: VLANs, Routing y NAT Intermedio

Red Team

Fundamentos Ethical Hacking Básico Hacking Ético desde Cero Básico Python Ofensivo Básico Introducción al Pentest Multi-Cloud Intermedio Análisis de Malware y Reversing Intermedio

Intermedio

Analista de Prevención de Fraude / AML

Detecta patrones de transacciones sospechosas de fraude o lavado de activos.

GRC & Auditoría

GRC y Auditoría de Seguridad Intermedio

Intermedio

Auditor ISO 27001

Lidera auditorías formales del sistema de gestión de seguridad de la información (SGSI).

GRC & Auditoría

GRC y Auditoría de Seguridad Intermedio

Intermedio

Oficial de Protección de Datos (DPO)

Asegura que la organización cumpla las leyes de protección de datos vigentes (LGPD Brasil, Ley 21.719 Chile, RGPD para operaciones con Europa).

GRC & Auditoría

GRC y Auditoría de Seguridad Intermedio

Intermedio

Analista de Gestión de Accesos (UAM)

Administra altas, bajas y cambios de acceso a sistemas críticos, siguiendo el principio de mínimo privilegio.

GRC & Auditoría

GRC y Auditoría de Seguridad Intermedio

Blue Team

Capa 8: Tu Primer Escudo Básico Introducción a Ciberseguridad Básico Seguridad de Red Defensiva Intermedio

Intermedio

Analista de Respuesta a Incidentes (DFIR)

Contiene y erradica incidentes activos: aísla equipos comprometidos, corta el acceso del atacante.

Infraestructura

Introducción a Linux Básico Bash para Ciberseguridad Básico Fundamentos de Redes Básico Redes: La Base del Hacking Básico Fundamentos de Seguridad en la Nube Básico Redes Intermedias: VLANs, Routing y NAT Intermedio

Blue Team

Capa 8: Tu Primer Escudo Básico Introducción a Ciberseguridad Básico Seguridad de Red Defensiva Intermedio

Intermedio

AppSec Engineer

Revisa código y arquitectura buscando vulnerabilidades antes de que lleguen a producción.

Red Team

Fundamentos Ethical Hacking Básico Hacking Ético desde Cero Básico Python Ofensivo Básico Introducción al Pentest Multi-Cloud Intermedio Análisis de Malware y Reversing Intermedio

DevSecOps

Python para Principiantes Básico Fundamentos de Docker Básico Fundamentos SQL Básico Kubernetes desde cero Básico DevSecOps: Pipeline y Herramientas Intermedio

Intermedio

Ingeniero DevSecOps

Integra controles de seguridad automatizados en el pipeline de CI/CD, sin frenar la entrega.

Infraestructura

Introducción a Linux Básico Bash para Ciberseguridad Básico Fundamentos de Redes Básico Redes: La Base del Hacking Básico Fundamentos de Seguridad en la Nube Básico Redes Intermedias: VLANs, Routing y NAT Intermedio

DevSecOps

Python para Principiantes Básico Fundamentos de Docker Básico Fundamentos SQL Básico Kubernetes desde cero Básico DevSecOps: Pipeline y Herramientas Intermedio

Intermedio

Analista de Inteligencia de Amenazas

Investiga con fuentes públicas (OSINT) actores de amenaza, sus tácticas y su infraestructura.

Blue Team

Capa 8: Tu Primer Escudo Básico Introducción a Ciberseguridad Básico Seguridad de Red Defensiva Intermedio

OSINT & Recon

OSINT Básico

Avanzado

Especialista en Seguridad Industrial/OT

Protege sistemas de control industrial (SCADA, PLC) donde la disponibilidad pesa más que la confidencialidad — un sistema caído puede parar una planta o una red eléctrica.

Estos cursos son la base del rol. Su parte avanzada todavía no tiene curso en la academia: para ese tramo están las certificaciones.

Infraestructura

Introducción a Linux Básico Bash para Ciberseguridad Básico Fundamentos de Redes Básico Redes: La Base del Hacking Básico Fundamentos de Seguridad en la Nube Básico Redes Intermedias: VLANs, Routing y NAT Intermedio

Avanzado

Perito Informático Judicial

Analiza evidencia digital dentro de un proceso judicial, no solo un incidente corporativo.

Estos cursos son la base del rol. Su parte avanzada todavía no tiene curso en la academia: para ese tramo están las certificaciones.

GRC & Auditoría

GRC y Auditoría de Seguridad Intermedio

Blue Team

Capa 8: Tu Primer Escudo Básico Introducción a Ciberseguridad Básico Seguridad de Red Defensiva Intermedio

Avanzado

Red Teamer

Simula un adversario real de punta a punta: acceso inicial, movimiento lateral, persistencia, exfiltración simulada.

Estos cursos son la base del rol. Su parte avanzada todavía no tiene curso en la academia: para ese tramo están las certificaciones.

Red Team

Fundamentos Ethical Hacking Básico Hacking Ético desde Cero Básico Python Ofensivo Básico Introducción al Pentest Multi-Cloud Intermedio Análisis de Malware y Reversing Intermedio

Avanzado

Especialista en Seguridad Cloud (AWS/Azure)

Diseña y asegura arquitecturas cloud completas: identidad, red, cifrado, detección.

Estos cursos son la base del rol. Su parte avanzada todavía no tiene curso en la academia: para ese tramo están las certificaciones.

Infraestructura

Introducción a Linux Básico Bash para Ciberseguridad Básico Fundamentos de Redes Básico Redes: La Base del Hacking Básico Fundamentos de Seguridad en la Nube Básico Redes Intermedias: VLANs, Routing y NAT Intermedio

DevSecOps

Python para Principiantes Básico Fundamentos de Docker Básico Fundamentos SQL Básico Kubernetes desde cero Básico DevSecOps: Pipeline y Herramientas Intermedio

Avanzado

Ingeniero de Seguridad de IA

Evalúa y mitiga riesgos específicos de sistemas de IA: prompt injection, envenenamiento de datos, fuga de modelos.

Estos cursos son la base del rol. Su parte avanzada todavía no tiene curso en la academia: para ese tramo están las certificaciones.

Blue Team

Capa 8: Tu Primer Escudo Básico Introducción a Ciberseguridad Básico Seguridad de Red Defensiva Intermedio

DevSecOps

Python para Principiantes Básico Fundamentos de Docker Básico Fundamentos SQL Básico Kubernetes desde cero Básico DevSecOps: Pipeline y Herramientas Intermedio

Inteligencia Artificial

Fundamentos de IA y Machine Learning Básico Introducción a la IA generativa Básico Modelos de lenguaje grandes (LLM) Básico Prototipar con un estudio de modelos Básico Fundamentos de LLM Intermedio Agentes de IA para Principiantes Intermedio

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad